银行业信息技术自主可控给各行业带来的变革.doc

银行业信息技术自主可控给各行业带来的变革大唐融合通信技术有限公司联络中心事业部解决方案部2015年2月目录1政策背景32受影响行业42.1服务器及云计算服务42.1.1银行核心系统目前状况42.1.2政策及舆论导向52.1.3应对策略52.1.4实际状况62.2非核心硬件设备62.3银行软件62.3.1核心类系统72.3.2国内做银行业务的主要软件公司82.3.3大唐在银行软件业的机遇92.4金融IC卡92.4.1国内金融IC卡公司102.4.2大唐在金融IC卡行业112.5货币自动处理设备112.5.1国产ATM机厂商112.5.2大唐在ATM机行业123信息技术自主可控进程121 政策背景2014年9月，银监会发布了关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见（39号文），文件中指出：应建立科学合理的信息技术和产品选型理念，选择与本单位信息化需求相匹配的技术与产品，避免一味求大求全。在涉及客户敏感数据的信息处理环节，应优先使用安全可靠、风险可控的信息技术和服务，当前重点在网络设备、存储、中低端服务器、信息安全、运维服务、文字处理软件等领域积极推进，在操作系统、数据库等领域要加大探索和尝试力度；从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15的比例逐年增加，直至2019年达到不低于75的总体占比。2015年1月20日，银监会下发 关于开展2014年度银行业信息技术情况调研的通知，要求政策性银行、国有商业银行、股份制商业银行、邮储银行1月28日前将电子版直接反馈至银监会信科部，其他银行业金融机构于2月4日前按照属地监管原则将调研表反馈至银监会或银监局。此次调研科目囊括了银行信息系统的软、硬件各个领域。计算机设备中，包括大型机、小型机、PC服务器、台式机、便携设备等。此外，还包括网络设备、安全设备、通用软件、专用软件、自助设备、终端机具和技术服务等。调查要求将上述设备和设施的总数量、国内独资生产数量、中外合资厂商生产数量以及外资独资厂商数量逐项上报，同时要求对于2014年投入新增数量和金额进行明确。按照银监会39号文要求，两个量化指标纳入各行2015年年度考核，即：从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加，直至2019年达到不低于75%的总体占比（2014年应用的技术和产品可纳入2015年度计算）；2015年起，银行业金融机构应安排不低于5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究，支持本机构掌握信息化核心知识和技能。2 受影响行业2.1 服务器及云计算服务2.1.1 银行核心系统目前状况银行业是一个以流动性为资产并以风险经营为核心的行业，银行业的基因就是稳健、审慎，这同样也体现在银行对待其IT的态度上，即软件与硬件不追求效率，而追求高可用性。一些古老的语言COBOL，JCL几乎只有在银行IT才能见到。银行对高可用性的追求重点体现在其对于冗余的容忍与支持，不论是底层硬件操作系统数据库到上层应用软件，银行优先考虑并采用提供集群、HA、可容灾的解决方案。各大行的现有的核心银行系统，以及正在研发的新一代核心银行系统，都是基于IBM的Z系列大型主机，以及大型机上的ZOS操作系统，COBOL开发语言，MQ和CICS的中间件，这些都是IBM的产品。银行的信息化接近五十年了，且从一开始就依赖于IBM，一下子换过来还不可能。国外企业IBM公司从创办之初就是一直服务于政府、军工、企业级市场，在对企业的IT服务上积累了近半个多世纪的经验，并且在全球银行业包括挑剔的美国银行创建了许多成功的行业案例，这也是国内银行业采纳并学习的原因所在。而目前服务器市场，国内的公司在行业成功案例的积累以及高可用服务上还跟IBM、HP有很大距离；数据库市场，基本没有关系型数据的可替代方案。下表是一个用汽车来类比的IBM服务器的地位以及国内的能力Z系列的大型机国内是没有厂商可以替代的，P系列I系列小型机国内的浪潮、联想有同类产品，虽然性能上还有一定差距，但要替代掉IBM的还是有可能的。2.1.2 政策及舆论导向从目前银监会的发文可以看到以下几点：1. 对各行明确了工作要求，如明确牵头部门，制定5年规划和2015年实施计划等等。2. 2015年至少实现一个数据级灾备系统主要部件采用国产设备或软件。3. 2015年度内不建议再新采购大型机。4. 现在使用大型机的银行，2015年必须开展替代解决方案的研究和迁移工作。近日有媒体报道称中国多个部门，包括中国人民银行和财政部在内，正在审查商业银行是否过度依赖IBM的服务器并危害本国金融安全，并希望以国产服务器取而代之。2.1.3 应对策略大型机国内企业目前没有能力生产。不过国内的浪潮公司，推出了K1小型机产品（虽然芯片还是intel的）。联想也收购的IBM的X86系列。目前银行系统主要有两种方案：1. 采用小型机集群的方式替代大型机2014年10月25日，在历史3年4个月后，邮政储蓄全面完成了国内银行业首例在开放式平台上以小型机集群替代大型机构建邮储银行核心系统。在实施“以小型机集群替代大型机”的同时，邮储银行还全面推行“以PC服务器集群替代小型机集群”的战略。目前在全行180多个信息系统中，有144个系统采用了PC服务器集群技术，有效降低了银行关键信息系统对高端小型机的依赖，进一步验证了银行核心系统基础硬件平台早日实现国产化的可行性。国内已经有互联网公司将自己整个数据中心建立在X86+Linux集群上，使用MySQL数据库，且已经在高并发上完全达到了银行业全辖交易量的要求，所以这套方案已经成了银行业的主要应对方案。2. 采用云服务该方案主要应用在城镇中小型银行，如阿里“聚宝盆”计划。2013年11月27日，阿里巴巴在北京宣布，将以旗下阿里云计算为支撑、结合支付宝等资源，推出面向银行、基金、保险及证券等金融机构的专业的金融云解决方案，以期助其实现更高弹性、低成本的网上交易支付等。“聚宝盆”即为阿里金融云服务，是将数以千计需要分散在各金融机构端的系统进行整合，通过云计算实现互联网金融业务快速交付，并进而降低城镇银行和基金证券公司等实现网上交易支付的开发和IT成本。阿里还在“聚宝盆”中接入了支付宝的标准接口和沙箱环境。该项目的首批重点推广对象为全国的2000余家区域银行，阿里巴巴称，亦希望借此合作，将电商触角下沉至中国五六线城镇及农村人群。2.1.4 实际状况新上的系统，能用x系列技术的绝大部分都会变成新的架构；老系统，需要扩容的话，还会买老的系统，因为没有别的可以选择（前几天某中央金融机构才又买了IBM大型机），直到能完成迁移的一天。目前的状况是市场有需要，但是没有相应的产品。目前勉强使用国产服务器以及国产数据库（如人大金仓、达梦）虽然在主流媒体上宣传的很好很强大。某人民银行国有化“示范”单位，采购了的自主研发的数据库，结果实际测试基本不可用。采购的浪潮服务器，也被运维人员诟病不断。但是采购了国产软件和数据库后，被厂商拿来做宣传，然后被人民银行作为示范工程“表扬”了。所以该使用国有化产品的银行只能“打碎牙往肚里咽”了。所以在其他行业还有另外一种现象，既然上面硬性要求必须才有国有软硬件，但是国有软硬件又达不到要求，就有一部分套牌机器，打着国产的牌子，实际上确实IBM，HP的机器。2.2 非核心硬件设备主要为办公PC机及交换机路由器等设备。国产PC机在市场是份额越来越大；华为公司在通信行业的自主创新已经成为CISCO的强力挑战者了；华为、华三的路由器、交换机产品在银行业的市场份额也在逐步扩大，且逐渐进入由CISCO和Juniper垄断的高端企业级路由市场。所以此类硬件设备做到自主可控是没有问题的。2.3 银行软件金融机构每年1000亿至2000亿IT市场份额中,银行自主研发、国内厂商及国外厂商三者市场份额各占30%。如果仅限于软件服务,国内厂商的市场份额可以做到50%以上。2013年的时候,就有某国有大行使用十年的oracle财务系统,被用友取代。现在用友金融拥有90%的银行用户市场占有率,是国内最大的银行业管理软件供应商。另外在保险、证券市场占有率也很高。国有大行科技体系一般都几百多套系统，主要可以分为核心系统、渠道类系统、外围系统。银行业务系统视图2.3.1 核心类系统核心类系统（core banking）一部分由银行内部技术人员负责研发。四大行中工商银行有5000人以上的IT研发团队，核心系统由工行自主研发；农业银行大部分自行研发，少部分由高阳研发；中国银行为自主研发后由FNS升级；中国建设银行自主研发后由IBM研发。商业银行多由国内厂商研发。这方面国内厂商完全可以撑得起来。渠道类系统主要为网上银行，电话银行等；外围系统如理财系统，国际贸易等。以民生银行为例，银行会将此类业务分包给若干个公司，公司规模大小不一。存在有许多专门靠银行类业务生存的小公司。虽然也存在一些外资公司进入，不过在这个项目上，做到自主可控还是相对容易的。2.3.2 国内做银行业务的主要软件公司l 宇信易诚：是中国金融IT行业规模最大、最具影响力的企业之一。业务类型涵盖咨询服务、软件产品及实施服务、应用软件开发、运营外包服务、系统集成及增值服务等多个领域，始终保持在网络银行、信贷管理、商业智能、呼叫中心、风险管理领域的绝对领先地位。宇信易诚已经为中国人民银行、三大政策性银行、五大国有商业银行、13家股份制银行、十余家外资银行、以及100多家区域性商业银行提供了安全、灵活、高效，符合行业发展特点的软件产品及行业解决方案。l 高阳金信：北京高阳金信信息技术有限公司（以下简称“高阳公司”）成立于2000年，是香港上市公司高阳科技(中國）有限公司（股票代码：0818）旗下专注于金融领域解决方案、产品及服务的全资子公司。公司总部设于北京，同时公司在深圳、上海、广州、香港等地设有事业部和分公司。公司业务主要分布在中国大陆及港澳地区，主要客户为中国银行业的高端客户群-五大国有商业银行及股份股份制商业银行。公司目前已成为一个具有名各类专才和多种行业解决方案的大型IT企业，2012年营业额超过2亿元人民币元。高阳公司成立12年以来，锐意进取，实施了一批颇有影响力的信息化工程，与中国人民银行、中国工商银行、中国银行、中国建设银行、国家开发银行、交通银行、中信银行、光大银行、深圳发展银行、渤海银行、华夏银行、昆仑银行、中国银行（香港）有限公司、中国银行（澳门）、中国工商银行（亚洲）有限公司、建设银行（海外）、交通银行（海外）、大丰银行（澳门）、永隆银行、大西洋银行（澳门）等大陆、港澳及外资银行建立了良好的合作关系。高阳公司已成为国内金融解决方案供应商中最具影响力的高科技企业之一。l 高伟达：高伟达作为国内专注于金融行业信息化的领先厂商，成立于1998年。公司为一家为众多金融客户提供包括应用软件设计、开发、应用咨询、系统软件以及大规模数据中心管理服务在内的全方位信息化服务。下设江苏、上海2个子公司，北京、深圳、武汉、成都4个分公司构成，并设有北京、广州、上海、南京、成都、武汉、厦门7个软件中心。从地域上覆盖全国范围，以期在最短的时间内为所有的高伟达软件股份有限公司客户提供最迅速、高效的技术服务。高伟达自进入金融行业信息化建设领域以来，为众多金融客户提供了系统咨询，系统软件、应用软件设计、开发，系统维护服务，网络建设、用户培训等全方位的信息化服务。积累了丰富的金融行业业务知识，培养出一批金融行业业务专家和信息技术应用专家。l 东华软件：成立于2001年1月，是深圳证券交易所的上市公司。注册资金15亿元人民币。在北京及全国拥有30余家分支机构，员工规模超过5000人。东华软件以应用软件开发、计算机信息系统集成、信息技术服务及网络流控安全产品为主要业务，拥有近600项自主知识产权的软件产品，是国家规划布局内的重点软件企业，国家火炬计划重点高新技术企业，国内最早通过软件能力成熟度集成（CMMI）5级认证的软件企业之一，连续多年被工业和信息化部评为中国自主软件产品前十家企业。l 东软集团金融事业部：东软面向银行、证券、保险等金融领域提供的IT解决方案和服务，是客户快速、低风险实现信息化管理的最佳实践，它能够有效提升客户的核心竞争能力和可持续发展。金融行业解决方案主要涵盖证券、期货、银行、外汇、保险行业的IT架构规划、交易、行情、监察、风险管理、创新实验平台、托管、CRM、BI等方面，同时也能够提供全生命周期测试、IT外包服务。主要客户包括：中国人民银行、工商银行、农业银行、建设银行、中国银行、兴业银行、浦发银行、广发银行、民生银行、东亚银行、中信银行等。另外还有许多公司如高伟达、长亮、神州数码、奥尊、南天、大连中联、联想亚信、易初电子、信雅达等等。2.3.3 大唐在银行软件业的机遇由于银行业对专业性的知识要求较高，而且目前主做银行业的软件系统相对比较成熟，各公司进入的比较早，进军银行软件系统有一定的困难。融合公司可以和其中做银行软件的厂商合作，我们只做呼叫中心话务平台。对于一些商业银行以及地方银行还是比较有市场的。2.4 金融IC卡目前中国金融IC卡芯片市场主要由荷兰恩智浦、德国英飞凌与韩国三星等国际巨头瓜分。由于央行强化金融IC卡推广政策，金融IC卡也涉及信息安全方面的问题，银行IT国产化的推进，将会对国内金融IC卡行业产生趋势利好。2014年12月，中国银联正式面向成员机构发布中国银联银行卡联网联合技术规范V2.1(SM算法试点技术指引)、中国银联IC卡技术规范 产品规范第11 部分：国产密码应用指南，在银行卡核心技术规范层面支持国产密码算法，支持银行按照国产密码算法接入银行卡跨行交易系统，并支持银行发行国产密码金融 IC卡。2.4.1 国内金融IC卡公司截止到2015年1月27日，已有30多家国内企业分别通过国内权威检测机构国家金融IC卡安全检测中心的45种不同类型卡的检测。其中比较有影响力的公司有：l 恒宝股份： 公司主要经营银行磁条卡、密码卡和IC卡，已形成研发、生产、销售及服务一体化的经营模式，产品涉及金融、通信、安全及政府行业领域。公司是亚洲最大的智能卡和模块封装生产企业之一，在同行业中成本优势十分明显（相关板块：制造ATM机、POS机和税控机的上市公司）。中国银联已全面启动金融IC卡的受理市场改造，预计2年内将完成所有自有产权终端的IC受理改造。l 武汉天喻信息产业股份有限公司：天喻公司是湖北省最大的IT企业之一；是国内三家最大的智能卡操作系统开发商之一；是国家商用密码产品定点生产、销售单位；是湖北省最早取得计算机信息系统集成二级资质的企业；是2005年、2006年中国智能卡10强企业。天喻公司是国内主力供卡商（移动、联通、电信），是国内掌握通信卡及服务器系统全面解决方案的少数企业之一；在社保行业，天喻公司是国内领先的社保IC卡产品和技术供应商；在税控行业，天喻公司是国内领先的IC卡产品和技术供应商；天喻公司是中国工商银行牡丹交通IC卡的两家供应商之一。l 东信和平：公司是专业从事智能卡及相关设备研发、生产、销售的国家火炬计划重点高新技术企业，是目前国内规模最大的国有控股智能卡厂商。公司的产品主要包含卡类、读写终端类、应用工具类和系统集成等四大类产品系列，其中卡类产品是公司目前的主导产品，包括接触式智能卡、非接触式智能卡、双界面卡、磁条卡以及刮刮卡等，其中sim卡出货量和市场占有率国内市场继续排名第一位，目前公司在继续立足移动通信用智能卡市场的基础上，不断加大对金融、身份识别等跨领域、高附加值产品的技术和市场投入，积极培育新的利润增长点。l 上海柯斯软件：公司成立于2002年，是一家专业从事自有知识产权的智能卡操作系统（COS）及个人化软件的开发、智能卡产品的生产和服务、智能卡增值业务平台研发和运营的高科技企业。2.4.2 大唐在金融IC卡行业l 北京大唐智能卡技术有限公司：大唐科技股份有限公司下属事业部。首批通过了PBOC3.0借记/贷记（支持小额支付）IC卡和银联认证-PBOC3.0银联标识IC卡个人化测试等检测。曾在2013年9月赢得了印度尼西亚BNI银行（即印尼国家银行）的首批银行卡订单。l 大唐微电子技术有限公司：大唐电信科技股份有限公司旗下的专业集成电路设计企业。大唐微电子金融IC卡芯片系列产品已通过30多家银行业务系统测试，产品已成功在四川、海南、河南、广西、广东等地批量商用。2.5 货币自动处理设备中国ATM(取款机)、CRS(存取款一体机)市场仍然主要是外资公司主导，NCR、日立、迪堡以及德利多富四家占据了52%以上的市场份额。今年以来，从各银行的招标情况来看，国内企业在这一领域的市场占有率开始提速。NCR是国际知名ATM及模块供应商，其产品在中国一直占据很高的市场份额。近年来由于国内厂商发展很快，NCR的市场份额受到了一定程度的冲击，市场份额连年下滑。 日立（HITACHI）拥有近30年的ATM生产经验，其在华ATM业务发展迅速，2010年已位列中国市场第二位。迪堡（DIEBOLD）的ATM市场占有率在全球一直名列前茅，2008年以前在中国市场一直保持第一的地位，近两年其市场份额也逐步下滑，但其在安防以及ATM机服务领域发展良好。2.5.1 国产ATM机厂商l 广电运通的ATM生产能力和销售规模在国产品牌中均名列第一，自主核心知识产权的ATM产品也逐渐被市场认可。l 深圳怡化公司主要专注于存取款循环机的生产和销售，其产销量近年增长迅速，2010年已经跃居中国市场第四。l 东方通信：东信金融成功实现了由技术引进模式向自主知识产权模式的转型，其ATM整机的年产能力超过25000台，是国内最有实力的金融自助服务设备生产厂商之一。凭借着优质的产品和良好的服务，东信产品在国内市场的占有率不断提升，先后入围中国工商银行、中国农业银行、光大银行、中国邮政储蓄银行、招商银行、交通银行、平安银行、各地省级农信及城市商业银行等国内主要金融机构。l 御银股份：广州御银科技股份有限公司是面向金融行业提供自助银行设备和整体解决方案的高新技术企业，其主导产品是自主研发、生产、销售、运营KINGTELLER系列银行存取款机及主机咨询服务，公司