近日，在監(jiān)管部門組織召開的中國銀行業(yè)信息科技風(fēng)險(xiǎn)管理2017年會暨銀行業(yè)信息科技風(fēng)險(xiǎn)管理高層指導(dǎo)委員會全體會議上，恒豐銀行申報(bào)的兩項(xiàng)課題分別榮獲2017年度銀行業(yè)信息科技風(fēng)險(xiǎn)管理課題研究二類成果獎(jiǎng)和四類成果獎(jiǎng)。這兩個(gè)獎(jiǎng)項(xiàng)的獲得，標(biāo)志著恒豐銀行金融云數(shù)據(jù)中心的成熟度已達(dá)到業(yè)界認(rèn)可的領(lǐng)先水平，不僅為恒豐銀行業(yè)務(wù)高速發(fā)展提供了穩(wěn)定高效、安全可控的信息化平臺，同時(shí)也在創(chuàng)新引領(lǐng)的實(shí)踐角度為國內(nèi)同業(yè)提供有益的借鑒。

在恒豐銀行此次獲獎(jiǎng)的課題中，《恒豐銀行應(yīng)用技術(shù)架構(gòu)模型及應(yīng)用運(yùn)維云服務(wù)實(shí)踐》課題榮獲2017年度銀行業(yè)信息科技風(fēng)險(xiǎn)管理課題研究二類成果獎(jiǎng)。該課題通過將銀行應(yīng)用向金融云遷移的方法固化在相關(guān)系統(tǒng)中，實(shí)現(xiàn)了170多個(gè)應(yīng)用系統(tǒng)便捷、安全、靈活、高效地遷移到金融云平臺上運(yùn)維。同時(shí)，基于研發(fā)、測試、生產(chǎn)一體化的配置數(shù)據(jù)管理，銀行應(yīng)用在新平臺上實(shí)現(xiàn)了應(yīng)用自動(dòng)化部署、事件監(jiān)控分析、故障應(yīng)急切換、災(zāi)備演練切換的統(tǒng)一管理。

據(jù)了解，該課題打通了應(yīng)用運(yùn)維與基礎(chǔ)設(shè)施運(yùn)維的信息傳遞通道，實(shí)現(xiàn)了應(yīng)用對基礎(chǔ)設(shè)施的自服務(wù)，促進(jìn)了配置信息的全面關(guān)聯(lián)，完整登記了全行的應(yīng)用架構(gòu)并能夠和基礎(chǔ)設(shè)施對象進(jìn)行關(guān)聯(lián)，形成完整的運(yùn)維視圖，實(shí)現(xiàn)模型與金融行業(yè)監(jiān)管要求的匹配，有效提升了業(yè)務(wù)應(yīng)用保障能力。該課題構(gòu)建的應(yīng)用技術(shù)架構(gòu)模型不僅能夠適用于恒豐銀行170多個(gè)應(yīng)用系統(tǒng)，同時(shí)具有一定的銀行業(yè)普適性。

榮獲四類成果獎(jiǎng)的《恒豐銀行外部威脅一體化自適應(yīng)安全防御體系研究與實(shí)踐》課題則在調(diào)研、評估金融行業(yè)外部威脅及Gartner安全模型基礎(chǔ)上，通過系統(tǒng)性創(chuàng)新完成主體設(shè)計(jì)，將安全控制措施補(bǔ)齊、優(yōu)化、融合，并抽象為動(dòng)態(tài)評估預(yù)測、已知威脅防御、未知威脅檢測、取證回溯調(diào)查4個(gè)維度14項(xiàng)安全能力。該課題的亮點(diǎn)包括：以漏洞情報(bào)管理、攻擊防護(hù)資源池和安全運(yùn)營管理3大平臺開展系統(tǒng)建設(shè)，聚合5類安全檢測工具能力，結(jié)合問題跟蹤、發(fā)現(xiàn)、統(tǒng)計(jì)匯總及展示功能，實(shí)現(xiàn)可控、可視、可預(yù)測的安全管理流程，探索并推進(jìn)威脅情報(bào)在行業(yè)內(nèi)共享及協(xié)調(diào)合作模式；在日常安全運(yùn)營中以持續(xù)監(jiān)控和分析為核心，為信息系統(tǒng)安全防御提供框架及技術(shù)支撐。

此前，恒豐銀行金融云已憑借《恒豐銀行“兩地三中心”金融云數(shù)據(jù)中心架構(gòu)規(guī)劃與實(shí)施》課題榮獲監(jiān)管部門頒發(fā)的2016年度銀行業(yè)信息科技風(fēng)險(xiǎn)管理課題研究二類成果獎(jiǎng)。以上獎(jiǎng)項(xiàng)的獲得，表明監(jiān)管部門對恒豐銀行金融云體系框架及信息安全防護(hù)相關(guān)工作給予了肯定，課題成果具有較高的學(xué)術(shù)價(jià)值和行業(yè)推廣價(jià)值。

近年來，恒豐銀行持續(xù)加大金融科技方面的投入，階段性創(chuàng)新成果不斷涌現(xiàn)，構(gòu)建的金融云已經(jīng)創(chuàng)造多個(gè)業(yè)界“第一”：國內(nèi)銀行業(yè)第一個(gè)基于開放開源OpenStack云平臺技術(shù)構(gòu)建的云數(shù)據(jù)中心、第一家全面投產(chǎn)上線SDN軟件定義網(wǎng)絡(luò)的云數(shù)據(jù)中心、第一家通過公安部云等保三級測評的銀行云管平臺、第一個(gè)實(shí)現(xiàn)所有業(yè)務(wù)應(yīng)用遷移入云并穩(wěn)定運(yùn)行的銀行。隨著今后科技成果的陸續(xù)轉(zhuǎn)化應(yīng)用，恒豐銀行金融云有望為我國商業(yè)銀行金融科技發(fā)展提供更多的有益探索。