近日，在監(jiān)管部門組織召開的中國銀行業(yè)信息科技風(fēng)險管理2017年會暨銀行業(yè)信息科技風(fēng)險管理高層指導(dǎo)委員會全體會議上，恒豐銀行申報的兩項課題分別榮獲2017年度銀行業(yè)信息科技風(fēng)險管理課題研究二類成果獎和四類成果獎。這兩個獎項的獲得，標(biāo)志著恒豐銀行金融云數(shù)據(jù)中心的成熟度已達到業(yè)界認可的領(lǐng)先水平，不僅為恒豐銀行業(yè)務(wù)高速發(fā)展提供了穩(wěn)定高效、安全可控的信息化平臺，同時也在創(chuàng)新引領(lǐng)的實踐角度為國內(nèi)同業(yè)提供有益的借鑒。

在恒豐銀行此次獲獎的課題中，《恒豐銀行應(yīng)用技術(shù)架構(gòu)模型及應(yīng)用運維云服務(wù)實踐》課題榮獲2017年度銀行業(yè)信息科技風(fēng)險管理課題研究二類成果獎。該課題通過將銀行應(yīng)用向金融云遷移的方法固化在相關(guān)系統(tǒng)中，實現(xiàn)了170多個應(yīng)用系統(tǒng)便捷、安全、靈活、高效地遷移到金融云平臺上運維。同時，基于研發(fā)、測試、生產(chǎn)一體化的配置數(shù)據(jù)管理，銀行應(yīng)用在新平臺上實現(xiàn)了應(yīng)用自動化部署、事件監(jiān)控分析、故障應(yīng)急切換、災(zāi)備演練切換的統(tǒng)一管理。

據(jù)了解，該課題打通了應(yīng)用運維與基礎(chǔ)設(shè)施運維的信息傳遞通道，實現(xiàn)了應(yīng)用對基礎(chǔ)設(shè)施的自服務(wù)，促進了配置信息的全面關(guān)聯(lián)，完整登記了全行的應(yīng)用架構(gòu)并能夠和基礎(chǔ)設(shè)施對象進行關(guān)聯(lián)，形成完整的運維視圖，實現(xiàn)模型與金融行業(yè)監(jiān)管要求的匹配，有效提升了業(yè)務(wù)應(yīng)用保障能力。該課題構(gòu)建的應(yīng)用技術(shù)架構(gòu)模型不僅能夠適用于恒豐銀行170多個應(yīng)用系統(tǒng)，同時具有一定的銀行業(yè)普適性。

榮獲四類成果獎的《恒豐銀行外部威脅一體化自適應(yīng)安全防御體系研究與實踐》課題則在調(diào)研、評估金融行業(yè)外部威脅及Gartner安全模型基礎(chǔ)上，通過系統(tǒng)性創(chuàng)新完成主體設(shè)計，將安全控制措施補齊、優(yōu)化、融合，并抽象為動態(tài)評估預(yù)測、已知威脅防御、未知威脅檢測、取證回溯調(diào)查4個維度14項安全能力。該課題的亮點包括：以漏洞情報管理、攻擊防護資源池和安全運營管理3大平臺開展系統(tǒng)建設(shè)，聚合5類安全檢測工具能力，結(jié)合問題跟蹤、發(fā)現(xiàn)、統(tǒng)計匯總及展示功能，實現(xiàn)可控、可視、可預(yù)測的安全管理流程，探索并推進威脅情報在行業(yè)內(nèi)共享及協(xié)調(diào)合作模式；在日常安全運營中以持續(xù)監(jiān)控和分析為核心，為信息系統(tǒng)安全防御提供框架及技術(shù)支撐。

此前，恒豐銀行金融云已憑借《恒豐銀行“兩地三中心”金融云數(shù)據(jù)中心架構(gòu)規(guī)劃與實施》課題榮獲監(jiān)管部門頒發(fā)的2016年度銀行業(yè)信息科技風(fēng)險管理課題研究二類成果獎。以上獎項的獲得，表明監(jiān)管部門對恒豐銀行金融云體系框架及信息安全防護相關(guān)工作給予了肯定，課題成果具有較高的學(xué)術(shù)價值和行業(yè)推廣價值。

近年來，恒豐銀行持續(xù)加大金融科技方面的投入，階段性創(chuàng)新成果不斷涌現(xiàn)，構(gòu)建的金融云已經(jīng)創(chuàng)造多個業(yè)界“第一”：國內(nèi)銀行業(yè)第一個基于開放開源OpenStack云平臺技術(shù)構(gòu)建的云數(shù)據(jù)中心、第一家全面投產(chǎn)上線SDN軟件定義網(wǎng)絡(luò)的云數(shù)據(jù)中心、第一家通過公安部云等保三級測評的銀行云管平臺、第一個實現(xiàn)所有業(yè)務(wù)應(yīng)用遷移入云并穩(wěn)定運行的銀行。隨著今后科技成果的陸續(xù)轉(zhuǎn)化應(yīng)用，恒豐銀行金融云有望為我國商業(yè)銀行金融科技發(fā)展提供更多的有益探索。