劉永生

近年來，一方面是云計算、大數(shù)據(jù)、松耦合架構(gòu)等技術(shù)在企業(yè)的不斷落地、升級和演進；另一方面，我國證券市場接連推出了滬港通、深交所第五代交易系統(tǒng)、深港通，股市也是暴漲暴跌，一時風云變幻、波橘云詭。這些都給我國的證券行業(yè)帶來了前所未有的沖擊和改變。

面對復雜多變的技術(shù)和市場形勢，我們該如何應(yīng)對？系統(tǒng)整合和數(shù)據(jù)治理，這里面的先進案例在哪里？如何能在保證系統(tǒng)安全的情況下，抓住嶄新技術(shù)給我們帶來的機遇？

中信建投證券（以下簡稱中信建投）成立于2005年11月2日，是經(jīng)中國證監(jiān)會批準設(shè)立的全國性大型綜合證券公司。近日，就中信建投證券近年來的信息化建設(shè)實踐、取得的相關(guān)經(jīng)驗等，本刊記者采訪了中信建投證券信息技術(shù)部行政負責人肖鋼。

實踐虛擬化和云

近兩年，我國證券市場經(jīng)歷了暴漲暴跌，表面上是股市的繁榮衰退，實際上同樣對我國證券公司背后的IT系統(tǒng)提出了極大的挑戰(zhàn)。

據(jù)了解，從2014年起，中信建投證券開始探索系統(tǒng)虛擬化、互聯(lián)網(wǎng)業(yè)務(wù)創(chuàng)新，截至當前，中信建投的虛擬化率已達百分之五十左右。談及中信建投的虛擬化，肖鋼說：“虛擬化和云計算給我們帶來了很多好處。它們的成本比較低、反應(yīng)速度快。尤其是對于去年的行情，借助于公有云，我們迅速的擴充了接入能力。如果沒有云計算，整個證券行業(yè)都可能面臨著巨大的災難。”

目前，在公有云和私有云應(yīng)用方面，中信建投有兩個團隊在分別負責。談及實施虛擬化及云計算的困難和經(jīng)驗，肖鋼坦言，不管是公有云還是私有云，它們并不是專門針對證券公司服務(wù)，所以還受到一定的限制。譬如說公有云的IP地址比較少，但證券公司的業(yè)務(wù)多，IP需求量大。另外，私有云的運維水平還沒達到很高的程度，證券公司還不敢把所有的業(yè)務(wù)放在私有云上面。

推進架構(gòu)整合和數(shù)據(jù)治理、應(yīng)用

除了虛擬化和云計算，在架構(gòu)整合和數(shù)據(jù)治理、應(yīng)用方面，中信建投也進行了重點布局和實踐?！霸诩軜?gòu)上，我們在繼續(xù)整合、朝著松耦合的方向做。但是系統(tǒng)改造不是簡單的事情。近兩年我們設(shè)計了企業(yè)級的數(shù)據(jù)總線和業(yè)務(wù)總線，即便是總線，也是有好幾種。對我們來講，一定要保證正常的運行。”肖鋼說。

企業(yè)大了，數(shù)據(jù)多了，管理就困難了，這是企業(yè)通病。正是意識到數(shù)據(jù)治理的重要性，2014年，中信建投證券啟動了數(shù)據(jù)治理工作。肖鋼坦陳：“因為我們的系統(tǒng)都是集成的，外購的軟件比較多。原來采購的時候都是成品，現(xiàn)在要改造，難度很大：一方面系統(tǒng)本身數(shù)據(jù)量就非常大；另一方面，廠商又自己定義了各種數(shù)據(jù)，由于標準不一樣，數(shù)據(jù)之間不匹配，系統(tǒng)和系統(tǒng)之間無法通訊。譬如客戶或員工的身份認證，如何讓所有的系統(tǒng)都認同樣一個人？這是很難的。我們現(xiàn)在只做了身份的認證，還未做權(quán)限的認證，這些基礎(chǔ)性的工作非常重要。”從2015年到2016年，中國證監(jiān)會信息中心開始推廣和要求行業(yè)的數(shù)據(jù)管控模型和信息標準化，中信建投證券剛好提前就在此做好了充分的準備工作，由此非常及時地跟上了行業(yè)監(jiān)管的要求。

說到數(shù)據(jù)，就不能不說大數(shù)據(jù)。中信建投證券大數(shù)據(jù)應(yīng)用狀況如何？說到這里，肖鋼坦陳：“我們現(xiàn)有的數(shù)據(jù)不是特別整潔，毛刺相當多。要想讓數(shù)據(jù)真正達到可用，還要花大力氣去治理。證券行業(yè)的大數(shù)據(jù)應(yīng)用也是一個長期驗證的過程，不會馬上就有結(jié)果。我們也在嘗試，還沒有到能夠大規(guī)模應(yīng)用的階段?！?“大數(shù)據(jù)看上去很美，但天上不可能掉餡餅，對于跨界數(shù)據(jù)的應(yīng)用，人才的作用相當重要?！?/p>

安全沒有止境

證券行業(yè)信息化程度天然就很高，不論是經(jīng)紀業(yè)務(wù)還是客戶服務(wù)，其產(chǎn)品和服務(wù)都是數(shù)字，沒有實際的物流過程。隨著信息時代的到來，其安全方面肯定需要得到更高的保證。關(guān)于證券信息安全，肖鋼說：“安全這塊工作別人看不見，但我們一直在著力的做。安全沒有止境，任何時候、任何場合都不能有安全的漏洞，這沒有商量的余地?！?/p>

據(jù)了解，在信息安全方面，中信建投的投入很多，且已擁有了一支專門的安全團隊。中信建投自己開發(fā)的代碼，全部都要經(jīng)過掃描；新產(chǎn)品上線，全部都要經(jīng)過安全評審。平時，中信建投一直在用多種工具，進行多角度的系統(tǒng)自查；同時，公司也在借助外部安全廠商力量定期不定期檢測漏洞、更新補丁等。

做好規(guī)劃 注重積累 管控好整個系統(tǒng)

關(guān)于技術(shù)與規(guī)劃的重要性和關(guān)系，很多企業(yè)可能已經(jīng)面臨了不少困惑和問題：普通公司的開發(fā)體量無法和專業(yè)公司比，但是隨著社會的進步，很多功能要求企業(yè)必須要用先進的技術(shù)來實現(xiàn)，否則太落后了客戶也不認可。但技術(shù)的發(fā)展日新月異，今天選擇一項技術(shù)，明天也許就會有更好的技術(shù)出現(xiàn)。而公司已在原來的方向上投入很多，有的甚至已經(jīng)開發(fā)了兩期、三期，這些基礎(chǔ)不能輕易改變。

對于這些矛盾和問題，肖鋼講，新技術(shù)確實推動了社會的進步，但是從實踐方面看，為達到目標，我們還需要一個好的規(guī)劃。譬如進行一個開發(fā)，必須要從全公司的IT架構(gòu)看，它是處于什么樣的狀況？在什么樣的層次上？只有首先從整體上規(guī)劃好后，才能避免以后很多重復性的工作。

除了規(guī)劃，技術(shù)積累也同樣非常重要。談及此，肖鋼舉例說，很多事情，如果我們自己沒做就理解不了。譬如手機，我們也可以模仿別人做出同樣格式、大小的手機，但是我們不知道別人為什么做這么大？這可能跟人的手有關(guān)，太大或太小都不合適。過兩天別人又改進了一些，我們同樣可以比照著做，但還是不知道為什么？“有付出，就有回報。我們這個行業(yè)需要好的積累，有的公司起步早，有的公司起步晚，起步早其積累的就多，當然投入也非常大?！?/p>

在當前快速變換的技術(shù)時代，如何找到自己的核心優(yōu)勢，管控好整個系統(tǒng)，更是證券公司的重中之重。肖鋼講：“很多互聯(lián)網(wǎng)公司，動輒組織上百人的團隊去開發(fā)一個產(chǎn)品，但我們就兩百人左右，還要管理那么多的事務(wù)，每件事務(wù)的精細化程度肯定不夠。再加上之前我們買的產(chǎn)品多，自己開發(fā)的少，積累也相對較少。有了這樣的認識，我們很容易就找到了自己工作的重點：架構(gòu)、數(shù)據(jù)規(guī)范和對業(yè)務(wù)的理解。我們知道業(yè)務(wù)的具體流程是什么？中間穿插了哪些要求？但開發(fā)商可能不理解，或是理解比較差。因此我們要發(fā)揮自己的優(yōu)勢，管控好整個系統(tǒng)，不管是開發(fā)還是運營?！?/p>

個性化開發(fā) “四化”運維

據(jù)了解，為提高效率，目前中信建投的開發(fā)和運維人員已經(jīng)分離，未來測試人員也將分離出去。在開發(fā)方面，哪些是自主開發(fā)，哪些是外購，中信建投都有專門的評估，原則上標準化的軟件外購，個性化的軟件自主開發(fā)。肖鋼說：“在自主開發(fā)這塊，我們有做客戶端的，有做后臺的，還是比較分散。未來我希望我們能夠把開發(fā)的平臺和技術(shù)整合起來，真正實現(xiàn)從客戶使用的角度去看待開發(fā)，而不是開發(fā)一個功能放在那里，等待客戶去使用?！?/p>

在運維方面，肖鋼講，中信建投推行“四化”運維，即流程化、標準化、自動化、可視化。第一步流程化即流程固化，流程固化之后運維質(zhì)量才有保證；第二步是標準化，這與流程化是互相配合的；第三步是自動化；第四步是可視化，要求全部流程都可以看見。這是中信建投最開始就要求的四化，這些年來中信建投也一直在超這個方向在做，并且仍在不斷的補充和完善。

未來計劃

談及中信建投信息化建設(shè)下一步的計劃，肖鋼說：“總得方面，我們希望能跟上時代的節(jié)奏步伐，通過先進IT技術(shù)的發(fā)展和應(yīng)用，形成公司的核心競爭力，進而推動公司業(yè)務(wù)的發(fā)展。要實現(xiàn)這些并不簡單，我們的業(yè)務(wù)和技術(shù)一定要相互配合、步調(diào)一致的向前走，而不是一邊等另一邊?！?/p>