7探索管理信息整合 促进金融数据共享（科技处精简）.doc

探索管理信息整合 促进金融数据共享一、 长沙中支管理信息化现状信息化是人民银行履行中央银行职能的基本支撑手段，在中央银行制定和执行货币政策、维护金融稳定、提供金融服务等方面发挥了重要作用。目前长沙中支基本建立了涵盖内部管理和人行业务管理的各种应用系统，实现了管理信息的收集、传递、存储、加工、维护和使用，但是各系统之间基本上相互独立，没有相互共享数据信息，造成大量的数据冗余，数据再利用效果差，同时，也不利于有价值的数据进行数据分析，为领导提供辅助决策。随着金融信息化的发展，这种矛盾越来越突出，网络技术、数据库技术的发展，使解决这些问题成为可能。如何利用已建成的信息网络资源，集成各类管理信息系统，实现金融数据信息资源共享，是一项亟需解决的问题。（一） 业务系统现状从系统建设现状来看，现有应用系统与央行业务存在较明确的对应关系，按业务特征分为13类，即：支付类、征信类、反洗钱类、国库类、中央银行会计核算类、货币金银管理信息系统、人民币结算账户管理系统、办公类、综合业务类、综合管理类、统计分析类、基础技术服务类及其他类系统。下面是人行应用系统分类图。人民银行应用系统分类（省级）根据我们近期对全省人民银行应用系统的调查统计信息得知，全省正在运行的应用系统共有142个，其中在长沙中支运行的应用系统有112个，包括总行推广的应用系统54个，外汇管理局推广的应用系统27个，武汉分行推广8个，中支自建20个，其他政府机关3个。下图是人行现有应用系统推广单位的分布统计情况。按照人总行业务系统的分类方法，目前除统计分析类无对应系统外，长沙中支在用系统共计85个（不含外汇），下图是应用系统类型的统计情况，综合管理类系统最多。长沙中支自建系统的20个系统是总行核心业务系统的补充，包括办公类5个、国库类1个、支付清算类4个、综合管理类6个、基础技术服务类3个、其他类1个。在长沙中支的85个应用系统中，有34个只在分行或省会中支使用，有44个系统推广到了地市中支，7个到县，其中还有14个系统外联（包括银行业金融机构、财政机关、税务机关）。下图是应用系统在部门的使用情况统计。使用部门统计全行支付结算营业会计国库调查统计货币金银货币信贷反洗钱征信办公室纪检内审人事老干保卫工会后勤科技总计总行3724661312233121754分行11428中支7411113220其他213总计12112777331254362274985（二） 存在的主要问题1大多数系统未实现集中存储和备份。目前，总行推广的系统数据基本上分散存储。长沙中支自建系统中，仅IT资源监控管理平台和内网平台实现了集中存储。业务数据采用磁带、备用机磁盘阵列和刻录光盘，没有形成集中统一的备份管理。2数据共享层次较低。目前各个业务系统均各成体系，数据分散在总行、省分行以及地市中支，数据之间未形成统一标准，系统数据之间的交互以及数据跨系统共享利用还处于于初级阶段。3大多数系统未实现软硬件平台统一。总行推广的系统目前基本上采取每套系统配置独立的软硬件环境，各系统之间缺乏统一、规范的技术标准，软硬件环境差异较大，操作系统、数据库、中间件基本涵盖了目前主流的各种产品。4大多数系统未实现统一的安全访问控制。总行推广的核心系统基本上采用独立认证的方式，长沙中支仅自建系统在同一技术路线下实现了统一的身份认证、授权。5缺乏集中的接入平台。目前系统由于部署以及技术门类的原因，各系统缺乏统一的、集中的接入途径。技术的快速更新换代以及金融业务发展对信息化水平的高要求，对管理信息整合、数据共享提出了新的课题。二、 信息整合的基本思路（一） 总体框架信息整合和数据共享解决方案的总体目标是：制定信息资源共享的相关规定和技术标准；建设信息资源共享平台（内网平台），整合各类信息资源，保证信息的充分共享和及时获取；建立内部信息门户，实现“单点登录，全网通行”；为领导决策提供支持；规范管理模式，实现管理标准化、流程化。信息整合及数据共享的总体框架可以描述为：一个平台，一个体系，一种语言，一项协议，四层架构。信息整合及数据共享将以内网平台为唯一的基础平台，采用最先进的WEB服务技术体系，信息交换统一使用XML和SOAP。按照信息生命周期，形成由基础数据层、信息管理层、门户服务层和客户应用层组成的四层功能架构。（二） 技术解决方案信息整合及数据共享的工作内容包括以下几点。1完善和扩展内网平台。通过内网平台对原有应用系统进行集成，一方面保证了系统的延续性和前期投资效益，另一方面采用相对简单的方式实现了新的业务需求，符合信息整合及数据共享的总体规划。2建立信息资源交换和业务流程控制系统。按照定义好的业务流程规则，从现有业务系统中提取共享信息，上传到交换和流程控制系统；本地系统接收经过控制系统处理的共享信息，将其和本地现有系统整合；向控制系统发送数据抽取指令，从其他部门的业务系统中提取共享信息。3制定信息交换标准。共享信息分布在不同业务部门的信息系统中，通过制定一套公共的信息标准，各部门在本地交换系统中，对照公共信息标准，形成本部门信息系统和标准的映射关系。采用XML语言作为信息描述的载体。另外，信息描述标准定义的不仅仅是数据结构的标准，而且也定义了一套信息交互流程的标准及其底层的支撑框架。4数据获取和清洗。在信息交换标准没有制定完成、业务系统没有对应进行相应改造之前，必须采用其他半自动或者手动的方式获取数据，并对数据进行整理清洗入库，建立本地数据仓库。5 信息安全设计。数据可靠性对于系统是至关重要的，采取各种技术手段，从网络层安全、应用层安全、数据安全等方面采取安全防范措施。信息整合及数据共享的解决方案是信息管理集成工作的重中之重，必须总体规划分步实施，最终达到整合业务数据，为领导提供专家决策分析的目的。三、 信息整合的策略和步骤根据信息整合和数据共享的基本思路，结合长沙中支的实际情况，提出如下整合共享策略和实施步骤。（一） 信息整合策略信息集成和数据共享是为了将业务系统和业务数据有机的结合在一起，形成一个完整、高效、易于扩充的信息系统。整合策略从信息数据资源整合和共享的角度，进行展现集成、应用集成和数据集成。展现层是整个系统的门户，用户通过一个统一的门户完成对内部系统的访问，其中最主要的功能提供用户交互的界面，同时针对不同用户的不同需求提供个性化的服务。内网平台从展现层实现信息的整合。内网平台构建统一门户平台，基于Web应用，提供个性化，单点登录，统一认证和授权，整合不同资源，实现应用和信息的集中访问。应用层包括具体的业务应用和信息系统的辅助应用，它们将完成相应的业务处理。应用系统之间交互的问题以及业务流程集成的问题，目前主要是总行在进行这方面的整合工作，中支考虑建立统一业务流程平台。数据层主要是数据库与数据仓库。数据层存储的数据被各个应用系统以及数据分析与决策系统所使用。数据层从纯数据层面，解决数据存储和共享的问题，通过多种方式实现对多种数据源进行数据转换，采用集中存储备份等物理手段，达到数据共享和分析利用。（二） 深化和扩展内网平台功能，建设为全省管理信息化基础平台1、统一认证和授权的标准化目前内网平台已经实现了统一的认证管理，通过统一认证管理系统中的配置，可以完成到其他异构系统的统一用户管理、单点登录。这种方式要求对各系统进行一定程度的改造，按照统一认证系统提供的接口实现本系统的登录。对于新建系统，可以按照统一的用户和组织结构进行设计和管理；对于已有系统，必须使已存在的系统用户与统一用户系统中的用户进行关联，使得在登陆统一用户系统后，能够自动使用该系统的用户进行访问。下一步，将统一认证扩展到统一授权，即在统一认证管理系统中实现对各个应用系统的授权，包括功能权限和数据权限的双重授权。各应用系统在统一认证系统中注册以后，同时还要注册各系统中的功能资源以及数据资源，由统一认证权限系统对用户进行功能资源和数据范围的授权。用户在合法登录以后，由应用系统通过用户令牌到统一授权系统中获得授权信息，然后根据自身对授权信息的判断进行权限操作。2、展现的集成和风格标准化目前内网平台在统一认证的基础上，实现了部分应用系统的集中展现。通过对应用系统访问权限的分配，各用户可以在统一的门户平台上实现到其他应用系统的集中访问。该系统通过树形菜单，以内嵌frame链接的方式，将各应用系统的主操作界面集成到内网平台统一操作界面上，如OA系统、公务卡查询等。但是这种操作方式也有其一定的局限性，由于内嵌frame使得页面范围更为狭窄，视角范围更为缩小，不便于随时扩展视图。下一步，将探讨研究以JSR168标准为基础的真正意义上的portal实现，由portlet组装来自各个应用系统的程序和数据，在一个大页面上由不同的小矩形操作区窗口来展示各个应用系统，同时可以改变各个应用系统操作区窗口在页面上的位置摆放、布局，可以随时拖动窗口，可以对窗口进行放大、缩小、关闭。这样可以更加灵活方便的对展现进行规范和标准化，同时也兼顾了各应用系统的可操作性，通过放大、缩小窗口，可以更好的完成系统操作。3、可重用的流程模块目前各应用系统在涉及流程操作时，往往需要重新设计，或者是针对本系统的固定流程，或者可以进行简单配置的流程。这些流程往往不可重用，缺乏通用性和可移植性，造成自主开发的应用系统在开发过程中在此耗费时间，甚至由于后期需求变化而导致流程的推倒重来。设计一个标准化的、可重用的流程模块，减少与应用系统其他模块的耦合度，提供可实现的标准接口。在新的应用系统开发过程中，经过简单的实现即可完成对流程模块的引入。在使用时，可以方便的定义每个流程的节点、角色、流转方向、节点是否可以跳过等。（三） 扩大数据共享层次和范围 要实现数据共享，首先必须要有数据源。共享数据源从高到低的层次为：数据仓库、直连生产数据库、备份数据库、根据生产数据导出文件创建的统计查询库、非结构化数据。数据共享的方式有如下几种：通过调用原生产系统页面或者服务实现数据共享；通过二次开发实现对共享数据的查询统计分析；通过文件下载等方式实现对非结构化数据提供共享；提供内网平台Webservice服务提供数据共享；通过流程工具实现跨系统数据流转和共享。1对于总行部署的全国集中的系统数据。可以采用两种方法提供数据共享。如果总行提供了开放式服务接口的，可以直接在内网平台中调用该服务实现数据共享，如果有文件接口，可以到通过文件下载实现有限数据共享。如果没有服务接口，但是数据有下发到省会中支，通过对下发数据进行整理，导入到本地数据库中，再通过结合业务部门需求进行二次开发实现数据共享。2对于总行部署的省会集中的系统数据，采用数据同步复制，或者通过备份数据库然后再恢复，形成备份库。通过分析备份库结构，结合业务需求，通过开发形成数据共享。3对于省级集中的自建系统，由于对数据比较熟悉，可以考虑在不影响业务的基础上，直接在数据库上进行共享开发。目前在内网平台上，已经实现了国库集中支付、一卡通、公文流转、IT监控平台、办公用品、考勤等数据共享。下一步将结合业务部门需求，通过制定对外数据采集、交换的数据标准及技术规范，充分利用总行开放的数据接口抽取数据，实现数据的二次加工，逐步扩大调查统计、货币信贷、金融稳定、支付清算、国库、征信数据共享范围；建立统一流程工具，实现各业务系统数据之间的有序流转。（四） 积极探索集中存储备份和数据仓库建设下一步依托省级数据中心建设，建立数据集中存储和备份中心；在省级数据中心建立集中存储系统，对现有自主开发的省级数据集中应用系统进行集中存储，保证数据存储物理安全和数据访问安全。在602工程同城通讯转接中心建成后，建立省级集中备份中心，实现全省人民银行系统业务数据