近几年，国内金融机构的IT建设可谓风起云涌，大投入、新项目屡见不鲜。其中，贵为金融三分天下的中国保险业，显示出了异常活跃的态势。 
 

背景 大集中工程

    国内保险业信息化的原动力，归根溯源还是大集中工程。集中的目的很明确：就是为了改变以往业务数据都存放在各个省份的模式，杜绝其中的安全隐患，解决资金的流转问题，同时方便总公司提高向下垂直管理的透明度，加强总部的监管力度，进一步提高业务统计分析的准确性、风险管控的准确性，增加管理的力度。
 
    这个目标指明了集中是搞好业务的一个手段，其实现方式则是系统整合。
 
    不过，想要把各地的数据统一收集上来并不是一件简单的工作，它主要涉及到两个方面：首先，在整合之前必须有所考虑，也就是说，这些收集上来的数据要如何存放，如何体现保险公司的业务，如何提高企业的经营效率；其次，才是把这些数据从不同的来源收集上来，进行统一的管理和应用。
 
    对于前者，业界称之为业务整合，它的主要任务是，以现有的流程为依据，针对现在的市场状况和客户需求，规范出一种对公司最为合适的业务体系架构，也就是常说的流程优化；对于后者，业界称之为数据整合，它的任务是完善企业后台的数据仓库，把收集上来的数据灌进来，并加以利用。
 
    如果整合全部业务，那么最终就要形成一个集中的平台，也就是常说的保险核心业务系统。不同的业务、多种渠道、出单系统、处理系统，全部都要整合在核心业务系统之内，适应业务、优化流程则是其主要目标。
 
    在这个基础上，进一步的工作就是把历史遗留的数据全部整合到新的核心系统上面去，从而完成数据整合过程。同样的道理，数据整合也要付出代价，这里面包括了人力、程序数量、灌入方式等，而数据仓库技术则在其中扮演了重要的角色。 
 

点评

 
    为了扭转几十年来中国保险业积累的旧习，减少公司日益增加的经营风险，各家保险公司从2000年前后陆续开始了一场工程浩大的“大集中”工程，由此引发出了一轮至今尚未结束的IT狂潮。
 
    核心业务系统份额 IT预算的50%  

点评

 
    古语有曰：兵者，诡道也。贵为把握雄兵百万的主帅，自然要君临天下且明察秋毫，对于全军的指挥调度做到有张有弛。观当今保险公司之核心业务系统，亦当担此重任，公司日常的运营核心，全赖此“主帅”也。
 
    目前国内保险公司的IT投入，几乎50%（甚至更多）都花在了核心业务系统之上（包括数据仓库）。因为保险公司的核心业务系统不仅是IT技术的体现，更重要的是它代表了整个保险公司的运营能力，公司投保、核保、核赔、续期、保全、存档等等一些列服务都要在核心系统上完成。中国保监会也规定，凡是在中国内地开展经营的保险公司，必须通过核心业务系统的验收。
 
    不难看出，保险公司的核心业务系统已经成为了公司赖以生存的基础。哪家保险公司的核心业务系统功能强、支持的产品线丰富且市场推进速度快、运营管理规范，谁就可以在竞争中脱颖而出，就可以赚钱。
 
    保险业务涉及的环节众多且处理周期漫长，这就决定了保险公司核心业务系统的复杂与多变。
 
    由于目前国内的保险环境还不成熟，造成国内外的保险核心业务系统或多或少都有一些问题。而此时IT所表现出来的，更多的是一套完善的业务管理规范，它体现了保险核心业务系统的价值与保险公司的运营能力。
 
    另外，目前很多保险公司都喜欢从国外引进核心业务系统，国外的系统的确具有经验丰富、设计成熟的优点，但是需要注意的是，国内外的市场环境并不相同，消费者的习惯、心态、素质也不同，反映到核心业务系统上就会大相径庭。
 
    因此，如果金融机构需要引进国外的核心业务系统，很多情况下二次开发是不可以省略的。一般来说，国内的保险公司经过这么多年国内市场的运作，都很清楚中国市场需要的是一种什么产品，因此国外产品的本地化更多落实在对不足功能的补充上。比如国外没有续收概念，因为国外都是代理人公司，与保险公司之间是相互独立的，所以国外的核心业务系统就不涵盖这一块了。而中国两者则是一体化的，因此要把自己的东西加进去。
 
服务器主机 份额 IT预算的30%

点评 
 

    在保险公司的IT系统中，服务器主机上承业务系统，下辖各个业务部门，“身居要职”而不可懈怠。
 
    如果说把保险公司看作是一张保单，那么公司的核心业务系统就是保单上的条款，而服务器则是纸张本身。在国内保险公司的IT投入中，服务器占据了30%左右的份额，其中绝大部分用于数据中心硬件设备的开支。
 
    从服务器应用模式上看，各家保险公司无一例外地在从CS向BS结构转变。目前主要形式包括CS三层结构与四层网络终端的模式。
 
    传统的三层应用以PC来做前端，虽然处理的业务比较多，但是容易受到病毒、黑客程序的侵害。这就是说，当保险公司在享受BS模式带来的低维护量优势的同时，却容易遭受个体计算机的维护风险。虽然机器的成本很低廉，但是网管人员的工作量势必加重，造成隐性的维护成本升高。
 
    为此，一些保险公司采用了终端或者无盘工作站做为前置系统的方案。在这种模式下，通过使用一台或多台Windows服务器来和所有的前置系统连接，并在后端使用Windows服务器来和应用服务器进行信息交换。目前，前者往往用在保险公司的业务网中，后者在OA办公网中有所体现。
 
    对保险公司而言，数据库服务器都放在总公司，但这并不是说分公司不用主机。目前各地分公司进行各种统计、分析以及抽取本地化业务数据时，都需要在分公司设置独立的数据仓库系统。数据仓库可以为分公司提供一系列的本地化分析，分公司需要的报表都可以从里面取。对服务器来说，数据多了，纬度多了，切割的方法多了，势必极大地消耗系统资源。由于分析需要大量运算，数据仓库服务器的档次就不能太低。

    保险公司希望的服务器模式是在BS的基础上，将服务器组建成一个环: 最里面是总公司的数据中心，外面是一圈应用服务器和中间件，各地分公司通过网络直接访问主机，总公司的主机将运算的结果分成两份，一份回传到内勤人员的电脑上，另一份传到分公司的数据库服务器中。
 
    网络及安全设施
 
    份额
 
    IT预算的12%
 

点评

 
    网络设施是保险公司的运营基础，所有的业务都要在其上运行，安全则为公司赖以生存的保障，亦马虎不得。
 
    目前保险公司的内网主要采用千兆链路，因为日常的业务数据流量不大，因此还没有保险公司采用万兆设备。而伴随大集中工程的开展，集中后服务器主机系统都放到了总公司，因此各地分公司的前置系统需要通过专线和总公司的服务器主机系统相连。这个过程中，电信部门提供的专线线路成为总公司和分公司进行交互运作的生命线。
 
    从内资公司的网络结构上看，目前约有65%的保险公司都采用了基础网络的冗余设计，在和总公司连接的专线上也都采用了线路的冗余。一些大保险公司往往采用4到5条的冗余线路，而小保险公司一般是采用一条专线加若干ISDN或拨号的方式，力求非常好的的性价比。
 
    另外，既然是一个网，安全的问题就不可以忽视，特别是对于金融机构而言。保险公司的网络是一个时刻运行的网络，这就类似企业里的生产线，网络就是保险公司的车间，生产线上的产品就是数据与信息。
 
    就目前形式而言，保险公司的网络主要划分为省、地市、网点三部分。由于网点可能不太重要，网络设备会比较少，一般就是一台非网管的交换机或者一台Hub。在省里和地市则采用防火墙以及VPN加密方式传输数据，可有效防范来自Internet的黑客攻击。对于内网的安全，特别是蠕虫病毒，保险公司也非常重视。基本上采用802.1X安全认证、客户端监控、杀毒软件绑定、智能网管平台的多管齐下方针。
 
    大多数保险公司认为安全和网络是不可分家的，需要交换机、路由器、IDS、防火墙、防病毒软件之间的联动。在接入层就采用安全交换机形成网络的门户，以便与后台的安全管理平台进行联动。即使某台机器感染病毒，也可以做到自动隔离或封锁。
 
    目前已经有很多厂商都推出了可以识别多层数据包的二层交换机产品，相信可以帮助保险公司解决内网的安全问题，而且有利于实现端到端的QoS。不过保险公司也需要投入一定的资金，在地市级平台上建立一台安全策略服务器，并配合相应的软件进行管理。
 
 
    存储系统
 
    份额
 
    IT预算的8%
 

点评

 
    一套优秀的存储系统，不仅仅实现文件的存放，而且对核心系统和数据仓库的性能有着深远的影响，而这也将是今后几年内保险公司的另一个主要投资方向。
 
    目前来看，主要的保险公司都是将数据资料直接放进数据库服务器中。因此花在存储上的投资还不是很大，而且磁带还占了一块份额。但随着保险公司业务的不断壮大，核心系统逐步走入正轨，以及数据仓库技术的成形，势必对后台的存储系统提出更高的要求。
 
    在存储方面，保险公司的主要做法有两种：一种是在数据库服务器与磁盘阵列之间添加专用的网络卡，把两台设备连起来。这种方法是目前国内保险公司采用比较多的方法。好处就是投入比较小，但缺点也是明显的，目前这块网络卡的稳定性并不高，一旦出现物理损坏，由于服务器与磁盘阵列的实时存储关系，容易导致数据库结构的崩溃。遗憾的是，国内很多保险公司都在这上面栽过跟头。
 
    另一种做法是使用SAN的方式（NAS也有采用）。由于SAN设备具有操作系统，不需要再通过网络卡进行连接，因此数据库服务器和存储设备之间就可以通过光纤通道连接，降低了故障隐患，同时大大提高存储效率。而且SAN中存储设备一般为多台，可以减轻服务器对存储的压力。当然，这种方式的主要缺点就是价格昂贵，没有几百万元是下不来的。不过，随着iSCSI技术的发展与实用化，SAN的成本将会越来越低，今后会为更多的保险公司所接受。
 
    另外，保险公司谈到存储，经常会与服务器备份联系起来。眼下在保险公司中比较流行的是两台主机，中间连接一个大的磁盘阵列，组成系统之间的备份。平时两台主机都往磁盘阵列写数据。一旦有一台坏掉，就由另一台向磁盘阵列里面写数据。这是磁盘阵列做一个公共区。 
 
 
    国内保险业IT应用骤热，无外乎二个原因：
 
    一则，面对越发成熟的市场环境，传统的IT系统无法适应，环境迫其改之。
 
    二则，入世后外资保险如虎狼涌入，内资公司为图今后生存之大计，IT非但不能成为制肘之阻隔，且要成为反击之利器。
 
    此二因最终促成了眼下IT项目群龙奋起之态，而本刊也专门调查了国内二十余家保险公司的IT投入计划，综合平均后为广大读者做一解析。(计世网)