着力夯实信息科技基础建设 恒丰银行荣获银行业信息科技风险管理课题研究成果奖

近日，在监管部门组织召开的中国银行业信息科技风险管理2017年会暨银行业信息科技风险管理高层指导委员会全体会议上，恒丰银行申报的两项课题分别荣获2017年度银行业信息科技风险管理课题研究二类成果奖和四类成果奖。这两个奖项的获得，标志着恒丰银行金融云数据中心的成熟度已达到业界认可的领先水平，不仅为恒丰银行业务高速发展提供了稳定高效、安全可控的信息化平台，同时也在创新引领的实践角度为国内同业提供有益的借鉴。

在恒丰银行此次获奖的课题中，《恒丰银行应用技术架构模型及应用运维云服务实践》课题荣获2017年度银行业信息科技风险管理课题研究二类成果奖。该课题通过将银行应用向金融云迁移的方法固化在相关系统中，实现了170多个应用系统便捷、安全、灵活、高效地迁移到金融云平台上运维。同时，基于研发、测试、生产一体化的配置数据管理，银行应用在新平台上实现了应用自动化部署、事件监控分析、故障应急切换、灾备演练切换的统一管理。

据了解，该课题打通了应用运维与基础设施运维的信息传递通道，实现了应用对基础设施的自服务，促进了配置信息的全面关联，完整登记了全行的应用架构并能够和基础设施对象进行关联，形成完整的运维视图，实现模型与金融行业监管要求的匹配，有效提升了业务应用保障能力。该课题构建的应用技术架构模型不仅能够适用于恒丰银行170多个应用系统，同时具有一定的银行业普适性。

荣获四类成果奖的《恒丰银行外部威胁一体化自适应安全防御体系研究与实践》课题则在调研、评估金融行业外部威胁及Gartner安全模型基础上，通过系统性创新完成主体设计，将安全控制措施补齐、优化、融合，并抽象为动态评估预测、已知威胁防御、未知威胁检测、取证回溯调查4个维度14项安全能力。该课题的亮点包括：以漏洞情报管理、攻击防护资源池和安全运营管理3大平台开展系统建设，聚合5类安全检测工具能力，结合问题跟踪、发现、统计汇总及展示功能，实现可控、可视、可预测的安全管理流程，探索并推进威胁情报在行业内共享及协调合作模式；在日常安全运营中以持续监控和分析为核心，为信息系统安全防御提供框架及技术支撑。

此前，恒丰银行金融云已凭借《恒丰银行“两地三中心”金融云数据中心架构规划与实施》课题荣获监管部门颁发的2016年度银行业信息科技风险管理课题研究二类成果奖。以上奖项的获得，表明监管部门对恒丰银行金融云体系框架及信息安全防护相关工作给予了肯定，课题成果具有较高的学术价值和行业推广价值。

近年来，恒丰银行持续加大金融科技方面的投入，阶段性创新成果不断涌现，构建的金融云已经创造多个业界“第一”：国内银行业第一个基于开放开源OpenStack云平台技术构建的云数据中心、第一家全面投产上线SDN软件定义网络的云数据中心、第一家通过公安部云等保三级测评的银行云管平台、第一个实现所有业务应用迁移入云并稳定运行的银行。随着今后科技成果的陆续转化应用，恒丰银行金融云有望为我国商业银行金融科技发展提供更多的有益探索。