1、1银行业信息技术自主可控给各行业带来的变革大唐融合通信技术有限公司联络中心事业部解决方案部2015 年 2 月2目录1 政策背景 32 受影响行业 42.1 服务器及云计算服务 .42.1.1 银行核心系统目前状况 .42.1.2 政策及舆论导向 .52.1.3 应对策略 52.1.4 实际状况 62.2 非核心硬件设备 62.3 银行软件 62.3.1 核心类系统 72.3.2 国内做银行业务的主要软件公司 .82.3.3 大唐在银行软件业的机遇 .92.4 金融 IC 卡 .92.4.1 国内金融 IC 卡公司 .102.4.2 大唐在金融 IC 卡行业 .112.5 货币自动处理设备 1
2、12.5.1 国产 ATM 机厂商 .112.5.2 大唐在 ATM 机行业 .123 信息技术自主可控进程 1231 政策背景2014 年 9 月，银监会发布了关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见（39 号文），文件中指出：应建立科学合理的信息技术和产品选型理念，选择与本单位信息化需求相匹配的技术与产品，避免一味求大求全。在涉及客户敏感数据的信息处理环节，应优先使用安全可靠、风险可控的信息技术和服务，当前重点在网络设备、存储、中低端服务器、信息安全、运维服务、文字处理软件等领域积极推进，在操作系统、数据库等领域要加大探索和尝试力度；从 2015 年起，各银行业金融
3、机构对安全可控信息技术的应用以不低于 15的比例逐年增加，直至 2019 年达到不低于 75的总体占比。2015 年 1 月 20 日，银监会下发 关于开展 2014 年度银行业信息技术情况调研的通知，要求政策性银行、国有商业银行、股份制商业银行、邮储银行 1 月 28 日前将电子版直接反馈至银监会信科部，其他银行业金融机构于 2 月 4 日前按照属地监管原则将调研表反馈至银监会或银监局。此次调研科目囊括了银行信息系统的软、硬件各个领域。计算机设备中，包括大型机、小型机、PC 服务器、台式机、便携设备等。此外，还包括网络设备、安全设备、通用软件、专用软件、自助设备、终端机具和技术服务等。调查要
4、求将上述设备和设施的总数量、国内独资生产数量、中外合资厂商生产数量以及外资独资厂商数量逐项上报，同时要求对于 2014 年投入新增数量和金额进行明确。按照银监会 39 号文要求，两个量化指标纳入各行 2015 年年度考核，即：从 2015 年起，各银行业金融机构对安全可控信息技术的应用以不低于 15%的比例逐年增加，直至 2019 年达到不低于 75%的总体占比（2014 年应用的技术和产品可纳入 2015 年度计算）；2015 年起，银行业金融机构应安排不低于 5%的年度信息化预算，专门用于支持本机构围绕安全可控信息系统开展前瞻性、创新性和规划性研究，支持本机构掌握信息化核心知识和技能。42
5、 受影响行业2.1 服务器及云计算服务2.1.1 银行核心系统目前状况银行业是一个以流动性为资产并以风险经营为核心的行业，银行业的基因就是稳健、审慎，这同样也体现在银行对待其 IT 的态度上，即软件与硬件不追求效率，而追求高可用性。一些古老的语言 COBOL，JCL 几乎只有在银行 IT 才能见到。银行对高可用性的追求重点体现在其对于冗余的容忍与支持，不论是底层硬件操作系统数据库到上层应用软件，银行优先考虑并采用提供集群、HA、可容灾的解决方案。各大行的现有的核心银行系统，以及正在研发的新一代核心银行系统，都是基于 IBM的 Z 系列大型主机，以及大型机上的 ZOS 操作系统，COBOL 开发
6、语言，MQ 和 CICS 的中间件，这些都是 IBM 的产品。银行的信息化接近五十年了，且从一开始就依赖于 IBM，一下子换过来还不可能。国外企业 IBM 公司从创办之初就是一直服务于政府、军工、企业级市场，在对企业的IT 服务上积累了近半个多世纪的经验，并且在全球银行业包括挑剔的美国银行创建了许多成功的行业案例，这也是国内银行业采纳并学习的原因所在。而目前服务器市场，国内的公司在行业成功案例的积累以及高可用服务上还跟 IBM、HP 有很大距离；数据库市场，基本没有关系型数据的可替代方案。下表是一个用汽车来类比的 IBM 服务器的地位以及国内的能力Z 系列的大型机国内是没有厂商可以替代的，P
7、系列 I 系列小型机国内的浪潮、联想有同类产品，虽然性能上还有一定差距，但要替代掉 IBM 的还是有可能的。52.1.2 政策及舆论导向从目前银监会的发文可以看到以下几点：1. 对各行明确了工作要求，如明确牵头部门，制定 5 年规划和 2015 年实施计划等等。2. 2015 年至少实现一个数据级灾备系统主要部件采用国产设备或软件。3. 2015 年度内不建议再新采购大型机。4. 现在使用大型机的银行，2015 年必须开展替代解决方案的研究和迁移工作。近日有媒体报道称中国多个部门，包括中国人民银行和财政部在内，正在审查商业银行是否过度依赖 IBM 的服务器并危害本国金融安全，并希望以国产服务器
8、取而代之。2.1.3 应对策略大型机国内企业目前没有能力生产。不过国内的浪潮公司，推出了 K1 小型机产品（虽然芯片还是 intel 的）。联想也收购的 IBM 的 X86 系列。目前银行系统主要有两种方案：1. 采用小型机集群的方式替代大型机2014 年 10 月 25 日，在历史 3 年 4 个月后，邮政储蓄全面完成了国内银行业首例在开放式平台上以小型机集群替代大型机构建邮储银行核心系统。在实施“以小型机集群替代大型机”的同时，邮储银行还全面推行“以 PC 服务器集群替代小型机集群”的战略。目前在全行 180 多个信息系统中，有 144 个系统采用了 PC 服务器集群技术，有效降低了银行关
9、键信息系统对高端小型机的依赖，进一步验证了银行核心系统基础硬件平台早日实现国产化的可行性。国内已经有互联网公司将自己整个数据中心建立在 X86+Linux 集群上，使用 MySQL 数据库，且已经在高并发上完全达到了银行业全辖交易量的要求，所以这套方案已经成了银行业的主要应对方案。2. 采用云服务该方案主要应用在城镇中小型银行，如阿里“聚宝盆”计划。2013 年 11 月 27 日，阿里巴巴在北京宣布，将以旗下阿里云计算为支撑、结合支付宝等资源，推出面向银行、基金、保险及证券等金融机构的专业的金融云解决方案，以期助其实现更高弹性、低成本的网上交易支付等。6“聚宝盆”即为阿里金融云服务，是将数以
10、千计需要分散在各金融机构端的系统进行整合，通过云计算实现互联网金融业务快速交付，并进而降低城镇银行和基金证券公司等实现网上交易支付的开发和 IT 成本。阿里还在“聚宝盆”中接入了支付宝的标准接口和沙箱环境。该项目的首批重点推广对象为全国的 2000 余家区域银行，阿里巴巴称，亦希望借此合作，将电商触角下沉至中国五六线城镇及农村人群。2.1.4 实际状况新上的系统，能用 x 系列技术的绝大部分都会变成新的架构；老系统，需要扩容的话，还会买老的系统，因为没有别的可以选择（前几天某中央金融机构才又买了 IBM 大型机），直到能完成迁移的一天。目前的状况是市场有需要，但是没有相应的产品。目前勉强使用国
11、产服务器以及国产数据库（如人大金仓、达梦）虽然在主流媒体上宣传的很好很强大。某人民银行国有化“示范”单位，采购了的自主研发的数据库，结果实际测试基本不可用。采购的浪潮服务器，也被运维人员诟病不断。但是采购了国产软件和数据库后，被厂商拿来做宣传，然后被人民银行作为示范工程“表扬”了。所以该使用国有化产品的银行只能“打碎牙往肚里咽”了。所以在其他行业还有另外一种现象，既然上面硬性要求必须才有国有软硬件，但是国有软硬件又达不到要求，就有一部分套牌机器，打着国产的牌子，实际上确实 IBM，HP 的机器。2.2 非核心硬件设备主要为办公 PC 机及交换机路由器等设备。国产 PC 机在市场是份额越来越大；
12、华为公司在通信行业的自主创新已经成为 CISCO 的强力挑战者了；华为、华三的路由器、交换机产品在银行业的市场份额也在逐步扩大，且逐渐进入由 CISCO 和 Juniper 垄断的高端企业级路由市场。所以此类硬件设备做到自主可控是没有问题的。72.3 银行软件金融机构每年 1000 亿至 2000 亿 IT 市场份额中,银行自主研发、国内厂商及国外厂商三者市场份额各占 30%。如果仅限于软件服务,国内厂商的市场份额可以做到 50%以上。2013 年的时候,就有某国有大行使用十年的 oracle 财务系统,被用友取代。现在用友金融拥有 90%的银行用户市场占有率,是国内最大的银行业管理软件供应商
13、。另外在保险、证券市场占有率也很高。国有大行科技体系一般都几百多套系统，主要可以分为核心系统、渠道类系统、外围系统。银行业务系统视图2.3.1 核心类系统核心类系统（core banking）一部分由银行内部技术人员负责研发。四大行中工商银行有 5000 人以上的 IT 研发团队，核心系统由工行自主研发；农业银行大部分自行研发，少部分由高阳研发；中国银行为自主研发后由 FNS 升级；中国建设银行自主研发后由 IBM研发。商业银行多由国内厂商研发。这方面国内厂商完全可以撑得起来。8渠道类系统主要为网上银行，电话银行等；外围系统如理财系统，国际贸易等。以民生银行为例，银行会将此类业务分包给若干个公
14、司，公司规模大小不一。存在有许多专门靠银行类业务生存的小公司。虽然也存在一些外资公司进入，不过在这个项目上，做到自主可控还是相对容易的。2.3.2 国内做银行业务的主要软件公司 宇信易诚：是中国金融 IT 行业规模最大、最具影响力的企业之一。业务类型涵盖咨询服务、软件产品及实施服务、应用软件开发、运营外包服务、系统集成及增值服务等多个领域，始终保持在网络银行、信贷管理、商业智能、呼叫中心、风险管理领域的绝对领先地位。宇信易诚已经为中国人民银行、三大政策性银行、五大国有商业银行、13 家股份制银行、十余家外资银行、以及 100 多家区域性商业银行提供了安全、灵活、高效，符合行业发展特点的软件产品
15、及行业解决方案。 高阳金信：北京高阳金信信息技术有限公司（以下简称“高阳公司”）成立于2000 年，是香港上市公司高阳科技(中國）有限公司（股票代码：0818）旗下专注于金融领域解决方案、产品及服务的全资子公司。公司总部设于北京，同时公司在深圳、上海、广州、香港等地设有事业部和分公司。公司业务主要分布在中国大陆及港澳地区，主要客户为中国银行业的高端客户群-五大国有商业银行及股份股份制商业银行。公司目前已成为一个具有名各类专才和多种行业解决方案的大型 IT 企业，2012 年营业额超过 2 亿元人民币元。高阳公司成立 12 年以来，锐意进取，实施了一批颇有影响力的信息化工程，与中国人民银行、中国
16、工商银行、中国银行、中国建设银行、国家开发银行、交通银行、中信银行、光大银行、深圳发展银行、渤海银行、华夏银行、昆仑银行、中国银行（香港）有限公司、中国银行（澳门）、中国工商银行（亚洲）有限公司、建设银行（海外）、交通银行（海外）、大丰银行（澳门）、永隆银行、大西洋银行（澳门）等大陆、港澳及外资银行建立了良好的合作关系。高阳公司已成为国内金融解决方案供应商中最具影响力的高科技企业之一。 高伟达： 高伟达作为国内专注于金融行业信息化的领先厂商，成立于 1998 年。公司为一家为众多金融客户提供包括应用软件设计、开发、应用咨询、系统软件9以及大规模数据中心管理服务在内的全方位信息化服务。下设江苏、
17、上海 2 个子公司，北京、深圳、武汉、成都 4 个分公司构成，并设有北京、广州、上海、南京、成都、武汉、厦门 7 个软件中心。从地域上覆盖全国范围，以期在最短的时间内为所有的高伟达软件股份有限公司客户提供最迅速、高效的技术服务。高伟达自进入金融行业信息化建设领域以来，为众多金融客户提供了系统咨询，系统软件、应用软件设计、开发，系统维护服务，网络建设、用户培训等全方位的信息化服务。积累了丰富的金融行业业务知识，培养出一批金融行业业务专家和信息技术应用专家。 东华软件：成立于 2001 年 1 月，是深圳证券交易所的上市公司。注册资金 15 亿元人民币。在北京及全国拥有 30 余家分支机构，员工规
18、模超过 5000 人。东华软件以应用软件开发、计算机信息系统集成、信息技术服务及网络流控安全产品为主要业务，拥有近 600 项自主知识产权的软件产品，是国家规划布局内的重点软件企业，国家火炬计划重点高新技术企业，国内最早通过软件能力成熟度集成（CMMI）5 级认证的软件企业之一，连续多年被工业和信息化部评为中国自主软件产品前十家企业。 东软集团金融事业部：东软面向银行、证券、保险等金融领域提供的 IT 解决方案和服务，是客户快速、低风险实现信息化管理的最佳实践，它能够有效提升客户的核心竞争能力和可持续发展。金融行业解决方案主要涵盖证券、期货、银行、外汇、保险行业的 IT 架构规划、交易、行情、
19、监察、风险管理、创新实验平台、托管、CRM、BI 等方面，同时也能够提供全生命周期测试、IT 外包服务。 主要客户包括：中国人民银行、工商银行、农业银行、建设银行、中国银行、兴业银行、浦发银行、广发银行、民生银行、东亚银行、中信银行等。另外还有许多公司如高伟达、长亮、神州数码、奥尊、南天、大连中联、联想亚信、易初电子、信雅达等等。2.3.3 大唐在银行软件业的机遇由于银行业对专业性的知识要求较高，而且目前主做银行业的软件系统相对比较成熟，各公司进入的比较早，进军银行软件系统有一定的困难。融合公司可以和其中做银行软件的厂商合作，我们只做呼叫中心话务平台。对于一些10商业银行以及地方银行还是比较有
20、市场的。2.4 金融 IC 卡目前中国金融 IC 卡芯片市场主要由荷兰恩智浦、德国英飞凌与韩国三星等国际巨头瓜分。由于央行强化金融 IC 卡推广政策，金融 IC 卡也涉及信息安全方面的问题，银行 IT 国产化的推进，将会对国内金融 IC 卡行业产生趋势利好。2014 年 12 月，中国银联正式面向成员机构发布中国银联银行卡联网联合技术规范V2.1(SM 算法试点技术指引)、中国银联 IC 卡技术规范 产品规范第 11 部分：国产密码应用指南，在银行卡核心技术规范层面支持国产密码算法，支持银行按照国产密码算法接入银行卡跨行交易系统，并支持银行发行国产密码金融 IC 卡。2.4.1 国内金融 IC
21、 卡公司截止到 2015 年 1 月 27 日，已有 30 多家国内企业分别通过国内权威检测机构国家金融IC 卡安全检测中心的 45 种不同类型卡的检测。其中比较有影响力的公司有： 恒宝股份： 公司主要经营银行磁条卡、密码卡和 IC 卡，已形成研发、生产、销售及服务一体化的经营模式，产品涉及金融、通信、安全及政府行业领域。公司是亚洲最大的智能卡和模块封装生产企业之一，在同行业中成本优势十分明显（相关板块：制造 ATM 机、POS 机和税控机的上市公司）。中国银联已全面启动金融 IC 卡的受理市场改造，预计 2 年内将完成所有自有产权终端的 IC 受理改造。 武汉天喻信息产业股份有限公司：天喻公
22、司是湖北省最大的 IT 企业之一；是国内三家最大的智能卡操作系统开发商之一；是国家商用密码产品定点生产、销售单位；是湖北省最早取得计算机信息系统集成二级资质的企业；是 2005 年、2006年中国智能卡 10 强企业。天喻公司是国内主力供卡商（移动、联通、电信），是国内掌握通信卡及服务器系统全面解决方案的少数企业之一；在社保行业，天喻公司是国内领先的社保 IC 卡产品和技术供应商；在税控行业，天喻公司是国内领先的 IC 卡产品和技术供应商；天喻公司是中国工商银行牡丹交通 IC 卡的两家供应商之一。11 东信和平：公司是专业从事智能卡及相关设备研发、生产、销售的国家火炬计划重点高新技术企业，是目
23、前国内规模最大的国有控股智能卡厂商。公司的产品主要包含卡类、读写终端类、应用工具类和系统集成等四大类产品系列，其中卡类产品是公司目前的主导产品，包括接触式智能卡、非接触式智能卡、双界面卡、磁条卡以及刮刮卡等，其中 sim 卡出货量和市场占有率国内市场继续排名第一位，目前公司在继续立足移动通信用智能卡市场的基础上，不断加大对金融、身份识别等跨领域、高附加值产品的技术和市场投入，积极培育新的利润增长点。 上海柯斯软件：公司成立于 2002 年，是一家专业从事自有知识产权的智能卡操作系统（COS）及个人化软件的开发、智能卡产品的生产和服务、智能卡增值业务平台研发和运营的高科技企业。2.4.2 大唐在
24、金融 IC 卡行业 北京大唐智能卡技术有限公司：大唐科技股份有限公司下属事业部。首批通过了PBOC3.0 借记/贷记（支持小额支付）IC 卡和 银联认证-PBOC3.0 银联标识 IC 卡个人化测试等检测。曾在 2013 年 9 月赢得了印度尼西亚 BNI 银行（即印尼国家银行）的首批银行卡订单。 大唐微电子技术有限公司：大唐电信科技股份有限公司旗下的专业集成电路设计企业。大唐微电子金融 IC 卡芯片系列产品已通过 30 多家银行业务系统测试，产品已成功在四川、海南、河南、广西、广东等地批量商用。2.5 货币自动处理设备中国 ATM(取款机) 、CRS(存取款一体机)市场仍然主要是外资公司主导
25、，NCR、日立、迪堡以及德利多富四家占据了 52%以上的市场份额。今年以来，从各银行的招标情况来看，国内企业在这一领域的市场占有率开始提速。NCR 是国际知名 ATM 及模块供应商，其产品在中国一直占据很高的市场份额。近年来由于国内厂商发展很快，NCR 的市场份额受到了一定程度的冲击，市场份额连年下滑。日立（HITACHI）拥有近 30 年的 ATM 生产经验，其在华 ATM 业务发展迅速，2010年已位列中国市场第二位。迪堡（DIEBOLD ）的 ATM 市场占有率在全球一直名列前茅，2008 年以前在中国市场一12直保持第一的地位，近两年其市场份额也逐步下滑，但其在安防以及 ATM 机服务
26、领域发展良好。2.5.1 国产 ATM 机厂商 广电运通的 ATM 生产能力和销售规模在国产品牌中均名列第一，自主核心知识产权的 ATM 产品也逐渐被市场认可。 深圳怡化公司主要专注于存取款循环机的生产和销售，其产销量近年增长迅速，2010 年已经跃居中国市场第四。 东方通信：东信金融成功实现了由技术引进模式向自主知识产权模式的转型，其ATM 整机的年产能力超过 25000 台，是国内最有实力的金融自助服务设备生产厂商之一。凭借着优质的产品和良好的服务，东信产品在国内市场的占有率不断提升，先后入围中国工商银行、中国农业银行、光大银行、中国邮政储蓄银行、招商银行、交通银行、平安银行、各地省级农信
27、及城市商业银行等国内主要金融机构。 御银股份：广州御银科技股份有限公司是面向金融行业提供自助银行设备和整体解决方案的高新技术企业，其主导产品是自主研发、生产、销售、运营KINGTELLER 系列银行存取款机及主机咨询服务，公司目前已形成年产量 4800 台的生产能力，产能和销售规模在国产 ATM 制造厂商中位居前列，同时也是国内ATM 合作运营模式的开拓者，运营产品在国内 ATM 运营服务商中名列第一。2.5.2 大唐在 ATM 机行业由于目前国产 ATM 机厂商较早进入，市场相对稳定。大唐在本行业没有涉及。但是大唐高鸿的银行 ATM 机紧急求助对讲系统可以和 ATM 厂商合作。大唐高鸿银行一
28、键紧急求助对讲系统是一套可分级管理的求助对讲系统，银行可以对各前端网点的工作状况和工作环境进行实时监控，系统提供 OCX、Dell 控件、SDK 接口方式和银行视频监控系统无缝融合，实现紧急求助情况下，监控中心音频、视频自动弹屏处理，让安保监控中心可迅速、准确处理各类问题。融合公司之前曾经和某公司合作过， 使用 CCOne110 作为 ATM 机对讲系统。最后由于种种原因，该项目没能落成。但是如果有固定的合作伙伴，专门针对 ATM 特有功能进行定13制化开发，还是有可能占有部分市场的。3 信息技术自主可控进程目前政府从国家层面上要求信息产业国产化，不只是在银行业，其他领域如通信、航空、政府部门
29、都加快了信息技术国产化的进程。在此形势下，国内的 IT 企业迎来了新的契机。但是目前尤其银行业全部国有化还是有一定的困难，主要原因有以下几点：1. 根深蒂固的思想。银行的信息化接近五十年了，且从一开始就依赖于 IBM 等外国厂商，一下子换过来是不可能的。2. 关键技术并非可替代。而在金融体系，特别是五大银行里，IBM 的大型机被广泛使用，并且成为金融的信息化基础。现阶段，在金融体系里，上层应用软件已经可以做到国产化，但是涉及到操作系统、数据库和底层基础架构来说，国产还是要弱一些。3. 国产厂商的技术成熟度。虽然目前已经有部分可替代的产品，但是成功案例比较少，还需要有很长的路要走.4. 时间成本。类似于金融体系、能源和电信，都是不能停机的。重要任务割接困难。尽管困难很多，差距也是存在，但相信在政策的影响下，以及给予一定的时间来突破，会迎来国产化的成功。
