山东城商联盟等科技信息考察学习报告.docx

山东城商联盟等科技信息工作考察学习报告为深入贯彻“比学赶超年”活动精神，学习银行同业科技信息工作的先进经验，科技信息处于2017年5月3日-10日赴山东城商联盟、南京银行、平安科技、平安银行科技中心、兴业数金、兴业银行信息科技部等六家进行单位进行学习考察。重点考察学习金融同业在科技治理的架构模式和科技信息治理等方面的工作经验，现将考察学习情况报告如下。一、山东城商联盟学习考察情况（一）山东城商联盟基本情况。2008年9月17日，由山东省内14家城市商业银行，在保持现有各行法人地位不变的前提下，按照自愿和市场原则，等额出资1000万元，经中国银行业监督管理委员会批准颁发金融许可证，组建的具有独立法人资格的非银行金融机构，总股本1.4亿元。2010年3月，长安银行加入，成为山东城商行联盟的第15个股东行。经2009、2011、2015年三次增资扩股，总股本达到4.65亿元。山东城商联盟是国内唯一一家具有金融许可证的非银行金融机构，发展目标是打造公开上市的金融后台服务公司。（二）山东城商联盟经营的为范围。一是银行IT系统开发和数据运营维护；二是银行业务运营 支付结算；三是金融产品研发；四是金融业务咨询、培训服务；五是经银行业监督管理机构批准其他业务。目前服务15家城商行+10家村镇银行+1家民营银行，覆盖山东、天津、陕西、江苏、海南、浙江、河南等七省市。（三）山东城商联盟的组织架构。实行三会一层的公司治理架构，高级管理层负责对联盟的管理。 （四）山东城商联盟提供科技服务的种类。1. 研发测试服务。新系统研发测试服务、已有系统下新产品新功能研发测试服务、联盟建设系统测试服务。2. 运营服务。联盟建设系统应用运维服务（无论部署在联盟还是成员行）、联盟建设系统的业务连续性服务、联盟建设系统的安全服务、联盟建设系统基础设施服务及相关支持服务、联盟建设系统的日常使用咨询服务、成员行自建外围接入服务。3. 托管服务。自建互联网应用入口托管服务、VPN接入服务、MDM服务、自建系统托管服务（提供硬件、中间件租赁）。4. 培训服务。新入职柜员操作培训服务、中高端培训服务。5. 平台服务。提供交流平台（运营、零售、计财三个条线联席会议以及运维等相关专题交流会议）及信息科技委员会。6. 咨询服务。IT建设、需求、测试咨询、测试咨询和制度体系、科技治理、网络架构咨询。（五）山东城商联盟服务标准。1.签订服务级别框架协议。2. 服务产品价格体系。股东、非股东成员行，遵照同样的价格体系。收费标准通过股东会、董事会、总经理办公会三层审批。其中有三个原则：一是对涉及用户较多、关注度高的收费项目可采取 听证会、用户座谈会方式进行定价论证；二是受项目立项管理办法约束的新上项目，在项目预审通过、正式立项前必须编制详绅项目预算，与项目可研报告其他内容一并作为立项依据和定价依据。三是用户定制的服务产品和项目建设必须在双方商务谈判结束后明确产品定价、收费标准及收费模式后，方可启动项目建设或实施。3. 总则与收费优惠的制定原则。总则：综合考虑系统使用数量及财务贡献度，不包括联盟第三方代收费用，仅限于公司科技类服务产品的收费。定价差别管理原则：新老客户有别原则（新老优惠）、收发和后发客户有别的原则（首发优惠）、量价有别原则（量价优惠）、实现公司与客户双向互动（创意奖励）。（六）山东城商联盟薪酬体系。实行技术序列、业务序列、管理序列三大序列，通过绩效考核来完成员工年度绩效的考核和薪酬的发放。（七）软件质量管理体系建设情况。联盟产出系统99%代码为自主知识产权。技术管理部下设置质量与流程管理中心，主要职责有三个方面，生产问题管理、质量保证管理、研发流程管理。 各事业部下设质量管理组，对口技术管理部的条线管理。该结构有利于保障生产的安全可靠，通过研发流程关键检查环节的管控与调整优化，落实质量改进措施。1. 开发人员工作量考核及项目经理职责。一是开发人员每天填写项目工作日志，报工时要填写到具体项目上，作为费用计入项目核算，项目结项的时候要对比差异。二是按项目分解成开发单元，落实到每个开发人员，并填写在CQ工具里。质量管理组对每个开发人员的月度工作量进行统计，对于异常情况进行落实。项目经理对项目整体结果负责，保障项目目标达成，保障进度、质量、成本符合项目要求。2.开发环境安全管理。一是按照功能进行物理区间划分，设置不同访问权限。二是内网封闭，开发环境与外网物理隔绝。三是CC、 CQ等开发环境严格控制访问权限。四生产数据脱敏、数据加密，使用加密移动介质。（八）需求管理方面。1.需求部门组织架构情况。山东城商联盟目前专职业务需求人员30人，负责成员行需求的受理，将成员行的简要业务需求转化为开发需求，组织成员行参与需求评审等工作。2. 需求受理和评审情况。山东城商联盟负责各成员行使用的应用系统的60%左右需求的提交，主要是可在各成员行共享的应用系统业务需求，以及政策性规章性（如人民银行、银监会等相关规定）业务需求。40%左右的需求由成员行提交，成员行提交的需求转化率高，达90%以上。40%左右的需求中，属于成员行个性化应用系统需求的，山东城商联盟开发了该个性化应用系统并在该成员行使用后，若实施效果较好，山东城商联盟评价该系统有较大推广价值的，山东城商联盟在所有成员行范围内采用会议推介、现场推介、资讯推介等方式对该应用系统进行宣传。有不少应用系统因此转化为多家成员行的应用系统。3.需求工作的反馈机制。山东城商联盟主动建立需求工作的反馈机制。成员行可以对山东城商联盟提交需求的处理情况，进行满意度评价，极大促进了需求管理工作质量和效率的提升。4.需求管理的工具使用情况。山东城商联盟使用IBM的CC、CQ开发管理平台，并进行了2次开发，将需求和开发等工作在该平台上进行管理。通过该管理平台，山东城商联盟紧密对接需求和开发的关系，将需求单元生产开发单元。同时所有的需求变更、需求文档等，均在该平台上进行管理。（九）测试管理方面。1. 测试部门组织架构。山东城商联盟测试部门目前共有人员170人，其中正式员工50人员，购买测试公司人员120人，负责各成员行共享系统的测试工作。山东城商联盟常驻开发人员与常驻测试人员的数量比约为2:1。某成员行个性化的应用系统的测试，该成员行业需派员前来参加测试工作。2.与测试公司的项目整体外包合作方式。山东城商联盟主要采用购买较为固定的测试人员的方式，由正式员工对外部购买的人员服务进行管理。3. 测试管理工具的选用。山东城商联盟使用测试管理工具进行测试工作的管理。该联盟自2016年开始开展自动化测试工作，主要应用于回归测试阶段。目前自动化测试在存款、卡、贷款、结算模块实行全覆盖，约占柜面总交易量的30%。（十）需求测试等成本的估算。山东城商联盟基于对成员行的应用系统采取收费开发的模式，因此特别注重开发成本管理，自行建立了需求、开发和测试等项目开发过程中各任务项工作量的核算模型，对项目开发的成本进行精细化的计量。二、南京银行学习考察情况（一）南京银行基本情况。江苏省全国共17家分行160家营业网点，2001年引入境外投资者，2007年在上海证券交易所上市。控股宜兴阳羡村镇银行、昆山鹿城村镇银行，参股日照银行、芜湖津盛农商行、江苏金融租赁、苏宁消费金融公司。鑫星中小银行服务业科技创新基地正在建设中。（二）“鑫合”金融家俱乐部基本情况。2013年10月成立“鑫合”金融家俱乐部，共122家成员行，成立的宗旨是“协同创新、优势互补、互利合作、共赢发展”。下设七个专业委员会：风险管理、贸易金融、消费金融、公司金融、小微金融、金融市场、金融科技。组织的结构形式相对比较松散，目前主要是金融科技提供信息共享、科技服务的模式。鑫E家同业工作平台的工作种类。一是金融产品代销。理财产品代销、信托产品代销、资管产品代销、基金代销等；二是金融资产交易。资金业务、票据业务、债券交易、非标资产、资产证券化产品等。三是金融市场业务代理。债券承分销、外汇业务、衍生品交易、黄金租赁、委外业务、资产托管业务等。（三）南京银行科技部门的组织架构。实行一部两中心的及组织架构，及信息科技部下设：运维中心和研发中心，具体部门设置如下： 本级管理部门：项目架构部、科技风险管理部、质量管理部、综合管理部（共17人）运维中心：设施管理部、系统管理部、网络管理部、应用维护部（共30人）开发中心：产品开发部、渠道创新部、数据管理部、风险应用部（共79人）（四）南京银行科技部门绩效管理。 1. 实行专业技术序列。软件开发、架构、系统等7个岗位纳入技术序列。并设立非管理序列，高级技术专家上升通道。 2. 绩效考核。在实行月度、季度、年度绩效考核的基础上民主评议，对奖金绩效二次分配。设立每月度杰出贡献单项奖励。 3.对重点项目进行单独考核。对重点项目，项目组单独考核，薪资上浮约10%。 （五）科技开发管理。 1. 软件质量管理体系建设情况。通过CMMI3资质认证。该行软件质量管理体系建设项目，自2014年10月启动至今，支持了行内开发实施过程中的质量及配置管理，为软件实施的流程化、质量改进、配置管理规范化提供数据基础。2.开发人员工作量考核及项目经理职责。采用定性和定量的方式来考核开发人员。定性方式是围绕业务支撑能力、项目管理能力、自主掌控能力三方面来打分，定量方式是对开发人员所承担的工作量及完成度进行评分，综合后得出最终分。每周四晚对项目经理进行技术培训。3.开发环境安全管理。使用虚拟机技术严格管理开发系统，严格控制权限，对未经审批的数据移动操作加强审计。每个月对开发环境中的脱敏数据做全面检查，确保数据的安全使用。使用屏幕二维码水印技术防止个别人员以拍照的方式泄露数据。4.软件外包方式以及外包公司管理措施。行内科技人员较少，大部分工作量以人月外包的形式完成。5.网络金融、大数据、区块链技术应用情况。南京银行新一代信息系统于2016年10月3日完成二期建设，集成了统一的柜员工作平台、客户工作平台和客户经理工作平台。二期包含了大数据平台。网络金融和区块链技术还在寻找适合的场景，暂时还未落地。（六）测试管理工作。1.测试部门组织架构。南京银行正式编制测试人员较少，共为4人，主要采用购买测试公司人员的方式进行测试，南京银行常驻开发人员与常驻测试人员的数量比约为3:1。 2. 与测试公司的项目整体外包合作方式。南京银行测试部门目前正式员工少，主要采用外包测试的形式，其中对新项目开发，测试采用招标方式将整个测试项目外包；对优化类项目，采用购买较为固定的测试人员进行测试。山东城商联盟主要采用购买较为固定的测试人员的方式，由正式员工对外部购买的人员服务进行管理。 三、平安科技学习考察情况（一）平安科技基本情况。平安科技成立于2008年，是平安集团旗下的全资子公司。平安科技有一支2000多人的全国金融业最优秀的IT团队，从事系统研发和运行维护的工作，分布在深圳、上海、成都等地。平安科技受托于平安集团，是唯一向集团公司和集团所有下属子公司提供IT规划、开发和运营服务的IT服务提供商。（二）提供服务及收费模式。1.实行盈亏分析体系。平安科技从2008年开始设计IT服务定价体系，按科技收入预算的编制和IT陈本管理，到2012年盈亏分析体系推广，实现IT陈本透明化管理体系。盈亏分析体系中包括：服务定价、预算编制、成本核算、盈亏分析等四大方面，再根据盈亏分析体系实施成本分摊。2.建立菜单式的收费模式。平安科技针对每项技术服务都明确了服务收费的方式和标准，包括：（1）开发服务费用：人力单价、实际服务工时；（2）IT咨询服务费用：人力单价、实际服务工时；（3）电话中心服务费用：电话中心资源单价、电话中心使用量；（4）应用系统维护费用：标准作业单价、预计作业量、资产类资源单价、资产类资源使用量。（5）办公支持服务费用：办公资源单价、办公资源使用量。平安集团各子公司根据实际需要的科技服务上报平安科技，平安科技根据服务项目按月收取相关费用。四、平安银行信息科技中心学习考察情况（一）平安银行信息科技中心基本情况。平安银行信息科技中心隶属于平安银行，主要为平安银行提供科技支撑。中心架构为平安银行信息科技中心下分软件开发中心和信息科技部，信息科技部为总行科技管理部门，软件开发中心分二级中心：核心平台开发中心、公司网金开发中心、公司授信开发中心、资金同业开发中心、支付营运开发中心、数据分析开发中心、测试管理中心和开发管理中心。全行科技人员500人，外包公司1200人。 （二）开发人员工作量考核及项目经理职责。将开发任务分解到每个层级，落实到各开发人员身上。科技部门每半年对开发人员进行考核，并采取13321规则对同级别人员强制排名，以此作为调薪依据。采用项目经理导师制，加强对新入行员工的培养，针对培养的效果对项目经理进行考核。（三）开发环境安全管理。一是全行采用AD域管理，严格管理使用权限，严控外发邮件。U盘在开发环境只能拷入，不能拷出。二是安排专人在上下午对开发场地进行巡检，对涉及严重违规，如拍照、非法拷贝数据、擅离岗位等开发人员处以罚款及警告处分。三是针对互联网出口设置单位的DMZ区来做隔离。四是定期对源代码进行扫描。（四）软件外包方式以及外包公司管理措施。平安银行科技外包人数为1200人，人数较多。外包项目主要分为：A合作开发类项目 B外包实施类项目。每日上班用10分钟时间分项目组开站立晨会。安排各外包公司人员集中办公，这样有利于项目实施时的沟通便捷，也有利于乙方项目经理对各自公司人员的管理。在外包公司工作量评估及考核方面，平安银行聘请外部第三方公司对外包公司的工作量进行评估，同时每个中心都设有专职PMO来跟进项目质量。每年对重要公司做一次公司现场合规检查。（五）网络金融、大数据、区块链技术应用情况。平安银行网络金融建设起步较早，精准定位于“互联网金融+供应链金融”领域。目前已经构建了“橙e网”、“平安口袋银行”、“平安橙子”、“行e通”、“金橙俱乐部”等面向公司、零售、同业、投行四大客户群体的互联网门户，形成强大的互联网金融线上服务能力。相对应的大数据技术也日渐成熟。区块链技术目前还在尝试中，尚未找到相关应用场景。（六）测试管理方面。1.测试部门人员。平安银行测试部门共有正式员工70人，外包人员约300人，目前仅负责系统测试，用户验收测试由业务部门负责。开发人员与测试人员的比例约为4:1（业务组织测试的人员未包含）。平安银行参加测试用户验收测试的业务人员，从分行抽调，在业务人员不足的情况下，测试部门的专职测试人员也协助业务部门执行用户验收测试的案例。2.自动化测试。平安银行的自动化测试工作量约占所有测试工作量的10%，主要应用于回归测试阶段。3.测试人员的日常管理和考核。平安银行开发、测试人员每日早晨会召开晨会，对前一日的工作进行总结，对当日工作进行安排。平安银行和兴业数金还安排管理人员，开展对开发、测试人员的每日至少2次（上下午各至少1次）的巡检制度，对开发测试人员的工作情况进行监督。对测试人员的考核，平安银行在量的考核方面，主要统计每日测试案例的平均执行数量，作为考核的重要指标。但对于测试案例的书写等，目前还没有列入工作的量的考核。 五、兴业数金学习考察情况（一）兴业数金基本情况。兴业数金是兴业银行集团旗下一家提供金融信息服务的数字金融企业。兴业数金公司注册资本5亿元，由兴业银行携手高伟达软件公司、金证科技公司、新大陆云商股权投资企业共同出资，并施行员工持股。其中，兴业银行通过控股子公司兴业基金管理有限公司旗下全资子公司兴业财富资产管理有限公司持股51%，员工持股平台（合伙企业形式）上海倍远投资管理中心持股19%，其他三家共同出资人分别持股10%。截止2017年3月，科技输出签约客户达到323家，累计实施伤心187家。（二）提供服务及收费模式。兴业数金通过搭建平台、运营平台的方式持有信息资产，为中小银行、非银行金融机构、中小企业提供金融信息云服务，包括接受金融机构委托从事金融信息技术服务外包、金融业务流程外包、金融知识流程外包、应用软件开发和运营服务、系统集成服务等。根据服务的种类和方式进行收费。（三）与其他银行（公司）的租赁合作。兴业数金可以对其他银行的科技开发、测试等工作提供设备（小型机、服务器等）的租赁服务，可以短期或长期的租赁。六、兴业银行信息科技中心学习考察情况（一）兴业银行信息科技中心基本情况。兴业银行信息科技中心负责全行科技规划、管理以及信息系统研发与运行管理。全行科技人员472人。实施一部五中心的管理架构，总部设立综合规划处、总体架构处、资源保障处三个管理部门外，五个中心分别为：风险