欢迎联系东吴计算机分析师郝彪/王紫敬1851019296

（以下内容来自公开会议“2020统信UOS生态大会 主题：金融行业信创的思考”）

1.希望利用2~3年的时间来完成信创工作：2020年，已经实现了公文系统的信创改造工作；2021年，会实现一般信息系统的改造；2022年到2023年，计划实现关键核心内容系统的信创改造。

2.采取了两推进（分层推进，分类推进）一突破（数据库、中间件进行重点突破）的工作策略，从基础资源到应用系统，从外围系统到核心系统进行信创改造。

3.基础硬件方面：终端外设，包括X86服务器、网络设备，我们认为相对成熟，可以在公司的特色环境、生产环境上进行替代。

4.基础软件方面：数据库、中间件已经有较为成熟的国产产品，已经在测试环境和生产环境逐步开始进行相关的切换工作；桌面操作系统和服务器操作系统国产化的产品也较为成熟，正在积极的进行试用和开展相关的一些工作（比如统信操作系统）正在进行积极的试用，等条件成熟之后会启动正式的一个切换工作。

5.数据库方面，今年已经完成公文系统、部分一般类系统，切换至国产达梦数据库；完成了部分关键核心系统切换到国产分布式数据库，比如GoldenDB和TiDB；还完成了国产分析类数据库POC的验证。

6.中间件方面，2020年完成了公文系统、一般类系统的上线；2021年计划完成所有系统的中间件信创改造。

7.切换后，目前来看运行都是非常平稳高效的，基本达到了日常使用指标的一个要求。

8.数据库和中间件最重要的关键基础设施。因此中国人寿财险的策略是：重点抓住数据库、中间件进行突破，以数据库、中间件为信创驱动，带动我们信创技术全技术栈改造的推进。

全文：

非常感谢有这个平台来让我们有机会和大家一起分享一下，或者说报告一下，我们中国的财险作为用户方在信息化工作上的一些思考和一些实践，也希望和大家充分的交流，能够更深入的融入我们信创的生态圈，为我们信创工作发展贡献一点力量。

首先我简单介绍一下中国人寿财险，中国人寿财险是中国人寿集团核心旗下的核心成员单位。中国人寿集团是国家中管金融企业，世界500强第51位。中国人寿财险成立于2006年，通过24年的发展，我们已经成长为年保费收入超过800亿元，向社会提供超过77万亿元风险保障的中国第4大财产保险公司。

今天我发言有三个部分：

第一部分，就是我们对于信创的一些思考，分为三个层面。第一个层面，是国家层面，现在科技啊已经成为国家强盛之基，创新已经成为民族进步之魂。党的十九届五中全会明确提出，坚持创新在我国现代化建设全局中的核心地位，把科技自立自强作为国家发展的战略支撑。当前信息安全已经上升为国家战略，影响到我们国家的这个稳定和社会的发展，所以说信息安全关键在于信息技术的创新，在于核心技术的自主可控。创新是保障网络的安全，信息安全的前提，也是实现我们数字中国的基石。中央提出我们要在信息技术方面建成国之利器，不受制于人。这是我们在国家层面上的一些思考。行业上，金融行业对于信息技术的基本要求是安全稳定。人行和银保监会对于金融行业信创工作也是高度的重视，也对于金融企业有明确的信息化工作要求。在公司层面，我们作为这个金融央企要肩负责任，积极的落实国家的战略部署。信创工作在我们金融行业或者金融保险行业，现在已经是人心所向，大势所趋。我们要积极的践行关键核心技术攻关的新型举国体制，发挥我们国家的制度优势，全面参与，时不我待来推进我们信创工作的一个开展，这是我们站在这个企业的这个角度来对于信创工作的一个思考。

第二部分，就是中国人寿财险信创工作的一些实践。首先我们把信创工作作为战略的任务来抓，做到五个有：有规划、有目标、有保障、有策略、有落地。在规划方面，我们的思路是在范围上，要从国家安全要求的角度，实现全技术在的一个信创改造。在时间上呢，我们希望利用2~3年的时间来完成信创工作，确实信创的实施不是短时间就能够完成的。对于我们金融保险行业来讲，首先要保障信息系统的可靠和稳定，在充分验证我们国产产品和技术，成熟的前提下，全面的实现这个信创的一个改造工作。

今年，我们实现了公文系统的信创改造工作，明年我们会实现一般信息系统的一个改造。2022年到2023年，我们的计划是实现关键核心内容系统的信创改造。总结一下我们的规划的特点，全技术栈出发，有明确的时间表。这是我们公司对于信创工作的规划。

信创工作最重要实现什么目标？我们认为最终的目标就是自主可控，不被人卡脖子，不被人断供，经常被断供，不被人任意制裁，保护好我们国家的安全，我们社会的稳定以及我们公民的利益，这个是我们新创工作最终最终的目标。信息安全要实现自主可控，这一点就是要使用我们国产信息安全的技术和设备，应用国产密码算法和加密的一些技术，同时要建立信息安全监控和评估的机制。在关键的软硬件要实现自主可控，就是要使用我们国家自主设计、自主研发、自主制造的信息技术产品，关键软硬件不能存在恶意的代码，恶意的后门或者陷阱，能够提供持续的迭代和安全的补丁。这是我们的规划方面的内容。

从推进信创工作这块，我们是从技术人才机制安排了相应的配套保障。信息技术系统工作技术强，我们首先成立了4个专门的信创技术工作组，包括基础硬件信创工作组，基础软件信创工作组，还有信息安全信息工作组，开源软件应用技术组。这4个组的核心工作，是通过实验室来验充分的验证我们国产化的技术，来进行选型分型和验证，确定我们各个领域新创技术的一个目录，同时建立开源技术的一个研究机制。信创工作需要大量的一个人才。我们在开创信创工作的过程中，也加强了人才的一个培养和引进，借助引入国产技术的一个契机，在各个领域培养和引入掌握信息信创技术的各种专业的人才，建立我们基础技术人员的一个储备，提高我们自主的掌控能力。

在机制上我们建立了这个信创技术的联盟，这个联盟的建立是通过国产技术的目录的入围厂商，借助外部的一个技术专家，同时推进我们信创技术在我们公司的落地。另外一点很重要，就是信创工作确实是一件这个很耗费资金的一个。配套工作中很重要的一块，就是我们的一个资金投入。我们安排了专项的预算投入，来保障信创工作的顺利推进。

截止目前，我们在信创工作中做了大量工作，对目前市场上主流的产品与我公司的这个保险的业务场景进行了适配和评估。在这个基础硬件方面，这个终端外设包括X86的服务器，还有网络设备，我们认为相对成熟，可以在我们这个公司的特色环境、生产环境上进行替代。另外在基础软软件方面，我们认为数据库中间件已经有较为成熟的国产产品，我们已经在测试环境和生产环境逐步开始进行相关的切换工作。另外桌面的操作系统和服务器的操作系统国产化的这个产品较为成熟，我们正在积极的进行试用和开展相关的一些工作，比如我们统信的操作系统，我们在进行积极的试用，等条件成熟之后，我们会启动正式的一个切换工作。

信创工作是一个非常复杂的一个工作，涉及到技术多，系统的，厂商多，验证的工作量和系统的改造工作量都非常的大。有部分产品的成熟度也不是特别高，还需要不断的进行这个产品的迭代。在目前的形势下，我们为了加快推进信创的一个改造，我们采取了两推进一突破的工作策略，我们定了一些工作策略。两推进就是分层推进，分类推进；一突破，就是抓住我们信创牛鼻子：数据库、中间件这个重点进行突破。在分层推进方面，我们是从基础硬件、基础软件、产品软件、应用系统、浏览器、终端设备分层全技术栈进行推进，分类推进呢就是按照我们的办公类软件，一般类软件和关键核心系统类软件进行推进。最终是要从基础资源到应用系统，从外围系统到核心系统的信创改造。实践过程中我们对国产技术厂商是充分信任，允许试错的。

另外金融行业来讲，数据库和中间件最重要的这个关键基础设施。数据库中间件，它是上层应用系统、产品软件，下层操作系统、服务器、存储，关系到整个系统的高效运行和稳定，是我们信创工作或者我们金融行业信创工作的一个牛鼻子。基于这些原因，我们的另外一个策略就是，重点抓住数据库中间件，进行突破。以数据库中间件，为信创驱动，带动我们信创技术全技术栈的改造的推进。

从2019年我们全面启动了信创工作，已经进行了很多的尝试和实践，取得了比较好的一个成果。数据库方面，今年我们已经完成，公文系统，部分一般类系统，切换至国产达梦数据库，完成了部分关键核心系统切换到国产分布式数据库，比如中兴的GoldenDB和TiDB，然后还完成了国产分析类数据库POC的验证。中间件方面，我们今年完成了公文系统、一般类系统的上线。这些系统的切换后，我们目前来看运行都是非常平稳高效的，基本达到了我们日常使用指标的一个要求。2021年我们计划完成所有系统中间件的信创改造。针对信创工作，我们整体进展还是比较顺利的，这些系统的成功切换和稳定运行，也给了我们很多的信心，为我们后续信创工作也奠定了一个坚实的一个基础。

最后一点，我再分享一下这个我们对信创工作的一个展望。随着数据成为我们企业的核心资产，特别是我们这类金融企业，完成了上千万级的用户数据和庞大的风险数据，信创已经成为企业保证信息安全持续演进的关键力量。面对信创，我们必须要有前瞻性，不等不靠不做旁观者，一定要躬身入局，融入我们的生态，不断的进行沉淀。供给侧和需求侧要充分互动，形成这个两轮驱动。供给侧，我们相关的一些厂商要有深入的这个技术积累和技术洞察，不断的迭代出我们需求方面需要满足的一个产品。需求侧，企业端呢我们要积极的落地，允许试错，大胆的使用，不断的反馈使用的一些情况。借助现在信创黄金时期我们政策的一些政府政策的支持，资本的支持，建立起供给侧和需求侧紧密联动，各方参与，实现螺旋式迭代上升，不断推进的这个信创新生态。最后我要说的是，现在信创工作处在天时地利人和的最佳时机，中国现在有极其庞大的这个信息用户，和最快的这个数据增长速度，这些都是我们的信创最肥沃的土壤，我想经过我们各方的共同努力，最终而且会很快形成我们全产业链全技术栈的信息技术创新生态，为我国提供坚实的信息安全保障。我今天的分享就到这里，感谢大家的聆听，谢谢大家。