在中國(guó)3G商用已經(jīng)來臨、“中國(guó)塞班斯法” 《企業(yè)內(nèi)部控制基本規(guī)范》即將實(shí)施時(shí)，證券行業(yè)的IT投資將出現(xiàn)哪些新動(dòng)向？證券行業(yè)將面臨著怎樣的機(jī)遇與挑戰(zhàn)？針對(duì)這些問題， 本報(bào)總編輯孫定與申銀萬國(guó)證券公司電腦網(wǎng)絡(luò)中心總經(jīng)理郭怡峰展開了深入交流。

今年，申銀萬國(guó)會(huì)在無線互聯(lián)網(wǎng)上有較大的投入。對(duì)技術(shù)部門而言，要積極抓住客戶向手機(jī)終端轉(zhuǎn)移的機(jī)會(huì)，開掘出更加“隨身隨地、貼身貼心”的服務(wù)。

孫定: 現(xiàn)在業(yè)內(nèi)普遍都很看好第三代移動(dòng)通信，各個(gè)電信公司也提倡各種商業(yè)的應(yīng)用，作為這個(gè)行業(yè)最為資深的CIO之一，您認(rèn)為證券行業(yè)會(huì)不會(huì)因此出現(xiàn)一些新的變化？

郭怡峰: 證券行業(yè)的交易系統(tǒng)已經(jīng)很成熟了，管理系統(tǒng)也在慢慢地成熟，服務(wù)系統(tǒng)還處在大規(guī)模的投入階段。但是，即便是已經(jīng)成熟了的交易系統(tǒng)，也并不意味著沒有進(jìn)步的余地了。所以您剛才提到的移動(dòng)服務(wù)，譬如手機(jī)炒股，我們都很重視。

現(xiàn)在的移動(dòng)交易跟早期的網(wǎng)上交易很相似，如果參與得晚，早就“沒戲”了。早在1998年，我們公司就開始探索在網(wǎng)上交易，我們跟電信合作了“證券之星”。當(dāng)時(shí)互聯(lián)網(wǎng)很不成熟，都是撥號(hào)上網(wǎng)，沒有瀏覽器，用的還是專業(yè)終端。所以我們應(yīng)該提前思考移動(dòng)終端的下一步該怎么做。

目前，證券公司給客戶提供的服務(wù)80%是通過電子渠道，20%是通過傳統(tǒng)的渠道。在這80%的電子渠道里面，通過PC這個(gè)平臺(tái)的占了80%，通過電話、手機(jī)等其他方式的又占了20%。我認(rèn)為這個(gè)情況兩三年之內(nèi)就會(huì)有變化，手機(jī)這個(gè)平臺(tái)肯定會(huì)成為第一終端，這是業(yè)界的共識(shí)。今年，我們公司會(huì)在無線互聯(lián)網(wǎng)上有較大的投入，會(huì)花大力氣推廣在手機(jī)上的服務(wù)。

孫定: 那么主要終端的改變會(huì)不會(huì)使行業(yè)在業(yè)務(wù)模式、管理流程上出現(xiàn)新的調(diào)整呢？

郭怡峰: 手機(jī)如果僅僅定位于炒股，對(duì)我們來說不會(huì)有太大的變化，原來是用PC看行情、下單，現(xiàn)在改用手機(jī)了，技術(shù)差別其實(shí)不大，只要把手機(jī)炒股的軟件做得好一點(diǎn)，再跟3G網(wǎng)絡(luò)配合好就行了。

但是，如果把手機(jī)作為一個(gè)客戶終端的話，客戶就不僅要利用它炒股、下單，還要獲得很多的增值服務(wù)。這就不能再簡(jiǎn)單地拷貝PC終端的服務(wù)模式，必須從用戶的體驗(yàn)角度思考手機(jī)終端的特殊性。

我們的業(yè)務(wù)目前有兩個(gè)拓展方向，一個(gè)是深挖客戶服務(wù)，要把現(xiàn)有的客戶服務(wù)做得更好; 再一個(gè)就是如何把客戶從PC這個(gè)渠道遷移到手機(jī)渠道上來。

這時(shí)候，用戶體驗(yàn)就很重要了，蘋果靠一款iPhone就能夠殺到全球手機(jī)銷量前列，因?yàn)樗挠脩趔w驗(yàn)是獨(dú)特的，我們所提供的服務(wù)也應(yīng)該遵循這個(gè)思路。比如說大家現(xiàn)在用的手機(jī)炒股軟件，都還在觸摸屏上點(diǎn)擊。這么小的手機(jī)上這樣輸入肯定非常麻煩，怎么辦？手機(jī)是可以語音識(shí)別的呀？為什么不用呢？每個(gè)人的講話聲音都是有特征的，如果用語音設(shè)置密碼，這個(gè)體驗(yàn)就會(huì)馬上得到改善。

信息安全永無止境

申銀萬國(guó)對(duì)“信息安全”這一問題一直很關(guān)注，認(rèn)為安全是無止境的。

孫定: 我們知道證券行業(yè)高度依賴信息技術(shù)，大家都認(rèn)為，申銀萬國(guó) 在IT理念上上、尤其是在信息安全上有很多經(jīng)驗(yàn)值得與業(yè)界分享。您能否給我們介紹一下呢？

郭怡峰: 我們確實(shí)有很多理念走在行業(yè)前列。我們的信息基礎(chǔ)設(shè)施在行業(yè)里面很有特色，除了應(yīng)用軟件獨(dú)立開發(fā)以外，網(wǎng)絡(luò)層、存儲(chǔ)、硬件、系統(tǒng)軟件都是按照一個(gè)多層的模型來進(jìn)行總體規(guī)劃的，把各個(gè)應(yīng)用系統(tǒng)嵌在一個(gè)總的模型里面。

信息系統(tǒng)建設(shè)就像在城市里鋪管道，我們不能老是重復(fù)挖管道。挖管道的人非常辛苦，要下井作業(yè)，夏天太陽暴曬，冬天冰天雪地?？删褪沁@么辛苦，老百姓卻不一定說你好，反過來你還得道歉: “對(duì)不起，我在這里面施工，給你添麻煩了?！蔽覀冃畔⑾到y(tǒng)也是一樣的，如果反復(fù)處在建設(shè)狀態(tài)中，在如此激烈競(jìng)爭(zhēng)的市場(chǎng)環(huán)境中，機(jī)會(huì)可能就沒有了。

我們很早就開始做信息安全了。1997年開始做安全流程時(shí)，我們稱之為“安全26條”，現(xiàn)在已經(jīng)形成了一本厚厚的黃皮書 。

我們公司還建立了信息安全領(lǐng)導(dǎo)小組，與信息化建設(shè)領(lǐng)導(dǎo)小組平級(jí)，兩個(gè)小組的組長(zhǎng)都由公司總裁直接擔(dān)任，此外還設(shè)立了首席安全官（Chief Security Officer），現(xiàn)在的這位CSO是海外招聘的。這個(gè)崗位很早就有，前任離職之后，我們堅(jiān)持寧缺毋濫，這個(gè)職位空了一段時(shí)間，終于通過海外招聘，物色到這樣一個(gè)人才。

申銀萬國(guó)的信息安全都是一點(diǎn)一點(diǎn)做，幾年如一日，幾十年如一日?qǐng)?jiān)持下來。但是我從來不敢說我們的信息安全已經(jīng)做到最好了，因?yàn)榘踩菬o止境的，就像家里面打掃衛(wèi)生，你可以做到干凈、潔凈，但細(xì)菌、灰塵肯定還是有，它是沒有底的。

孫定: 幾年前，中辦曾推出過信息安全等級(jí)保護(hù)制度，證券行業(yè)信息安全也被列為國(guó)家八大重要信息系統(tǒng)之一，但是這幾年好像這方面的聲音逐漸弱了下去，給人的感覺好像是安全問題不那么迫切了，您對(duì)此怎么看？

郭怡峰: 安全始終是基礎(chǔ)，我們公司上下對(duì)此還是有共識(shí)的，只是沒有再大張旗鼓地宣傳。我認(rèn)為表面上不提，并不意味著大家不重視。情況可能恰恰相反，證明已經(jīng)過了宣傳期，過了洗腦的階段。以前大家不重視的時(shí)候，確實(shí)需要宣傳，現(xiàn)在重視了，就該一件一件去落實(shí)。落實(shí)的工作很辛苦，卻可能沒有聲音。

申銀萬國(guó)對(duì)安全的重視力度實(shí)際上是越來越大。任何一個(gè)細(xì)節(jié)，首先要考慮的，就是安全。在安全的前提下，再去創(chuàng)新。業(yè)務(wù)不斷有新的需求，軟件上線盡管經(jīng)常需要修改，但我們一直堅(jiān)守兩道關(guān)，第一道關(guān)是需求合規(guī)不合規(guī)，第二道是會(huì)不會(huì)導(dǎo)致風(fēng)險(xiǎn)增加，特別是技術(shù)風(fēng)險(xiǎn)。

可以說，信息安全都已經(jīng)深入到每一項(xiàng)具體工作流程當(dāng)中去了。我們所有的系統(tǒng)都是要?jiǎng)澐职踩燃?jí)的，新的系統(tǒng)要上線，先要給它劃定安全等級(jí)。不同的安全等級(jí)有不同的技術(shù)配置以及架構(gòu)上的要求。

孫定: 您剛才所說的安全等級(jí)是行業(yè)標(biāo)準(zhǔn)還是國(guó)家標(biāo)準(zhǔn)呢？

郭怡峰: 證券行業(yè)現(xiàn)在還沒有統(tǒng)一的信息安全等級(jí)標(biāo)準(zhǔn)，但是國(guó)家的標(biāo)準(zhǔn)與行業(yè)標(biāo)準(zhǔn)其實(shí)在安全上大同小異。在我們看來，安全絕不僅僅是為了應(yīng)付政府的檢查。其實(shí)最后還是要落到我們的業(yè)務(wù)上去，如果我們的系統(tǒng)三天兩頭出問題，客戶就會(huì)覺得資產(chǎn)在我這兒 不安全，肯定全跑了。

所以安全歸根到底是每個(gè)公司自己的事情，作為一家有社會(huì)責(zé)任心的公司，還要明白，如果自己公司出現(xiàn)了安全問題，不光是自己公司的利益受損、股東的利益受損，也同時(shí)危害了國(guó)家的金融安全， 這里還有一個(gè)責(zé)任承擔(dān)的問題。

IT治理決定優(yōu)勢(shì)

隨著證券市場(chǎng)的發(fā)展，信息技術(shù)在行業(yè)中所發(fā)揮的作用越來越重要。IT治理狀況已經(jīng)成為判斷一家公司公司治理境況好壞的重要標(biāo)準(zhǔn)之一。

孫定: 我們也知道，正是信息化安全形勢(shì)的變化，在推動(dòng)整個(gè)國(guó)家對(duì)企業(yè)IT治理的重視。那么，證券行業(yè)的IT治理規(guī)劃在技術(shù)方面有哪些特點(diǎn)呢？

郭怡峰: 其實(shí)沒什么特別的地方。如果說跟別的行業(yè)說有區(qū)別，證券行業(yè)IT治理無非也就是依賴程度高、實(shí)效性強(qiáng)。但在使用技術(shù)上，確實(shí)跟其他行業(yè)的IT應(yīng)用沒啥區(qū)別?，F(xiàn)在所用的都是比較成熟、主流的技術(shù)，沒什么高新尖的東西。當(dāng)然可能目前國(guó)產(chǎn)的技術(shù)還不夠，有一些必須要用國(guó)外的技術(shù)，但這些國(guó)外的技術(shù)也不算非常先進(jìn)，都是成熟、商用的東西，夠用就可以了。最主要的是要有一個(gè)很好的IT治理的結(jié)構(gòu)，然后一點(diǎn)點(diǎn)去完善，不是很難。

證券業(yè)采用的技術(shù)模式成本比較低，跟銀行比，同樣的處理能力，我們花的錢肯定要低得多，對(duì)我們來說夠用就行。因?yàn)樽C券行業(yè)發(fā)展很快，我們的軟件生命期是比較短的。很多軟件可能還沒到生命周期結(jié)束，從業(yè)務(wù)發(fā)展角度就已經(jīng)不適用的。其他行業(yè)軟件生命周期一般是10年，而我們這個(gè)行業(yè)，一套軟件三五年基本就該換了。

另外，IT治理一定要有前瞻性，不能總處于一種救火的狀態(tài)。我有個(gè)觀點(diǎn): 公司治理良好的公司，不一定是IT治理良好的公司; 但一個(gè)IT治理良好的公司，公司治理則一定良好。

孫定: 作為證券IT專家，您如何看待近兩年整個(gè)證券行業(yè)信息化建設(shè)與證券市場(chǎng)發(fā)展的關(guān)系呢？它呈現(xiàn)出怎樣的特征？

郭怡峰: 證券信息技術(shù)系統(tǒng)伴隨證券市場(chǎng)發(fā)展至今，其功能與性能日益齊全和強(qiáng)大，體系日臻完善。特別是2007年和2008年，證券公司和基金公司加大了對(duì)信息技術(shù)的投入，普遍進(jìn)行了技術(shù)改造和技術(shù)升級(jí)。信息技術(shù)系統(tǒng)為資本市場(chǎng)的快速發(fā)展提供了基本保障和有力支持。其特征主要表現(xiàn)在以下幾個(gè)方面:

信息技術(shù)系統(tǒng)已成為行業(yè)最重要的基礎(chǔ)設(shè)施，是各公司核心競(jìng)爭(zhēng)力的重要組成部分，信息化建設(shè)和信息安全也日益受到重視。經(jīng)過多年的努力，證券公司和基金公司均已建成了全電子化的交易系統(tǒng)，覆蓋了投資者開戶、訂單報(bào)送、行情揭示、清算交收、銀證轉(zhuǎn)賬、資金存管、客戶服務(wù)等全部交易環(huán)節(jié); 同時(shí)，信息技術(shù)系統(tǒng)也為證券發(fā)行與銷售、投資研究與分析、市場(chǎng)監(jiān)察、風(fēng)險(xiǎn)控制、合規(guī)稽核等業(yè)務(wù)、管理和監(jiān)管等各個(gè)方面的業(yè)務(wù)和工作提供有力的支持。

信息技術(shù)風(fēng)險(xiǎn)控制和處置從被動(dòng)應(yīng)對(duì)走向主動(dòng)防范，信息系統(tǒng)的功能和性能顯著增強(qiáng)，信息安全水平明顯提高。高度自動(dòng)化的信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)無處不在。行業(yè)信息技術(shù)系統(tǒng)曾經(jīng)歷了2000年“千年蟲”、2006和2007年開戶量和交易量急劇上升事件，2008年又經(jīng)歷了南方冰雪災(zāi)害、四川汶川大地震和奧運(yùn)維穩(wěn)等重大事件的考驗(yàn)。在度過一次次難關(guān)的過程中，也鍛煉了證券行業(yè)的IT隊(duì)伍，增強(qiáng)了公司的風(fēng)險(xiǎn)意識(shí)，使得行業(yè)信息技術(shù)風(fēng)險(xiǎn)控制和處置從被動(dòng)應(yīng)付走向主動(dòng)防范，很多公司不僅主動(dòng)建設(shè)了災(zāi)備和備份系統(tǒng)，還定期不定期地對(duì)信息技術(shù)系統(tǒng)進(jìn)行了安全檢查、評(píng)估，查漏補(bǔ)缺，普遍制定了相關(guān)的應(yīng)急預(yù)案，做到未雨綢繆，防患于未然，力爭(zhēng)對(duì)風(fēng)險(xiǎn)隱患做到早發(fā)現(xiàn)、早處置。

采訪手記

守得云開見月明

“郭怡峰是證券業(yè)資深的CIO，采訪前要多做功課！”臨去上海之前，編輯部領(lǐng)導(dǎo)還不忘對(duì)我再三叮囑: 一定要抓住機(jī)會(huì)，多多學(xué)習(xí)，這個(gè)采訪對(duì)象可不好約。

早就知道這個(gè)創(chuàng)造過證券業(yè)數(shù)個(gè)第一的CIO: 第一個(gè)柜臺(tái)交易系統(tǒng)、第一個(gè)財(cái)務(wù)電算化系統(tǒng)、第一個(gè)公司內(nèi)聯(lián)網(wǎng)絡(luò)、第一個(gè)技術(shù)監(jiān)控系統(tǒng)。甚至有媒體稱他是“中國(guó)證券信息化建設(shè)的一塊活化石，一個(gè)值得仔細(xì)研讀的濃縮版本?！币膊恢挂淮温牭接浾咄斜г? “采訪又被這個(gè)牛人給拒了！”

我們的采訪在郭怡峰的辦公室進(jìn)行，里面陳設(shè)極其簡(jiǎn)單，其中印象最深刻的是一大堆證券類的書籍、刊物，還有他使用的那臺(tái)半舊筆記本電腦。那一刻，我突然有種“守得云開見月明”的感覺。

郭怡峰和申銀萬國(guó)的IT團(tuán)隊(duì)之所以能夠得到證券業(yè)和IT業(yè)界的雙重認(rèn)同，正是因?yàn)樗麄兺ㄟ^十幾年的努力，使技術(shù)從“應(yīng)業(yè)務(wù)要求存在”最終變成了一種推動(dòng)業(yè)務(wù)創(chuàng)新的力量。這正是每一個(gè)CIO及一個(gè)行業(yè)ＩＴ團(tuán)隊(duì)的生存和發(fā)展之道。（文/許磊）