现代化IT,对于即将迎来Bank 4.0时代的金融业来说,至关重要。早从10年前开始,荷兰ING银行就展开IT架构现代化。近两年来,多家大型金控,为了打稳根基,也开始打造现代化IT系统架构,再逐渐展开数字创新。
不过,银行如何打造现代化新信息架构,对许多尚未开始第一步的银行来说,可能光踏出改变的第一步,都很困难。
来自新加坡的IBM首席架构师黄金宝,分享如何打造Bank 4.0的信息架构的方法。这位拥有30年IT行业经验的黄金宝,不只是IT服务连续性管理博士,更在架构强韧服务领域投入超过18年。
设计Bank 4.0信息架构的5项建议
Agile、DevOps、容器技术、微服务架构等,都是实现Bank 4.0的关键技术,银行得先在现有的环境中进行全面的盘点,盘点出现有的架构后,再比较与Bank 4.0架构的距离多远。若是本来就有采用的技术,可评估使用状况,看看是否需要调整,若没有投资这些技术,就得开始投资。
金融业如何设计一套Bank 4.0所需的新信息架构,他建议,可以先从5件事着手,第一项是评估参考架构要件,尤其要订出清楚的架构;第二项是评估资源、技术、流程后,必须集成这三者才能实现新的信息架构;第三项是定义角色与责任,不管是自行构建,或外包,都要明确定义出责任归属。
第四项,企业再依据关键要素拟定计划,企业得先评估现有架构与Bank 4.0架构的落差,再来订定完成新架构要求的方法,包括技术、安全标准、人力,以及需投入多少资源等都得拟定计划。最后一项,则是通过不间断的自动化系统支持永续运营。黄金宝表示,计划拟定完成后,就得以自动化的角度处理整个过程,企业的运营要能随时随地运用Bank 4.0架构,在这架构中做到应有尽有,通过自动化分析出问题在哪,并能自动解决。
而这五项流程,则是让企业就自身的需要,在现有环境照顾现有客户,再评估各项资源后拟定新的计划,创建新的环境,让新的客户或是新的运营模式在新环境运行,之后再把现有环境的客户,逐步转换到新的环境。
现代化信息架构的最大挑战是害怕改变
金融业要从原有的架构,转型成新的信息架构,最大的挑战是改变,因为改变本身就是一件可怕的事情。而在银行现有的员工,是否有采用新技术的经验,以及银行该如何投资技术,都是挑战。 “改变是金融业必做的事情,不改变迟早就会被淘汰。”不过,改变也不是一步登天,而是得花上2~3年时间把这件事做好。
对于打造现代化信息架构没有经验的银行,在投资的作法上银行有三类选择。第一是,可以到市场上找一位架构师,聘为银行内部员工。他指出,国外银行在构建系统时,不是只有系统构建团队就够了,一般都会设有架构师,并由架构师的角度,综观银行的网络安全标准、业务要求、数据等各层面,结合之后进行整体的规划。而架构师的职责,就是得全权负责整个IT的环境,硬件、软件都在他负责的范围内。
银行除了可以聘请架构师自行打造新信息架构外,,银行也可以找顾问,让顾问带领银行达到Bank 4.0架构所需的要求。最后一项选择是外包给厂商,他也提到,不少菲律宾的银行,就是直接把这件事外包给有经验的厂商完成。
企业应考虑多活数据中心设计,确保数据同步不中断
此外,企业要打造永续环境,系统架构最好考虑多活中心的设计,才能确保数据不会中断。系统分散在多地区的数据中心,执行同样的系统,并通过软件互相复制数据,保持同步。不只可分散系统负载,也可保持系统的持续可用性,甚至其中一个系统宕机时,能快速切换到另一个系统接手。
以新加坡为例,新加坡政府对金融业在RTO(Recovery Time Objective,灾难发生后,数据恢复的时间长短)与RPO (Recovery Point Objective,灾难发生后,数据可以恢复到的状况)管控严格。金融业企业可提供自行设置的目标给主管机关,但一定要说到做到。
新加坡某间银行的大型主机、老旧系统、私有云环境,都是采取双活(Active-Active)的角度去考量,他们绝不允许主机宕掉,因为在灾难发生时,只要没达到金融管控的要求,或是没达到RTO或RPO目标,就会被处以罚款,
信息主管如何说服老板投注资源
现代化信息架构,需得投入大笔资金与时间,银行的首席信息官或首席技术官,又该如何说服老板投注资源呢?黄金宝建议,信息主管得先列出目前公司花费在IT上的金额,并拟定转型与改革过程中所需投资的金额,订出两者的比例后,再向老板清楚地解释为何需要有这项改革,并讨论这笔投资的合理性。
此外,信息主管也能比较与自家银行规模差异不大的银行,并提出来与老板讨论,借由比较的过程中,了解自家银行是否落后其他银行,又要如何追上。