治理数据毛刺稳步走向大数据

刘永生

近年來，一方面是云计算、大数据、松耦合架构等技术在企业的不断落地、升级和演进；另一方面，我国证券市场接连推出了沪港通、深交所第五代交易系统、深港通，股市也是暴涨暴跌，一时风云变幻、波橘云诡。这些都给我国的证券行业带来了前所未有的冲击和改变。

面对复杂多变的技术和市场形势，我们该如何应对？系统整合和数据治理，这里面的先进案例在哪里？如何能在保证系统安全的情况下，抓住崭新技术给我们带来的机遇？

中信建投证券（以下简称中信建投）成立于2005年11月2日，是经中国证监会批准设立的全国性大型综合证券公司。近日，就中信建投证券近年来的信息化建设实践、取得的相关经验等，本刊记者采访了中信建投证券信息技术部行政负责人肖钢。

实践虚拟化和云

近两年，我国证券市场经历了暴涨暴跌，表面上是股市的繁荣衰退，实际上同样对我国证券公司背后的IT系统提出了极大的挑战。

据了解，从2014年起，中信建投证券开始探索系统虚拟化、互联网业务创新，截至当前，中信建投的虚拟化率已达百分之五十左右。谈及中信建投的虚拟化，肖钢说：“虚拟化和云计算给我们带来了很多好处。它们的成本比较低、反应速度快。尤其是对于去年的行情，借助于公有云，我们迅速的扩充了接入能力。如果没有云计算，整个证券行业都可能面临着巨大的灾难。”

目前，在公有云和私有云应用方面，中信建投有两个团队在分别负责。谈及实施虚拟化及云计算的困难和经验，肖钢坦言，不管是公有云还是私有云，它们并不是专门针对证券公司服务，所以还受到一定的限制。譬如说公有云的IP地址比较少，但证券公司的业务多，IP需求量大。另外，私有云的运维水平还没达到很高的程度，证券公司还不敢把所有的业务放在私有云上面。

推进架构整合和数据治理、应用

除了虚拟化和云计算，在架构整合和数据治理、应用方面，中信建投也进行了重点布局和实践。“在架构上，我们在继续整合、朝着松耦合的方向做。但是系统改造不是简单的事情。近两年我们设计了企业级的数据总线和业务总线，即便是总线，也是有好几种。对我们来讲，一定要保证正常的运行。”肖钢说。

企业大了，数据多了，管理就困难了，这是企业通病。正是意识到数据治理的重要性，2014年，中信建投证券启动了数据治理工作。肖钢坦陈：“因为我们的系统都是集成的，外购的软件比较多。原来采购的时候都是成品，现在要改造，难度很大：一方面系统本身数据量就非常大；另一方面，厂商又自己定义了各种数据，由于标准不一样，数据之间不匹配，系统和系统之间无法通讯。譬如客户或员工的身份认证，如何让所有的系统都认同样一个人？这是很难的。我们现在只做了身份的认证，还未做权限的认证，这些基础性的工作非常重要。”从2015年到2016年，中国证监会信息中心开始推广和要求行业的数据管控模型和信息标准化，中信建投证券刚好提前就在此做好了充分的准备工作，由此非常及时地跟上了行业监管的要求。

说到数据，就不能不说大数据。中信建投证券大数据应用状况如何？说到这里，肖钢坦陈：“我们现有的数据不是特别整洁，毛刺相当多。要想让数据真正达到可用，还要花大力气去治理。证券行业的大数据应用也是一个长期验证的过程，不会马上就有结果。我们也在尝试，还没有到能够大规模应用的阶段。” “大数据看上去很美，但天上不可能掉馅饼，对于跨界数据的应用，人才的作用相当重要。”

安全没有止境

证券行业信息化程度天然就很高，不论是经纪业务还是客户服务，其产品和服务都是数字，没有实际的物流过程。随着信息时代的到来，其安全方面肯定需要得到更高的保证。关于证券信息安全，肖钢说：“安全这块工作别人看不见，但我们一直在着力的做。安全没有止境，任何时候、任何场合都不能有安全的漏洞，这没有商量的余地。”

据了解，在信息安全方面，中信建投的投入很多，且已拥有了一支专门的安全团队。中信建投自己开发的代码，全部都要经过扫描；新产品上线，全部都要经过安全评审。平时，中信建投一直在用多种工具，进行多角度的系统自查；同时，公司也在借助外部安全厂商力量定期不定期检测漏洞、更新补丁等。

做好规划 注重积累 管控好整个系统

关于技术与规划的重要性和关系，很多企业可能已经面临了不少困惑和问题：普通公司的开发体量无法和专业公司比，但是随着社会的进步，很多功能要求企业必须要用先进的技术来实现，否则太落后了客户也不认可。但技术的发展日新月异，今天选择一项技术，明天也许就会有更好的技术出现。而公司已在原来的方向上投入很多，有的甚至已经开发了两期、三期，这些基础不能轻易改变。

对于这些矛盾和问题，肖钢讲，新技术确实推动了社会的进步，但是从实践方面看，为达到目标，我们还需要一个好的规划。譬如进行一个开发，必须要从全公司的IT架构看，它是处于什么样的状况？在什么样的层次上？只有首先从整体上规划好后，才能避免以后很多重复性的工作。

除了规划，技术积累也同样非常重要。谈及此，肖钢举例说，很多事情，如果我们自己没做就理解不了。譬如手机，我们也可以模仿别人做出同样格式、大小的手机，但是我们不知道别人为什么做这么大？这可能跟人的手有关，太大或太小都不合适。过两天别人又改进了一些，我们同样可以比照着做，但还是不知道为什么？“有付出，就有回报。我们这个行业需要好的积累，有的公司起步早，有的公司起步晚，起步早其积累的就多，当然投入也非常大。”

在当前快速变换的技术时代，如何找到自己的核心优势，管控好整个系统，更是证券公司的重中之重。肖钢讲：“很多互联网公司，动辄组织上百人的团队去开发一个产品，但我们就两百人左右，还要管理那么多的事务，每件事务的精细化程度肯定不够。再加上之前我们买的产品多，自己开发的少，积累也相对较少。有了这样的认识，我们很容易就找到了自己工作的重点：架构、数据规范和对业务的理解。我们知道业务的具体流程是什么？中间穿插了哪些要求？但开发商可能不理解，或是理解比较差。因此我们要发挥自己的优势，管控好整个系统，不管是开发还是运营。”

个性化开发 “四化”运维

据了解，为提高效率，目前中信建投的开发和运维人员已经分离，未来测试人员也将分离出去。在开发方面，哪些是自主开发，哪些是外购，中信建投都有专门的评估，原则上标准化的软件外购，个性化的软件自主开发。肖钢说：“在自主开发这块，我们有做客户端的，有做后台的，还是比较分散。未来我希望我们能够把开发的平台和技术整合起来，真正实现从客户使用的角度去看待开发，而不是开发一个功能放在那里，等待客户去使用。”

在运维方面，肖钢讲，中信建投推行“四化”运维，即流程化、标准化、自动化、可视化。第一步流程化即流程固化，流程固化之后运维质量才有保证；第二步是标准化，这与流程化是互相配合的；第三步是自动化；第四步是可视化，要求全部流程都可以看见。这是中信建投最开始就要求的四化，这些年来中信建投也一直在超这个方向在做，并且仍在不断的补充和完善。

未来计划

谈及中信建投信息化建设下一步的计划，肖钢说：“总得方面，我们希望能跟上时代的节奏步伐，通过先进IT技术的发展和应用，形成公司的核心竞争力，进而推动公司业务的发展。要实现这些并不简单，我们的业务和技术一定要相互配合、步调一致的向前走，而不是一边等另一边。”