基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護現(xiàn)狀、困境及思考

馬百庫

近年來，隨著互聯(lián)網(wǎng)金融迅猛發(fā)展和移動支付的異軍突起，作為實體網(wǎng)絡(luò)最大的傳統(tǒng)銀行，郵政儲蓄銀行受到了嚴(yán)峻的市場挑戰(zhàn)，IT系統(tǒng)的應(yīng)用更新和維護面臨前所未有的現(xiàn)實壓力。面對金融監(jiān)管趨嚴(yán)、利率市場化、客戶金融需求多樣化、支付結(jié)算途徑增加等諸多不利因素，銀行必須轉(zhuǎn)變傳統(tǒng)經(jīng)營管理模式，突出IT系統(tǒng)引領(lǐng)，通過大力強化新IT系統(tǒng)和新型智能設(shè)備的推廣應(yīng)用，增強IT系統(tǒng)創(chuàng)新能力，才能在夾縫中生存發(fā)展。故IT系統(tǒng)的應(yīng)用和維護，已經(jīng)成為銀行業(yè)的普遍共識和積極付諸行動的努力方向。中國郵政儲蓄銀行能夠在成立十余年的時間內(nèi)，躋身國有大型商業(yè)銀行之列，IT系統(tǒng)應(yīng)用維護的助力發(fā)展功不可沒。

一、基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護的現(xiàn)狀

（一）IT系統(tǒng)應(yīng)用維護總體架構(gòu)

中國郵政儲蓄銀行經(jīng)歷多年的實踐發(fā)展，IT系統(tǒng)應(yīng)用維護從最初僅能存取的計算機單機版、各網(wǎng)點數(shù)據(jù)共享的聯(lián)網(wǎng)版、個人賬戶具有結(jié)算功能的綠卡網(wǎng)，發(fā)展到現(xiàn)在比較成熟的全國統(tǒng)一版本，形成覆蓋全國近4萬個網(wǎng)點的金融計算機網(wǎng)絡(luò)。伴隨IT系統(tǒng)應(yīng)用的快速推廣和金融網(wǎng)絡(luò)的全面覆蓋，銀行金融業(yè)務(wù)功能進一步拓展，從最初的簡單存取款，增加到現(xiàn)在的個人結(jié)算、理財、信用卡、生活等多樣化的金融服務(wù)項目。服務(wù)渠道也進一步延伸，從網(wǎng)點柜面，到自助銀行、網(wǎng)上銀行、微信銀行、手機銀行等多個電子銀行領(lǐng)域?；鶎余]政儲蓄銀行作為銀行系統(tǒng)的主要組成單元，其IT系統(tǒng)應(yīng)用及維護歷經(jīng)各個發(fā)展階段已經(jīng)覆蓋滲透到銀行金融網(wǎng)絡(luò)的所有領(lǐng)域。

郵儲銀行金融物理網(wǎng)絡(luò)是銀行金融網(wǎng)絡(luò)的骨架，也是基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護的關(guān)鍵內(nèi)容，作為IT系統(tǒng)應(yīng)用的實際網(wǎng)絡(luò)載體，其架構(gòu)是以總分式分層與星型兩種方式搭建連接，網(wǎng)絡(luò)架構(gòu)層次分明，維護內(nèi)容和權(quán)限清晰，IT系統(tǒng)維護和數(shù)據(jù)傳輸方便快捷。其中，基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護主要配合總體網(wǎng)絡(luò)IT系統(tǒng)要求，負責(zé)地市匯接中心網(wǎng)絡(luò)的設(shè)計搭建，和縣域各網(wǎng)點的網(wǎng)絡(luò)布局建設(shè)，保證整體網(wǎng)絡(luò)運行流暢穩(wěn)定。郵儲銀行基層IT系統(tǒng)應(yīng)用最大的亮點是將VLAN應(yīng)用到網(wǎng)絡(luò)邏輯架構(gòu)的設(shè)計和搭建：在網(wǎng)絡(luò)路由配置時，具體根據(jù)金融、電子商務(wù)、經(jīng)營管理三大屬性種類業(yè)務(wù)，由基層IT系統(tǒng)應(yīng)用維護通過路由邏輯劃分VLAN，分配不同的三個網(wǎng)段，實現(xiàn)一個物理網(wǎng)絡(luò)中運行三個獨立邏輯網(wǎng)絡(luò)，即三大類業(yè)務(wù)在共用一條物理線路的情況下，既保持相互獨立又可根據(jù)實際需要相互調(diào)配調(diào)整，在充分滿足銀行業(yè)務(wù)運行的前提下，最大限度地利用現(xiàn)有網(wǎng)絡(luò)資源，實現(xiàn)銀行金融網(wǎng)絡(luò)集約高效運行。

（二）基層郵儲銀行IT系統(tǒng)應(yīng)用及維護系統(tǒng)種類

基層郵儲銀行IT系統(tǒng)應(yīng)用及維護現(xiàn)有系統(tǒng)按屬性可大致分為生產(chǎn)、辦公、管理三種，這三種系統(tǒng)類型是基層銀行IT應(yīng)用維護的主要工作內(nèi)容。

生產(chǎn)系統(tǒng)主要功能是為個人、公司客戶提供存取款、轉(zhuǎn)賬、結(jié)算、理財、基金、存管、資管計劃、保險、貴金屬、信用卡、掃碼付等金融生活服務(wù)。生產(chǎn)系統(tǒng)是在網(wǎng)絡(luò)匯接中心的全國中心和省中心安裝主機服務(wù)器，負責(zé)客戶數(shù)據(jù)的處理、存儲和數(shù)據(jù)安全保護，基層郵政儲蓄銀行網(wǎng)點安裝仿真登錄軟件，采用終端遠程登錄到主機進行系統(tǒng)操作和數(shù)據(jù)傳輸，基層網(wǎng)點僅有業(yè)務(wù)辦理需要的操作和查詢權(quán)限，不能對主機服務(wù)器的數(shù)據(jù)進行修改和維護。

辦公系統(tǒng)是基于INTERNET網(wǎng)絡(luò)，郵儲銀行各層級建立的辦公局域網(wǎng)，該網(wǎng)絡(luò)與銀行生產(chǎn)系統(tǒng)網(wǎng)絡(luò)徹底分離，是完全獨立的網(wǎng)絡(luò)系統(tǒng)，主要功能是用于金融生產(chǎn)以外的辦公，具體有郵儲銀行內(nèi)部、郵儲銀行與政府和銀行業(yè)監(jiān)管部門等外部單位的行政辦公及文件傳輸和信息處理，例如文件OA系統(tǒng)、騰訊通、QQ等。

管理系統(tǒng)相對復(fù)雜的多，主要功能是對生產(chǎn)系統(tǒng)的管理補充和客戶數(shù)據(jù)的管理使用，是銀行為更好的促進自身業(yè)務(wù)發(fā)展，根據(jù)客戶數(shù)據(jù)及時調(diào)整經(jīng)營策略，相當(dāng)于進行大數(shù)據(jù)分析和應(yīng)用的系統(tǒng)。如監(jiān)控系統(tǒng)、反洗錢、財務(wù)、稅務(wù)、員工行為排查系統(tǒng)等日常使用系統(tǒng)。

（三）IT系統(tǒng)應(yīng)用維護的安全防范措施

為了確保銀行生產(chǎn)網(wǎng)絡(luò)、客戶數(shù)據(jù)信息、業(yè)務(wù)交易環(huán)境等IT系統(tǒng)的安全運行，銀行從建立信息網(wǎng)絡(luò)開始，就考慮更可靠更科學(xué)的安全防范和保護措施?；鶎余]政儲蓄銀行IT系統(tǒng)應(yīng)用維護安全防范的主要舉措一是嚴(yán)格實行銀行生產(chǎn)專用網(wǎng)絡(luò)和對外辦公管理網(wǎng)絡(luò)的物理分離，即銀行內(nèi)部所說的內(nèi)外網(wǎng)嚴(yán)格分離。二是實行網(wǎng)絡(luò)分層管理，各基層網(wǎng)點到匯接中心采用點對點單線路由協(xié)議，各路由節(jié)點按所處層級設(shè)置相應(yīng)的權(quán)限，并全部設(shè)置密碼保護。三是所有生產(chǎn)用微機和終端都安裝網(wǎng)絡(luò)版殺毒軟件和病毒監(jiān)測控制軟件，全國中心根據(jù)監(jiān)測情況實時升級更新殺毒軟件，保障生產(chǎn)網(wǎng)絡(luò)的安全運行。

（四）IT系統(tǒng)應(yīng)用維護方式

基層郵政儲蓄銀行在IT系統(tǒng)應(yīng)用維護方式上因地制宜，總體采用專職人員、廠家外包、遠程技術(shù)指導(dǎo)三種形態(tài)。一是設(shè)置了專兼職IT系統(tǒng)應(yīng)用維護人員，為銀行金融網(wǎng)絡(luò)正常運行保駕護航，主要負責(zé)銀行IT系統(tǒng)的應(yīng)用及維護工作，完成本單位轄內(nèi)各區(qū)域的網(wǎng)絡(luò)建設(shè)、各系統(tǒng)軟件的安裝測試、各系統(tǒng)運行故障問題的處理等。二是重要IT系統(tǒng)設(shè)備或?qū)I(yè)維護技術(shù)要求較高的銀行專用設(shè)備，如ATM、CRS、ITM等新型智能設(shè)備，由省行層面統(tǒng)一外包給有相關(guān)資質(zhì)的智能設(shè)備維護商，或設(shè)備所屬廠家上門服務(wù)，這兩種IT系統(tǒng)維護方式來保障設(shè)備的正常運轉(zhuǎn)。三是針對IT系統(tǒng)運行出現(xiàn)的問題和故障，為了提高基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護的工作效率，多數(shù)情況下是由專兼職維護人員現(xiàn)場診斷問題，再與相關(guān)硬件或軟件廠家電話聯(lián)系，溝通解決軟硬件發(fā)生的問題，目前這種電話遠程指導(dǎo)逐漸成為基層郵政儲蓄銀行日常IT系統(tǒng)應(yīng)用維護的主要工作方式。

二、基層郵儲銀行IT系統(tǒng)維護面臨的困境

（一）人員素質(zhì)偏低

中國郵政儲蓄銀行系中國郵政集團公司控股的股份制零售商業(yè)銀行，相比其他國有商業(yè)銀行，郵儲銀行業(yè)務(wù)運行體制比較獨特，銀行金融業(yè)務(wù)分為銀行自營和郵政代理兩部分，即共用同一個金融計算機網(wǎng)絡(luò)，但人員管理和歸屬不同，自營、代理業(yè)務(wù)運行和經(jīng)營管理基本完全獨立。因這種獨特的運行體制和歷史等原因，造成銀行IT系統(tǒng)應(yīng)用及維護方面專業(yè)人才非常短缺。銀行成立后逐年招收補充高校畢業(yè)生，但基層郵政儲蓄銀行初期各方面人才缺乏，相關(guān)專業(yè)大學(xué)生不能充實到IT系統(tǒng)應(yīng)用維護崗位，且剛剛走出校門的大學(xué)生尚需實踐摸索學(xué)習(xí)，實際工作經(jīng)驗欠缺，工作能力還不能完全勝任基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護工作。同時銀行積極實施同業(yè)人才引進計劃，但在基層郵政儲蓄銀行層面人才引進效果不佳，對IT系統(tǒng)應(yīng)用維護方面的專業(yè)人才短缺沒有形成有效的補充。

（二）硬件設(shè)備兼容困難

由于歷史發(fā)展原因，在當(dāng)前銀行業(yè)中，中國郵政儲蓄銀行使用的設(shè)備品牌最多最雜。單就使用的銀行自助設(shè)備來看，由于使用年限跨度較大，多年累積下來，全國總體層面ATM的品牌多達13個，每個品牌又有不同型號，總計多達70多個。生產(chǎn)辦公使用的計算機、打印機、終端、點鈔機、高拍儀、密碼鍵盤等設(shè)備，這些設(shè)備的品牌和型號與自助設(shè)備的情況一樣，多年積累各達幾十個，這么多品牌和型號必然導(dǎo)致自助銀行、生產(chǎn)辦公系統(tǒng)的設(shè)備兼容性問題嚴(yán)重，涉及到的相關(guān)工程任務(wù)也變得更加繁重。

（三）軟件要求高度兼容

由于監(jiān)管要求趨嚴(yán)趨細、客戶金融需求增加、電信網(wǎng)絡(luò)詐騙頻發(fā)等外部環(huán)境的變化，以及防范黑客入侵等銀行金融安全的內(nèi)生需要，銀行業(yè)必須及時主動進行系統(tǒng)升級或設(shè)備更新?lián)Q代。還是以銀行自助設(shè)備系統(tǒng)為例，上面提到郵政儲蓄銀行ATM的品牌多達13個，每個品牌又有不同型號，總計多達70多個，為符合監(jiān)管要求，進一步防范電信網(wǎng)絡(luò)詐騙，要開發(fā)建設(shè)新一代自助銀行系統(tǒng)，品牌眾多對于工程實施來說，系統(tǒng)版本的兼容配置尤為重要。特別是有的品牌ATM，同一型號不同生產(chǎn)批次的設(shè)備，采用的SP版本不同；有的甚至同一批次的設(shè)備SP版本也不同；還有不少設(shè)備，由于維護維修原因，部件已經(jīng)更換，配置發(fā)生了變化，這些都需要系統(tǒng)版本兼容，相關(guān)兼容測試工作也會成倍增加，耗時耗力效率低下。

（四）故障維護響應(yīng)較慢

前面提到基層郵政儲蓄銀行IT系統(tǒng)應(yīng)用維護專業(yè)人才短缺，兼職人員素質(zhì)整體偏低，如果IT系統(tǒng)方面出現(xiàn)軟硬件故障的話，問題處理時限較長，基層維護質(zhì)量和效率不高。一般軟件故障，主要由專兼職維護人員處理，或聯(lián)系廠家通過電話遠程指導(dǎo)解決，這種情況下，故障排除的質(zhì)量好壞，完全取決于專兼職人員專業(yè)知識和實踐經(jīng)驗的儲備積累，同樣的情況也在設(shè)備廠家上門服務(wù)維護的時候有所反映。發(fā)生硬件故障后，主要需要設(shè)備廠家或外包維護上門服務(wù)，如果需要更換損壞部件，則故障排除維護的時限相應(yīng)拉長，發(fā)生這種故障會對銀行系統(tǒng)運行產(chǎn)生一定的影響。

（五）網(wǎng)絡(luò)病毒防范

基層郵政儲蓄銀行生產(chǎn)專用網(wǎng)的每臺計算機設(shè)備均安裝網(wǎng)絡(luò)版防毒墻實時監(jiān)控程序和殺毒軟件，由省中心和全國中心實時監(jiān)控接入生產(chǎn)專網(wǎng)的每臺微機和終端，實時查殺感染出現(xiàn)的病毒。由于部分業(yè)務(wù)不能做到與外網(wǎng)和外部存儲設(shè)備完全隔離，需要使用移動存儲介質(zhì)向生產(chǎn)網(wǎng)微機拷貝文件，如委托代發(fā)工資單位發(fā)來的工資明細電子檔文件，也有和當(dāng)?shù)乇O(jiān)管部門通過騰訊通傳送各類報表報告等數(shù)據(jù)文件，這種情況下如果外部文件本身攜帶病毒，則發(fā)生病毒感染就不可避免。微機或終端發(fā)生病毒感染后，所安裝的殺毒軟件會實時進行查殺，同時后臺省監(jiān)控中心就會對感染病毒的微機或終端進行斷網(wǎng)處理，與銀行生產(chǎn)專網(wǎng)及時隔絕，基層IT系統(tǒng)應(yīng)用維護人員對感染病毒的微機離網(wǎng)進一步查殺病毒，徹底清理干凈，確認完全沒有問題后才允許申請入網(wǎng)。從病毒防范的角度，這么做非常合適，但從基層IT系統(tǒng)維護的實際來看，因感染病毒被斷網(wǎng)一個月的時間，這個處理措施的弊端是：其一該設(shè)備上所有的系統(tǒng)和業(yè)務(wù)將同時停辦，對相應(yīng)業(yè)務(wù)影響較大，其二是對急需辦理而不能有效避免病毒感染的業(yè)務(wù)，則可能會出現(xiàn)卸載殺毒軟件或不安裝防護軟件與我們初衷完全背離的情況，其危害更甚。

三、基層郵儲銀行IT系統(tǒng)維護的幾點思考

（一）加強人員培訓(xùn)和IT系統(tǒng)專業(yè)知識更新

中國郵政儲蓄銀行與中國郵政集團公司業(yè)務(wù)分營后，因IT系統(tǒng)網(wǎng)絡(luò)管理歸屬等歷史原因，初期銀行方面針對基層IT系統(tǒng)應(yīng)用維護人員的專業(yè)培訓(xùn)屈指可數(shù)，但隨著業(yè)務(wù)種類開辦的增加、新產(chǎn)品的開發(fā)和新技術(shù)的應(yīng)用，急切需要基層IT系統(tǒng)應(yīng)用維護專業(yè)人才，和專業(yè)人才隊伍培養(yǎng)。特別是現(xiàn)有專兼職IT系統(tǒng)應(yīng)用維護人員，疲于應(yīng)付現(xiàn)有終端和網(wǎng)絡(luò)的維護工作，對總行推出的新產(chǎn)品新技術(shù)的了解較少，也缺乏有效的途徑去探索學(xué)習(xí)，知識儲備和更新跟不上業(yè)務(wù)發(fā)展的需要。銀行各層級需建立IT系統(tǒng)應(yīng)用維護專業(yè)人才隊伍培養(yǎng)長效機制，采用集中現(xiàn)場培訓(xùn)、實踐操作、研討交流等多種形式，加強條線人員專業(yè)知識培訓(xùn)，加快專業(yè)人才IT系統(tǒng)應(yīng)用維護知識儲備和知識更新，提高從業(yè)人員的IT系統(tǒng)應(yīng)用維護能力和水平。

（二）整合瀏覽器設(shè)置

目前，銀行金融IT系統(tǒng)應(yīng)用就地市這個層面，辦公系統(tǒng)和生產(chǎn)管理系統(tǒng)全部使用瀏覽器登錄，使用的瀏覽器版本和種類比較多。如生產(chǎn)管理網(wǎng)已經(jīng)安裝使用的瀏覽器有：IE6.0、IE7.0、IE8.0、IE9.0、IE10.0、谷歌、Chrome、360安全瀏覽器，由于生產(chǎn)管理所需而開發(fā)的軟件，都需要瀏覽器登錄，因系統(tǒng)版本、插件、設(shè)備型號等兼容問題，造成同臺微機上有些業(yè)務(wù)系統(tǒng)不能同時安裝使用，即有的業(yè)務(wù)管理系統(tǒng)需要IE6.0，有的需要IE8.0，同臺微機兩個業(yè)務(wù)管理系統(tǒng)不能安裝兼顧?？紤]到基層人員和設(shè)備配備實際，銀行IT系統(tǒng)應(yīng)用維護方面需要對各業(yè)務(wù)管理系統(tǒng)和瀏覽器設(shè)置配置進行測試整理，減少不兼容問題，滿足基層業(yè)務(wù)管理系統(tǒng)整合，便于基層管理操作。

（三）優(yōu)化JAVA安裝和參數(shù)配置

JAVA當(dāng)前安裝有1.6、1.7兩個版本，需對用戶的運行時環(huán)境設(shè)置中設(shè)定運行時參數(shù)，系統(tǒng)安全級別設(shè)置編輯站點、安裝可信的證書，啟用瀏覽器中的JAVA等參數(shù)配置?；鶎覫T系統(tǒng)應(yīng)用維護人員不熟悉JAVA，不知道安裝配置的原理，只能照搬配置流程，不能靈活處理出現(xiàn)的問題。目前財務(wù)報賬、稅務(wù)信息管理、中間業(yè)務(wù)管理、信用卡等系統(tǒng)均需安裝JAVA插件，這些系統(tǒng)隨著業(yè)務(wù)開展而依次開發(fā)使用，故安裝這些系統(tǒng)所需的微機操作系統(tǒng)、瀏覽器版本、JAVA插件設(shè)置等不盡相同，要在早期同臺設(shè)備上安裝，會出現(xiàn)操作系統(tǒng)或瀏覽器缺少JAVA安裝運行所需的程序或重要插件，對基層IT系統(tǒng)應(yīng)用維護人員來說處理比較困難。建議對涉及JAVA安裝和配置的系統(tǒng)，整合到安裝包工具集，設(shè)計開發(fā)一個簡單的安裝程序，其中包含所有涉及的業(yè)務(wù)管理或業(yè)務(wù)操作系統(tǒng)，兼容性強，安裝簡單，后續(xù)升級方便，實現(xiàn)基層IT系統(tǒng)應(yīng)用維護工作的高效快捷。

（四）統(tǒng)一開發(fā)優(yōu)化業(yè)務(wù)系統(tǒng)

由于銀行金融產(chǎn)品的創(chuàng)新增加和業(yè)務(wù)范圍擴展，銀行金融IT網(wǎng)絡(luò)系統(tǒng)需要及時更新升級。另外，為了及時響應(yīng)監(jiān)管規(guī)則的變化，達到金融監(jiān)管規(guī)則要求，以及防范不斷翻新的網(wǎng)絡(luò)病毒和黑客攻擊，這些都需要銀行金融IT網(wǎng)絡(luò)系統(tǒng)隨時能夠進行功能擴充和升級更新。無疑，在總行層面做到各相關(guān)業(yè)務(wù)系統(tǒng)IT網(wǎng)絡(luò)及IT系統(tǒng)應(yīng)用的優(yōu)化和統(tǒng)一開發(fā)是解決問題的最佳途徑。例如2017年上線的新一代自助銀行系統(tǒng)，具有很多亮點和特點：實現(xiàn)全國集中部署，有利于統(tǒng)一、高效運營管控；采用云服務(wù)架構(gòu)、輕型PG數(shù)據(jù)庫分庫分表集群部署，保障了系統(tǒng)性能和穩(wěn)定性；實現(xiàn)了ATMC端軟件的跨平臺應(yīng)用和遠程自動更新，支持設(shè)備交易功能快速迭代和客戶體驗快速優(yōu)化；新增了二維碼掃碼取款功能，支持線上線下渠道聯(lián)動，使用便捷給客戶更好的體驗，新一代自助銀行系統(tǒng)更多新科技的推廣應(yīng)用，使其功能更完善、更安全、更穩(wěn)定。

（五）加強業(yè)務(wù)和IT系統(tǒng)的有效契合

業(yè)務(wù)的發(fā)展需要IT系統(tǒng)來支撐，IT系統(tǒng)的應(yīng)用推廣引領(lǐng)業(yè)務(wù)的發(fā)展，二者相輔相成，業(yè)務(wù)與IT系統(tǒng)高度契合才能達到最佳效果。銀行金融數(shù)據(jù)能否方便有效的利用和使用，可以說是現(xiàn)實中衡量這個契合度的最佳標(biāo)準(zhǔn)，也是銀行經(jīng)營管理中，有針對性進行業(yè)務(wù)營銷和風(fēng)險控制的有效抓手。例如現(xiàn)在開發(fā)使用的個人客戶營銷系統(tǒng)，可以及時根據(jù)業(yè)務(wù)發(fā)展需要，靈活實現(xiàn)操作功能的擴充，在為客戶提供金融服務(wù)的同時，對客戶關(guān)鍵信息和其他輔助信息進行數(shù)據(jù)收集，并據(jù)此實現(xiàn)對客戶的全景畫像，進而了解客戶基本情況、個人喜好、關(guān)系網(wǎng)絡(luò)、行為習(xí)慣等，再設(shè)置不同的數(shù)據(jù)篩選模型來對客戶進行有效細分，找到目標(biāo)客戶，配以統(tǒng)一標(biāo)準(zhǔn)的營銷話術(shù)，進行精準(zhǔn)營銷和維護，開發(fā)挖掘客戶更多價值，在為客戶提供更優(yōu)質(zhì)金融服務(wù)的同時，提升客戶貢獻度，實現(xiàn)銀行客戶雙贏。