作為保險行業(yè)的CIO,很多時候他們都能夠看到企業(yè)在信息化發(fā)展路上遇到的困難和問題。也能夠看到金融行業(yè)在應(yīng)用發(fā)展過程中存在的種種阻礙,然后制定有針對性的解決方案。他們是真正的信息化行家,他們有絕對的話語權(quán)和發(fā)言權(quán)。而他也是技術(shù)出身的博學(xué)的管理者中的一位,本期的采訪嘉賓就是正德人壽副總裁兼CIO裴兆旭先生。
記者:怎樣看待如今市面上熱火朝天的云計算呢?之前正德人壽對云計算一直持觀望的態(tài)度,現(xiàn)在這種態(tài)度有所改觀嗎?
裴兆旭:云計算是個非常好的概念。云計算(Cloud Computing)是網(wǎng)格計算(Grid Computing)、分布式計算(Distributed Computing)、并行計算(Parallel Computing)、公用事業(yè)計算(Utility Computing)網(wǎng)絡(luò)存儲(Network Storage Technologies)、虛擬化(Virtualization)、負(fù)載均衡(Load Balance)等傳統(tǒng)計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)發(fā)展融合量變到產(chǎn)生服務(wù)質(zhì)變的產(chǎn)物。
但是對于金融行業(yè),尤其是保險行業(yè)CIO來講,目前對云計算還是持觀望態(tài)度。云計算的概念好,但是還不成熟。云計算應(yīng)該與企業(yè)的應(yīng)用結(jié)合起來去實現(xiàn)利益最大化。雖然保險業(yè)與銀行業(yè)和證券業(yè)同屬金融行業(yè),但對于保險行業(yè)來講有其業(yè)務(wù)的特性,而和銀行業(yè)相比,保險行業(yè)的IT投入相對要小,但是更講究IT成本投入的產(chǎn)出效益,對于云計算的使用也是一樣。符不符合保險公司的信息安全要求,如何利用云計算,CIO需要慎重考慮云計算的價值和風(fēng)險。
對于保險行業(yè)而言,云計算服務(wù)的價值在于在公有云的設(shè)施基礎(chǔ)上建設(shè)和提供虛擬的私有云服務(wù),但目前還沒看到實際落地的方案。
記者:對于金融保險機構(gòu)來講,云計算的應(yīng)用處于怎樣的境地呢?
裴兆旭:自建私有云成本高,只是大銀行和大保險公司有能力實施,目前還不適合中小保險公司自建私有云系統(tǒng)。之所以國家和地方政府以及各大廠商都看重的是云服務(wù)的社會價值,即由各種技術(shù)融合起來產(chǎn)生像使用水電一樣方便的公用事業(yè)社會化服務(wù)的價值。
但是,云服務(wù)像水電服務(wù)是“形同質(zhì)異”,二者服務(wù)內(nèi)容的質(zhì)不同在于:云服務(wù)需要處理客戶數(shù)據(jù)和客戶的應(yīng)用程序,隱私、數(shù)據(jù)安全、防病毒、防駭客,以及客戶化服務(wù)是水電服務(wù)所沒有的。這也是影響云服務(wù)成敗的關(guān)鍵因素。目前為止,公有云服務(wù)還停留在云存儲等缺乏行業(yè)應(yīng)用狀態(tài),而私有云還只能在大企業(yè)內(nèi)部落地,云的社會化服務(wù)還沒有落地,還沒有真正轉(zhuǎn)化成社會價值。
云計算的價值在于公有云的社會化服務(wù),云計算面向社會應(yīng)該是廉價的、高可用的及可隨需而用的服務(wù)。云的社會服務(wù)價值體現(xiàn),既要像水電服務(wù)一樣廉價,又要像私有云一樣安全。如何讓云計算落地保險行業(yè)?
一方面,IT廠商投入大量資源于云計算,做著云美夢,云大霧大,云山霧障;
另一方面,金融行業(yè)客戶,尤其是保險行業(yè)CIO還在持幣觀望,尤其對于公有云服務(wù),霧里看花,看似挺美,但是看不清楚,還不放心使用云服務(wù)。IT廠商大談云計算的前景和優(yōu)點,保險行業(yè)CIO被炒云(暈)了嗎?目前市場一頭熱的情況,問題出在哪里?
云服務(wù)落地的選擇權(quán)在于客戶。對于保險行業(yè)CIO來說,還沒有看到安全可靠的、性價比好值得采用的公有云服務(wù)。因為公有云的數(shù)據(jù)安全保障還沒有達(dá)到金融行業(yè)的數(shù)據(jù)安全要求,所以,金融行業(yè)CIO還只是考慮建設(shè)私有云。但是,私有云成本高,只是大銀行和大保險公司有能力實施。
從云計算的社會服務(wù)價值來看,私有云并不能體現(xiàn)云計算的社會服務(wù)價值,要在公有云的設(shè)施基礎(chǔ)上建設(shè)和提供私有云服務(wù)給金融行業(yè),才能體現(xiàn)云計算的社會服務(wù)價值。
在公有云的設(shè)施基礎(chǔ)上個私搭建虛擬的私有云服務(wù)就像VPN是在公用的互聯(lián)網(wǎng)設(shè)施上搭建虛擬的私有網(wǎng)絡(luò)一樣的模式。當(dāng)然,采用類同于MPLS-VPN模式,搭建共享的、分級管理的VPN專線網(wǎng)絡(luò),提供給金融行業(yè)客戶虛擬的專線網(wǎng)絡(luò)服務(wù)也是一個參考模式。
記者:保險公司的CIO,IT創(chuàng)新不是在于純IT技術(shù)的研發(fā)創(chuàng)新,而是在于運用IT技術(shù)支援業(yè)務(wù)發(fā)展的創(chuàng)新。那么正德人壽目前信息化的建設(shè)上有哪些創(chuàng)新的舉措?
裴兆旭:IT管理和創(chuàng)新不要從純技術(shù)角度,而要從技術(shù)支援業(yè)務(wù)發(fā)展角度,來選擇IT技術(shù)創(chuàng)造業(yè)務(wù)價值。在正德人壽每年都有許多需求等待開發(fā),但是IT部人員少,預(yù)算少,資源很有限的情況下,需要將有限的開發(fā)資源用在高業(yè)務(wù)價值的業(yè)務(wù)需求上才能產(chǎn)生高績效。
正德人壽于2006年11月成立,2007年以團險為主,營業(yè)額達(dá)到3個億,2008年轉(zhuǎn)戰(zhàn)銀保市場,做了18個億,2009年與農(nóng)行合作開通銀保通系統(tǒng),第一季度就做了11億,全年做了30億。銀保通對于銀保業(yè)務(wù)是非常重要的,它能提高時效性、成本下降、統(tǒng)一管理、減少誤差、客戶滿意度高等等。銀行也很看重銀保通系統(tǒng),大銀行對銀保通投入得比較大,也比較成熟,一些中小銀行的銀保通系統(tǒng)還在開發(fā)中。
2011年保險行業(yè)銀保業(yè)績普遍下滑,正德人壽銀保業(yè)績達(dá)87.2億,比2010年成長70%。銀保通系統(tǒng)出單每日在2000萬元至7000萬元平臺,全年銀保通系統(tǒng)出單業(yè)績占正德人壽2011年總保費業(yè)績的95 %。以銀保通技術(shù)支援我司的銀保業(yè)務(wù),銀保通投入成本不多,但是銀保通系統(tǒng)出單業(yè)績年年大幅增長,銀保通業(yè)績在正德人壽總保費業(yè)績占比年年大幅增長,展現(xiàn)了銀保通技術(shù)對正德人壽業(yè)務(wù)發(fā)展支持的成績。
現(xiàn)在的問題是,目前國內(nèi)金融行業(yè)并沒有實現(xiàn)銀保通系統(tǒng)標(biāo)準(zhǔn)化,各大銀行有自己的標(biāo)準(zhǔn),各大保險公司也有自己的標(biāo)準(zhǔn)。以前雖然有制定“銀行保險業(yè)數(shù)據(jù)交換規(guī)范”,因為它不實際,也沒有相關(guān)的監(jiān)督和推動,所以沒有銀行或保險公司采用,各大銀行還都是以自己的接口標(biāo)準(zhǔn)要求各保險公司與它對接。這真是很大的一個浪費,它沒有創(chuàng)造價值,也沒有帶來安全上的好處。目前正德人壽已經(jīng)開發(fā)了6家銀行的銀保通系統(tǒng),6個銀保通系統(tǒng)都不一樣,導(dǎo)致許多重復(fù)開發(fā)。在參加人民銀行組織的金融標(biāo)準(zhǔn)化十二五規(guī)劃的討論會上,我也提出了更新現(xiàn)有的“銀行保險業(yè)數(shù)據(jù)交換規(guī)范”,建立銀保通接口標(biāo)準(zhǔn)的建議。標(biāo)準(zhǔn)化不等于安全風(fēng)險增加,不標(biāo)準(zhǔn)不等于安全。采用統(tǒng)一的銀保通系統(tǒng)接口標(biāo)準(zhǔn)開發(fā)銀保通系統(tǒng)和不同的銀行對接,將會節(jié)省開發(fā)成本。
正德人壽的下一步IT投入放在什么上,我現(xiàn)在還在看。技術(shù)的應(yīng)用一定要和公司的業(yè)務(wù)需求和具體條件相結(jié)合,與公司的業(yè)務(wù)發(fā)展需要相結(jié)合,這是CIO的責(zé)任,CIO不但要看技術(shù)面,更要看業(yè)務(wù)面,技術(shù)要服務(wù)于業(yè)務(wù)。
記者:管理考驗著CIO對企業(yè)的正確決策。您怎樣看待正確的產(chǎn)品選型和IT外包等服務(wù)對企業(yè)發(fā)展的利弊呢?
裴兆旭:這同樣要看企業(yè)內(nèi)部的體制和企業(yè)發(fā)展的形態(tài),要按業(yè)務(wù)需要來選擇IT技術(shù)。保險公司的CIO不是IT技術(shù)的研發(fā)者,而是運用技術(shù)來服務(wù)于需求的設(shè)計師。CIO的任務(wù)是應(yīng)用技術(shù)來支持業(yè)務(wù),來創(chuàng)造價值。同樣,IT外包管理也是這樣。大保險公司會有很大的IT團隊,中小保險公司IT團隊人就比較少,這種情況下,IT外包就是一種很重要的補充。因為新創(chuàng)保險公司的時候,要快速建立符合要求的IT人才隊伍并不容易。有經(jīng)驗的技術(shù)人員薪水要求高,可能招不進(jìn)來;符合公司薪資要求的人技術(shù)經(jīng)驗不足不能用,這種錯位的情況經(jīng)常會很嚴(yán)重。找新畢業(yè)的大學(xué)生來培養(yǎng),這個周期比較長,而且開發(fā)出來的程序穩(wěn)定性和成熟度也有問題。好不容易培養(yǎng)出來的技術(shù)人才被挖走了,人員流動也導(dǎo)致自建IT開發(fā)團隊的成本增高。IT外包看似成本高,但是綜合計算下來,投入產(chǎn)出的性價比可能比自建IT團隊開發(fā)要好,這就是我選擇IT開發(fā)外包的原因。
記者:作為保險行業(yè)的CIO,在其管理模式上更多考慮的是哪些因素呢?正德人壽在未來的一兩年有哪些信息化建設(shè)的戰(zhàn)略規(guī)劃嗎?
裴兆旭:我一直在對應(yīng)公司的業(yè)務(wù)發(fā)展需要和市場的變化來調(diào)整信息化規(guī)劃,我現(xiàn)在做的規(guī)劃就是為了保障銀保通的業(yè)務(wù)延續(xù)性,規(guī)劃支援銀保通業(yè)務(wù)持續(xù)運行的災(zāi)備系統(tǒng)。這個災(zāi)備系統(tǒng)不能僅做業(yè)務(wù)數(shù)據(jù)的備份,而是能夠遇到大災(zāi)難時支撐正德人壽業(yè)務(wù)系統(tǒng)和6個銀保通系統(tǒng)持續(xù)運行的災(zāi)備系統(tǒng)。我也在尋找新技術(shù)做災(zāi)備,這方面也在考慮云計算技術(shù)。
為了滿足銀保通系統(tǒng)和核心業(yè)務(wù)系統(tǒng)的容災(zāi)建設(shè),網(wǎng)絡(luò)鏈路的災(zāi)備是必不可少的。傳統(tǒng)的SDH網(wǎng)絡(luò)災(zāi)備方式雖然相對穩(wěn)定可靠,但投入巨大、管理復(fù)雜、遇到災(zāi)難斷線時缺乏智能切換管理。經(jīng)過大量的考察分析,我們選擇了MPLS-VPN網(wǎng)絡(luò)來實現(xiàn)網(wǎng)絡(luò)鏈路災(zāi)備平臺。MPSL-VPN網(wǎng)絡(luò)接入靈活、成本較低、管理簡單的優(yōu)勢能夠符合我們現(xiàn)階段對網(wǎng)絡(luò)災(zāi)備的需求。