金融科技信息基础设施管理应用研究.pdf

第 5 卷 第 8 期 新一代信息技术 Vol.5 No.8 2022 年 4 月 NEW GENERATION OF INFORMATION TECHNOLOGY Apr.2022 通讯作者:田克斌(1983)，男，硕士研究生，副高级工程师，研究方向：数据中心管理、金融网络系统、信息安全。DOI:10.3969/j.issn.2096-6091.2022.08.015 金融科技信息基础设施管理应用研究 田克斌，王 悯(1.中国人民银行昆明中心支行，云南 昆明 650021；2.云南机场集团有限责任公司飞机维修服务分公司，云南 昆明 650021)摘 要：金融 IT 基础设施是保障金融网络安全的基础，为整体推进金融业信息化安全可靠工程建设，检测预警金融业信息化建设风险，切实提升金融科技监管能力，云南省人民银行以“三集中”科技工作思路，开展云南省金融行业 IT 基础设施管理应用研究。本文以云南省金融行业为例，通过分析全省金融现状，研究探索并构建了全省金融信息基础设施管理平台，提高了全省金融基础数据治理能力，推动总行管理平台在分支机构落地提供具有参考意义的实践经验。关键词：网间互联；数据治理；负载均衡 本文著录格式：田克斌，王悯.金融科技信息基础设施管理应用研究J.新一代信息技术，2022，5(8):52-55 中图分类号：TP311 文献标识码：A Research on the Application of Financial Technology Information Infrastructure Management TIAN Ke-bin,WANG Min(1.The Peoples Bank of China Kunming Central Sub-Branch,Yunnan Kunming 650021,China;2.Yunnan Airport Group Aircraft Maintenance Service Branch,Yunnan Kunming 650021,China)Abstract:Financial IT infrastructure is the basis for ensuring the security of financial network.In order to promote the construc-tion of information security and reliability projects in the financial industry as a whole,detect and warn the risks of information construction in the financial industry,and effectively improve the ability of financial science and technology supervision,The Peoples Bank of Yunnan Province has carried out the application research on IT infrastructure management in the financial in-dustry in Yunnan with the idea of“three centralization”science and technology work.Taking the financial industry of Yunnan as an example,by analyzing the current financial situation of the province,this paper studies,explores and constructs the provincial financial information infrastructure management platform,improves the provincial financial basic data governance ability,pro-motes the implementation of the head office management platform in branches,and provides practical experience with reference significance.Key words:inter network interconnection;data governance;load balancing Citation:TIAN Ke-bin,WANG Min.Research on the Application of Financial Technology Information Infrastructure Manage-mentJ.New Generation of Information Technology,2022,5(8):52-55 0 引言 为整体推进金融业信息化安全可靠建设工程，检测预警金融业信息化建设风险，做好金融业信息化顶层规划，保障金融业网络安全，切实提升金融机构科技建设和管理能力，有效推进国家金融科技相关政策落实实施1-2，云南省人民银行支行开展了全省金融信息基础设施管理应用研究工作，通过构建省级金融基础平台，实现全省金融信息基础设施的数据统一管理，填补了云南省人民银行 IT 基础设施无信息化系统的空白，提高全省金融基础数据治理能力。1 目标原则 1.1 主要目标 一是构建全省统一的数据报送接口，实现全省人民银行金融 IT 基础设施数据的全量统计；构建基于小微金融机构的报表报送规范与接口；构建基于网间互联平台的报送接口模式。二是基于网间互联平台，实现地方性银行机构基于网间互联的接口报送模式，指导其按照接口规范实现与总行系统的数据交互，完成总部级数据采集与报送。三是探索地方性所有金融机构基于网间互联的8 期 田克斌等:金融科技信息基础设施管理应用研究 53 接口报送模式，实现全量数据的报送，数据质量得到全面提升。1.2 基本原则 一是以“三集中”原则构建全省统一接口。集中统筹全省金融 IT 基础设施情况，构建以省为单位的统一报送系统或接口。接口统一部署在省级数据中心虚拟化平台上，各分支机构通过不同权限用户填报数据。二是以“全覆盖”思路落实试点工作内容。组织机构全覆盖。拟定了所有金融机构全覆盖的工作原则，全省所有金融数据中心机房及配套供配电系统数据台账，均需按照数据元标准规范，统一纳入报送范畴。功能验证全覆盖。采用接口报送、报表报送、网间互联等多种途径验证平台数据接入与报送功能模块。三是以“前瞻性”角度探索平台广泛应用。系统应充分考虑系统的前瞻性，具有集接口、报表等 多种模式的数据上报功能；既能满足人民银行分支机构的数据报送，又能为辖区内小微金融机构提供数据报送功能；充分考虑大数据应用技术，具有探索和挖掘数据分析功能。2 总体框架与建设思路 2.1 总体框架 云南省目前没有相关信息化系统，所有金融 IT基础设施相关数据均以电子表格方式收集，无法通过系统对接的方式实现数据的自动采集。因此，为弥补云南省金融信息化基础数据库的空白，提高全省数据报送质量，决定建设云南省金融信息基础设施数据采集系统。通过该系统实现对云南省“省-地市-县”三级分支机构基础数据的采集、校验和审核，同时针对云南省金融信息化实际管理需求，开发具有云南特定需求的数据监测分析模块，作为总行平台监测分析的补充，具体框架如图 1 所示。图 1 系统架构 Fig.1 system architecture （1）通过网间互联平台上报数据。对于大中型金融机构或有能力进行接口模块开发能力的金融机构，通过网间互联平台实现与总行平台的直接互联，实现数据的直接报送。（2）通过云南省级系统数据录入。在省级系统新建商业银行数据上报和录入功能模块。对于部分接入金融城域网的小微金融机构，提供数据上报和录入功能，并由省级人民银行通过接口方式上报总行。（3）通过报表模式报送。省级平台提供报表上传功能。对于无法通过金融城域网上报数据的金融机构，平台提供报表上报功能，并由省级人民银行通过接口方式上报总行。2.2 建设思路 省级系统向地方性金融机构提供数据报送接口和手工录入界面的方式，采集全省人民银行系统及地方性金融机构数据，并对采集的数据进行审核和验证；将验证过的数据通过接口的方式批量报送至总行平台数据库；同时可从总行系统数据库获取全国性金融机构的省级数据，完善补充金融业综合信息数据收集平台数据，实现总行平台和省级系统的数据互通、共享，减少总行平台的系统对接和运维压力，同时提升省级人民银行对数据的掌控和分析能力3。省级系统按照“三集中”科技工作思路设计与实现，构建“灵活、海量、开放、动态”的金融业信息化建设基础数据平台，实现全省信息化建设数据的采集、验证、特定分析。系统充分考虑安全性和业务连续性保障，符合等级保护一级要求和人民银行信息化建设相关管理规范4。一是灵活。支持管理用户通过可视化方式，增删数据元及其关系，根据行业管理需要、技术变更和总行要求不断完善金融业信息化建设基础数据库收集信息内容。二是海量。覆盖包括银行、证券、保险、第三方支付等金融从业机构的信息化基础数据，如数据54 新一代信息技术 2022 年 中心、网络设备、安全设备、存储设备、计算设备等基础设施信息，操作系统、数据库、中间件等基础软件信息，重要应用系统信息，以及信息化建设资金投入等信息。三是开放。一方面可为云南省一行两会等单位，提供灵活的金融业信息化明细数据查询、统计和报表输出功能，另一方面可为地方性金融机构提供丰富的分类统计数据查询接口，供地方性金融机构信息化建设时参考。四是动态。一方面为金融机构提供便捷的与本单位配置管理数据库信息同步更新数据的实时接口，另一方面为中小金融机构提供易用的人工录入界面，保证基础数据库收集信息的动态更新。3 建设方案 3.1 省级接入建设 基于省级人民银行云数据平台架构，构建一套云化，组件化的省级 IT 基础设施管理平台。平台由五层组成，共同支撑应用场景。基础设施层提供基础资源灵活弹性供给的能力，包括云服务器、云存储、负载均衡；数据层提供数据批量、实时供给能力；平台层提供高效数据加工、数据管理能力，包括了数据采集、数据集成、数据可视化；组件层提供数据价值服务多样化能力，包括数据元定义、数据元实例维护、基础查询、报表管理、条件预警提示；应用层提供应用场景的交付能力，包括数据元管理、查询统计、通知与风险提示、系统管理5。平台将采用IPv6协议进行数据封装，支持双栈技术，确保当前和未来的发展需要6。接口管理层，主要包括接口定义和接口解析。接口定义用于提供每个数据元定义的报送接口的描述，方便金融机构用户获取最新的接口描述。接口解析，分为对 xmlTo 对象、xmlTo 动态报文、jsonTo对象、jsonTo 动态报文，动态报文可以用数据结构组织。Json 解析可以使用 fastjson 的封装，xml 解析可以使用 Xstream.jar 处理7。3.2 数据采集范围 数据采集范围参考 金融 IT 基础设施数据元标准，该标准侧重于对金融 IT 基础设施相关的设施设备进行规范约束。该标准规范采用面向对象的思路，通过抽象与提取，建立金融 IT 基础设施顶层模型；通过细化和分类建立金融 IT 基础设施类数据元模型；通过数据元属性，规范和统一的金融行业数据元标准，为金融业 IT 信息系统的运行提供安全、稳定、可靠的基础设施环境和支撑。通过梳理，平台重点采集 IT 基础设施数据元、数据中心数据元、网络通讯线路数据元、硬件设施数据元、机柜数据元、供配电类设备数据元、IT 设备数据元、空气调节类设备数据元、动环监控采集类设备数据元、消防类设备数据元、安防类设备数据元、虚拟机资源数据元、基础软件数据元、关联关系数据元等十四个数据分类8，如图 2 所示。I IT T基基础础设设施施数数据据元元数数据据中中心心数数据据元元硬硬件件设设施施数数据据元元机机柜柜供供配配电电I IT T设设备备空空气气调调节节设设备备动动环环监监控控消消防防安安防防不不间间断断电电源源发发 电电 机机服服务务器器安安全全类类设设备备精精密密空空调调新新风风系系统统视视频频监监控控网网络络线线路路数数据据元元入入侵侵报报警警灭灭火火系系统统消消防防排排烟烟温温湿湿度度传传感感器器数数据据采采集集器器屏屏蔽蔽机机柜柜一一体体化化机机柜柜虚虚拟拟机机资资源源数数据据元元关关联联关关系系数数据据元元基基础础软软件件数数据据元元 图 2 数据采集范围 Fig.2 data acquisition range 3.3 数据采集验证 数据报送功能是该平台与总行系统和商业银行互联互通的关键，因此，从以下几方面开展全方位测试验证。一是外联验证。通过开展与总行系统的网络联 调工作，实现与总行业务系统的网络互联；通过开展与辖区内金融机构的网络联调工作，通过网间互联综合前置系统，实现与辖区内金融机构的互联互通。二是功能验证。采用部分真实数据进行上报，验证接口功能数据上报和数据接收功能的可用性；组织开展业务功能测试，验证其它核心功能的可用性。三是接口验证。选择部分州市中支，通过接口方式上报数据，验证分支机构报送情况；选择部分地方性金融机构，验证网间互联平台数据报送情 况；选择一至两家保险证券机构，验证报表模式上报情况。8 期 田克斌等:金融科技信息基础设施管理应用研究 55 3.4 数据报送模式 一是省级平台应充分考虑可扩展性。无论采用新建模式还是自有 CMDB 系统改造模式，省级接口平台充分考虑多维度的数据报送途径。以云南为例，辖内存在部分小微金融机构，其业务总体规模较小，业务系统采用委托方式建设。因此，在省级平台上，提供了可供小微机构采用远程录入和报表模式报送的功能模块。二是基于 VPN 模式的数据报送。目前，保险、证券、期货、第三方支付、小贷、财务等金融机构并未实现与人民银行金融城域网的互联互通，从一定程度上影响了金融行业数据采集的完整性。因此，需要探索构建基于互联网 VPN 模式的数据报送功能，在数据采集完成后，定期批量转存到金融城域网11。4 实践成效 4.1 构建全省金融科技基础设施数据库 省级平台是全省第一个以 IT 资源管理为基础，汇集全辖金融基础设施的基础平台。截至目前，平台累计采集数据 25 338 条，全面收集了全省银行业信息化基础设施数据，初步形成了全省金融科技信息基础设施数据库，为全方位掌握全省金融系统运行现状，为科技发展和信息发展提供最重要的数据支撑。4.2 促进了地方银行机构的标准化建设 通过此项工作，形成了金融科技信息基础设施数据标准、数据管理规范、接口规范，实现对数据的精细化管理，避免了信息孤岛，构建了良好的、标准的生态体系。同时，促进了金融机构在 IT 基础设施方面的建设与管理工作，提升了全省的 IT 标准化建设进程。4.3 探索了特色专题数据研究分析 通过开展云南省特色专题分析，从市场情况、人员素质、资金实力、投资比例、营商环境等多个维度开展专题风险分析，为业务处室和政府部门提供有力的决策支持。5 结论 随着科技与金融的深度融合，金融成为数据密 集型，风险复杂型的行业，数据治理和标准化将成为解决问题的关键。本文通过构建金融行业 IT 基础设施平台，实现金融 IT 数据的标准化；通过顶层设计，推进金融科技监管基础设施建设；通过强化金融数据支撑，增强风险技防能力；同时也提升数据安全管控和协同监管，形成了数据中心分布、IPv6应用情况、自主可控、设备老化等多个专题分析应用场景。建立完善的金融大数据，将是未来推进金融行业发展以及有效防范化解金融风险的重要保障。参考文献 1 李 伟.做 好 数 据 治 理 推 动 数 字 化 转 型J.中 国 金 融,2020(01):43-45.2 范一飞.构建金融标准化双循环发展新格局J.中国金融,2020(24):12-13.3 刘春航.大数据、监管科技与银行监管J.金融监管研究,2020(09):1-14.4 陈涛.人民银行分支机构信息化项目统筹建设路径研究 基于云南全省信息化项目建设研究分析J.金融科技时代,2021,29(09):40-44.5 R/T 0210-2021.金融IT基础设施数据元S.6 GB/T 36475-2018.软件产品分类S.7 QPBC00018-2019.中国人民银行电子信息系统机房建设规范S.8 郭赛球,陈伟宏,文乾德.基于IPSec VPN的应用性组网研究与设计J.湖南城市学院学报(自然科学版),2013,22(02):70-74.田克斌(1983)，男，硕士研究生，副高级工程师，研究方向：数据中心管理、金融网络系统、信息安全。王悯(1984)，女，副高级工程师，研究方向：信息系统、网络运维、系统架构、资源管理等。