技术创新一直都是国家重大战略需求，国务院最早1986年就制定了“863”计划，把高新技术视为国家战略，由于历史原因，此后较长一段时间我国处于引进为主、局部创新为辅的发展阶段。随着经济和技术水平的发展，2016年，我国成立了信息技术应用创新工作委员会，旨在推动建立全面自主可控的信息技术底层架构和标准。2021年，十三届人大通过“十四五”规划，期望在2035年之前，在关键核心技术实现重大突破，大幅提高科技实力，进入创新型国家前列。国家政策的陆续出台，浇筑了基础创新产业发展的坚实基础。
中共中央政治局第四十次集体学习中，习近平同志强调指出，“维护金融安全，是关系我国经济社会发展全局的一件带有战略性、根本性的大事”，为金融发展指明了方向。金融安全首要任务是落实金融基础软硬件自主可控，即在金融领域建立自主可控的信息技术底层架构，重点攻克长期严重依赖国外技术导致的核心软硬件不可控难题，在芯片、基础硬件、操作系统、中间件、数据库等核心技术环节实现自主可控，形成自有开放生态。同时，作为金融“新基建”，金融基础软硬件创新成为我国金融领域信息安全、数据安全、网络安全的基础，重要性不言而喻。
银行作为保障国家金融体系稳定的中流砥柱，既是先锋队也是主力军。在众多银行机构中，以工商银行为首的国有大行凭借多年积累的技术资源与人才储备，走在了金融创新的前列。然而，不同于国有大行规模大、技术新、人才多，中小型商业银行可支配资源捉襟见肘，推进之路步履维艰。作为湖南省银行业的典范，长沙银行入选了湖南省第一批金融信息技术创新试点，经过了半年多的探索与实践，完成了5个基础软硬件平台，13个业务应用系统，以及3种金融机具从硬件到软件的全栈创新改造，取得了阶段性成效。本文总结了长沙银行在实践过程中的工作难点、整体方案以及成效和经验，以期抛砖引玉，为中小型银行特别是城商行的信息技术项目攻关提供可借鉴的思路。
挑战
与其他行业相比，银行业务连续性和保密性要求极高，既要加快项目进度，积极推动应用投产变更，又要确保业务系统平稳运行、业务数据安全可靠。同时中小型商业银行科技人才本就储备不足，给技术创新项目的“真试真用”带来了挑战。
一是业务系统繁多。长沙银行生产上涉及办公类、一般业务类和关键业务类系统共300多个，涉及不同厂商、技术架构和产品型号，对改造要求也不尽相同，一致性替换风险极高，给项目的统筹规划带来了挑战。二是技术架构复杂。银行业务流程多、逻辑复杂，使用对象既包括公司客户也包括个人用户。同时为确保数据安全，系统架构设计通常较为复杂，给深度改造带来了挑战。三是项目实施风险大。首先，技术创新产品合规标准相对模糊，发展路径还不清晰，选型成本高，周期拉长；其次，项目通常要跨部门协作，尤其要考虑不影响业务部门的需求，推动难度大。四是科技人才储备不足。以工商银行与长沙银行为例，前者科技类人才数以万计，而后者科技条线员工仅为数百人，人员少任务重时间紧，还要兼顾已有工作的连续性，给管理和实施带来了挑战。
整体方案
面对上述挑战，长沙银行由党委书记牵头组建项目领导决策组，行长任执行组长，制定整体技术创新战略，明确改造方向。首席信息官牵头组建项目管理组，统筹规划项目的管理和实施。秉承“真试真用”的原则，项目组首先论证了基础软硬件平台改造方案（如图所示），然后规划了2个办公类系统，7个一般业务系统，4个关键业务系统，最后明确了3种金融机具的改造方向。
图? 长沙银行基础软硬件创新应用整体方案
长沙银行基础软硬件和金融机具采用立项招标的方式，向符合要求的厂商采购产品，主要精力聚焦在产品适配和部署上。在基础软件平台方面，建设了IaaS、PaaS、微服务、服务器基础软件和终端基础软件，金融机具方面适配了智能现金柜、对私智能柜和硬币边柜。办公和业务系统由长沙银行技术人员牵头，协同外包厂商，完成创新改造或架构升级。办公系统包括长沙银行企业OA系统、邮件系统；一般业务系统包括统一自助平台、桌面云、信用评级、催收管理系统、财务数据分析系统、审计系统和档案云；关键业务系统包含企业网银、个人网银、ICOP解耦系统和综合前端。项目推进过程中，所有子项目统筹规划，落实到人，并行推进。组建管理和实施两支队伍，前者负责督办和资源协调，后者负责具体执行。其中，个人网银、IaaS和PaaS项目为创新攻关任务。
基础软硬件平台是整个项目攻关中的重中之重，能为应用系统提供计算、网络、存储、虚拟化、软件运行环境等必要资源，是应用系统稳定运行的基础保障。其中，云平台软硬件包含了IaaS、PaaS和微服务，服务器基础软件采用kylinOS服务器操作系统+东方通或开源Redis中间件+GaussDB和开源MySQL数据库的技术路线，终端基础软件采用KylinOS+WPS+麒麟天御域控+齐安信杀毒软件+Ipguard管控软件的技术路线。
经验与成果
经过全面统筹规划，长沙银行的多个子项目并行推进，尽管时间紧任务多，仍然在2022年2月前完成了拟定的测试和投产工作。特别是在办公OA系统改造中，长沙银行实现了MySQL到GaussDB集中式数据库双向同步；在办公终端改造中，不同于现有的与工行、建行基于统信操作系统的方案，长沙银行探索了一条基于麒麟操作系统终端安全管理的道路；在云平台创新攻关项目中，在满足自主可控的前提下，构建了“一云多芯”“多架构融合”的云技术架构，即在一个统一云管理平台下实现多个不同类型处理器，多个异构虚拟化技术的高效兼容，为未来应用系统云化转型奠定了坚实基础。
我们总结项目过程中的一些经验如下。一是压实管理团队的主体责任。管理团队是项目发起者，压实管理团队的主体责任，既要为实施团队协调各类资源，也要督办项目进度，做好事前论证、事中监督、事后复盘。二是统筹规划，分步实施。银行业务系统数量庞大，一次性替换风险极高，整体项目需全面统筹。首先论证基础软硬件平台，然后根据业务系统改造的复杂程度，分步实施，通过简易项目提升信息科技创新改造的信心，通过重点项目积累改造经验。三是他山之石，可以攻玉。国有大行走在了创新项目改造的前列，借鉴已有的改造经验至关重要。长沙银行采购了工银科技的咨询项目，在项目攻关的过程中发挥了显著积极作用。同时，与多家同业打通资源分享渠道，共建信息科技创新项目资源池。四是拉紧与供应商的共同纽带。中小型商业银行由于科技人才储备不足，不得不借助供应商完成攻坚任务。因此，拉紧与供应商的共同纽带，形成需求反馈和督办机制，建立长效的供应商管理体系意义重大。
1.聚焦基础技术架构。基础软硬件创新与应用改造不能简单依赖产品进行替换。首先需要考虑系统的技术架构，并以此为切入点，从业务逻辑、计算量、网络、存储和数据结构上论证可行性。
2.坚持为业务保驾护航。项目规划应坚持为业务保驾护航，完成标准是改造后的业务系统不影响用户体验、业务数据安全可靠以及核心技术自主可控。
3.落实材料就是落实可推广性。材料是对项目的总结，落实材料就是落实可推广性。详实的材料应包括系统建设方案、部署文档、系统设计、变更实施文档、测试案例、数据库架构设计、数据备份方案、适配报告、POC测试记录和适配记录等。
4.永远要有兜底方案。兜底方案有利于保障业务连续性和数据安全，项目设计须考虑回退方案，同时建设过程中同步测试备选方案，特殊时刻也要敢于基于开源社区自建，为信息科技创新生态注入新鲜血液。
总结
“十四五”规划指出，加强原创性引领性科技攻关，在事关国家安全和发展全局的基础核心领域，制定实施战略性科学计划和科学工程。长沙银行在可支配资源捉襟见肘的情况下，发起了一场自上而下的基础软硬件创新与应用攻坚行动，协调数十家供应商，克服了基础软硬件长期严重依赖国外技术导致的不可控难题，完成了13个业务应用系统的全栈创新型适配。然而，面对数百个业务系统改造和上云的巨大挑战，长沙银行依然任重而道远。回头看，崎岖坎坷；往前看，永不言弃。