创新助推工商银行“两地三中心”工程建设

工商银行"两地三中心"工程建设共历时5年,完成自主创新18项,共计提交13项国家专利申请。项目建设过程中,科技人员自主、创新,有机整合应用业界多种技术,实现了信息系统从传统灾备恢复模式向双中心并行运行的业务连续模式的转型。在主机、网络、开放平台等技术应用方面,探索实践了金融业业务连续运转的新模式,成为行业内可借鉴的示范标杆。

安全即服务——工商银行网上银行安全功能介绍

工商银行在2004年网上银行快速发展时觏,成立了银行安全专业团队ART小组。ART小组成立后,在与黑客对抗的过程中,积累了宝贵经验,同时不断优化完善网上银行安全措施。在第二届国家网络安全宣传周金融主题日上,工商银行作为唯一金融机构代表参加“网络安全知识大讲堂”主题演讲活动,数据中心（北京）安全部总经理敦宏程分享介绍了工商银行两上银行安全建设经验。

模块化在金融业数据中心机房建设中的应用研究

如今,在云计算和大数据应用促进下,银行数据中心建设迎来了一个新的建设高潮,面对如此巨大的市场,如何克服传统数据中心建设周期长、能效不高、架构复杂、灵活性和扩展性有限等种种弊端,合理利用集装箱式数据中心等新技术,构建高可靠、灵活扩展、高效的数据中心基础设施,是目前金融业普遍关注的问题。

如何建设绿色数据中心

目前，很多企业对大型数据中心“绿化”的认识仍然不足：在系统规划时，企业只关心数据中心的处理能力、磁盘阵列大小、网络如何规划、UPS如何配置等问题，而对数据中心的能耗、空调和环保设计还缺乏认识，或者根本没有对数据中心的节能、降耗和运营成本等进行综合的考虑。研究机构的统计显示，能源消耗已占到IT部门运营成本的30％～50％，与此同时，数据中心电力消耗每年仍以15％～20％的速度递增，2007年我国IT产品的总耗电几乎相当于三峡电站一年的发电量。因此，在能源日趋紧张的当今，利用各种新技术、新方案和管理手段，获得增容不增耗的绿色数据中心解决方案已成为行业发展的当务之急。

金融业数据中心机房环境动力设施管理与维护

金融业机房环境动力系统肩负着保障所有计算机和网络设备运行的任务，一旦发生故障，往往会出现影响范围广、恢复时间长的重大事故，甚至会带来人身和设备资产的损失。因此，设备机房及环境动力对于安全运行至关重要。一、环境动力设施的重要性机房环境动力设施主要是指高低压系统、UPS电源系统、后备电源发电机系统、制冷空调等保障机房安全运行的基础设施，是机房其他IT设备、信息系统、业务应用系统的基础。在激烈的竞争环境下，一旦供电系统出现故障，就可能出现诸如有损形象、丢失用户、丢失数据以及造成金融动荡等致命后果。金融行业数据中心机房环境动力设施除了要保障机房全年7×24小时安全、不问断运行外，其重要性还应包括以下几方面内容。（1）保障计算机系统的可靠性。计算机系统的可靠性成为影响计算机发展与应用的核心问题。而机房的可靠性与机房环境、供配电、接地等因素密不可分。对供配电系统和接地系统而言，如果处理不得当，诸如电网波动引发直流电源振荡将会使计算机在运行过程中，本该为“0”的变成“1”，使软件出现奇偶位错误，影响计算机系统的可靠运行。（2）保障计算机系统的设计寿命。机房内长期温度过高会引起计算机内半导体、电阻、电容等元器件加快老化；高温还会破坏绝缘材料、磁盘等。如果机房内湿度过低，存在静电，静电通过人体、导体触及计算机可导电外壳时，有可能击穿其电子器件而使计算机出现偶然性故障及器件损坏。

数据中心机房高负载密度机柜制冷技术探讨

现在各种类型的数据中心机房普遍采用机架式安装计算机设备，市场上许多高端服务器，如IBMP570／590、SUNE10K／E15K等都普遍采用机架式结构，以利于机器散热和组装。但是，当单个机柜（服务器）的热负荷接近或超过3kW时，

云数据中心网络架构及关键技术

随着云计算应用、服务器和存储设备的激增,传统网络架构和技术已经难以适应云数据中心的发展。传统网络服务多为静态配置,不能随应用迁移自动适配调度,无法满足服务的动态需求,因此急需实现物理网络、服务器内部虚拟网络等各种网络资源及服务的统一管理,逐渐向云网络演进。云网络具备弹性、集成性和自适应性,不仅能够提供超强的扩展能力和资源按需分配能力,而且简单易维护。一、数据中心云网络特点云网络是指建立在可编程的基础设施之上,

数据中心基础设施自维护模式探索

金融行业数据中心对基础设施的可用率要求很高,因为一旦出现基础设施暂时不可用情况时将直接导致业务的大面积间断,同时也会给企业的社会形象造成负面影响,因此,一般要求机房可用性指标达到99.99%。为保障数据中心基础设施的正常稳定运转,主要存在外包、租赁及自维护三种运行模式。

数据中心技术规范建设研究

数据中心是金融科技大集中后产生的科技组织形式。围绕着数据中心标准化建设，一般有两条主线：一是工作流程的标准化建设，主要解决科技人员如何按照工作次序开展工作，科技人员之间工作如何衔接等问题；二是工作环境、工作工艺的标准化建设，主要解决科技人员开展工作的技术标准、技术依据问题，也就是技术规范建设工作。

互联网大数据采集与处理的关键技术研究

随着社交网络、电子商务、移动互联网等信息通信技术的快速普及使用，基于新兴信息技术的商务应用和金融服务创新（如网上支付、移动支付、第三方支付等）也呈现出爆发式增长趋势。据中国互联网信息中心（CNNIC）于2014年7月21日发布的《第34次中国互联网络发展状况统计报告》显示，截至2014年6月，我国使用网上支付的用户规模达到2.92亿，较2013年底增加3208万人，半年度增长率为12.3%。根据易观国际的一项研究表明，2014年第二季度中国第三方互联网支付市场交易规模达18406.6亿元，同比增长了64.1%。

国际一流金融软件测试中心的内涵和标准

在我国金融业数据大集中背景下。如何适应企业转型需要．建设国际一流的数据中心、软件开发中心和测试中心已成为金融业的一个重要课题。目前，在软件测试领域，国内外还没有独立的认证机构和相应的标准体系。多数企业通常将软件测试和软件开发捆绑认证．

商业银行信息科技风险管理理论分析与实践

随着国内商业银行信息化建设的不断深入，信息科技与银行业务不断走向融合。作为银行操作风险一部分的IT风险管理工作，越来越受到国内监管部门和各商业银行的重视。2009年，银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），要求各家商业银行健全信息科技管理、IT风险管理、信息科技审计三道防线，以全面推进商业银行IT风险管理工作。各商业银行在开展IT风险管理的过程中，存在基础概念认识不统一；风险控制管理工作重复开展；IT风险管理三道防线间职责不清；重事后独立的IT风险检查审计，轻事前的风险预警和事中嵌入流程的硬控制和实时告警处理；IT管理自动化建设不足；手工或半自动化风险检查效率和业务价值不高；全员参与不足等问题。

银行测试的管理及管理的测试

随着计算机技术的迅猛发展，银行应用系统测试工作的重要性已经日益得到各级管理者的高度关注。当前四大国有商业银行都建立了自己的测试队伍，如全球市值最大的商业银行——工商银行自从2006年初组建专职的测试中心以来，经过6年的发展，测试的专业化水平已经达到国内领先水平。测试的专业化依托于测试管理的科学化，测试管理作为一门应用科学，其专业水平的高低不仅验证的是银行软件的功能，而且它直接决定了银行计算机系统运行的安全稳定和银行产品的市场竞争力。换言之，测试质量直接决定了银行产品的生命力，这是国内商业银行纷纷投巨资组建自己的测试队伍的动因。

商业银行信息系统变更管理标准流程探析

随着商业银行应用系统的不断创新以及业务的迅速拓展,信息系统的有效支持在商业银行的业务持续运营过程中扮演着越来越重要的角色。如何有效安排由业务更新引起的应用版本频繁发布？如何有效保障信息系统在不断变化的复杂生产环境下正常运行？引入合理的变更管理流程已成为商业银行信息系统运行管理中必不可少的措施。

银行软件测试工作量分析和评估方法

作为一个新兴的职业，银行软件测试融合了银行业务和软件测试两个职业的知识体系，在国内银行业越来越受到更多的重视，测试队伍也在不断地发展壮大。目前．国内大型商业银行都有自己专职的测试队伍。

商业银行云计算外包风险分析

云计算是一种新兴的计算模式。商业银行使用云计算外包模式提升银行信息化建设水平,能够减少人力物力投入,获得大幅降低成本的优势。但是,云计算外包也给银行带来了巨大的IT风险。本文在云计算定义、优势以及在银行业的应用情况基础上,分析了云计算外包带给商业银行的风险,同时在国家标准制定、银行业监管,商业银行风险控制等方面提出了风险控制的方法与建议。

商业银行互联网金融经营策略探究

近年来，互联网金融创新风起云涌，市场竞争日益加剧，在此背景下，商业银行应准确把握互联网金融的变化趋势，加快经营模式、盈利模式和服务模式的转型，基于自身优势提出商业银行独特的互联网金融经营策略，在为客户提供更优质的金融产品和服务的同时，实现自身的长足发展。

加强安全性测试 保障网上银行安全

近年来，我国网上银行业务呈现出快速增长的态势，市场交易额逐年增高，网上银行的用户数量也在迅速上升。随着网络的商务交易类应用增长，针对网上银行的趋利性犯罪也越来越多，网上银行的安全问题已对社会产生了很大的影响，并且也阻碍了网上银行业务的健康规范发展。

商业银行灾备组织人员的到位时间评估

近几年来，国内各大商业银行相继完成了灾备建设，并进行了不同层次的灾难恢复应急演练，很好地验证了商业银行的灾难应急处理能力。但是，由于演练一股是选择灾备组织人员在岗的情况下模拟灾难发生，因此，人员到位时间短，基本在数分钟以内就可以全部抵达灾难恢复现场。对于灾备组织人员不在岗的情况，各商业银行普遍缺少对到位时间的科学评估，一般只是根据银行应急的实践经验估算，尚不能完全满足监管部门的要求和真正灾难恢复的需要。

集约化专业测试助推商业银行业务发展

2005年10月18日，中国工商银行总行召开专题办公会议，研究整合全行测试职能和组建测试队伍的有关问题，对全行集约化的测试体系建设做出了重大部署。总行决策层的高瞻远瞩，使工行在国内金融同业中率先实施数据大集中后，又一次在金融测试专业化领域开创了集约化专业测试的先河。数据中心（北京）当时在承担全行灾备中心和电子银行生产运行中心职能的基础上，