迎战Bank 4.0，银行IT资讯架构如何现代化，IBM首席架构师给5建议

现代化IT，对于即将迎来Bank 4.0时代的金融业来说，至关重要。早从10年前开始，荷兰ING银行就展开IT架构现代化。近两年来，台湾多家大型金控，为了打稳根基，也开始打造现代化IT系统架构，再逐渐展开数位创新。

不过，银行如何打造现代化新资讯架构，对许多尚未开始第一步的银行来说，可能光踏出改变的第一步，都很困难。

来自新加坡的IBM首席架构师黄金宝，近日来台分享如何打造Bank 4.0的资讯架构的方法。这位拥有30年IT行业经验的黄金宝，不只是IT服务连续性管理博士，更在架构强韧服务领域投入超过18年。

设计Bank 4.0资讯架构的5项建议

黄金宝指出，Agile、DevOps、容器技术、微服务架构等，都是实现Bank 4.0的关键技术，银行得先在现有的环境中进行全面的盘点，盘点出现有的架构后，再比较与Bank 4.0架构的距离多远。若是本来就有采用的技术，可评估使用状况，看看是否需要调整，若没有投资这些技术，就得开始投资。

金融业如何设计一套Bank 4.0所需的新资讯架构，他建议，可以先从5件事着手，第一项是评估参考架构要件，尤其要订出清楚的架构；第二项是评估资源、技术、流程后，必须整合这三者才能实现新的资讯架构；第三项是定义角色与责任，不管是自行建置，或外包，都要明确定义出责任归属。

第四项，企业再依据关键要素拟定计划，黄金宝表示，企业得先评估现有架构与Bank 4.0架构的落差，再来订定达成新架构要求的方法，包括技术、安全标准、人力，以及需投入多少资源等都得拟定计划。最后一项，则是透过不间断的自动化系统支援永续营运。黄金宝表示，计划拟定完成后，就得以自动化的角度处理整个过程，企业的营运要能随时随地运用Bank 4.0架构，在这架构中做到应有尽有，透过自动化分析出问题在哪，并能自动解决。

而这五项流程，则是让企业就自身的需要，在现有环境照顾现有客户，再评估各项资源后拟定新的计划，建立新的环境，让新的客户或是新的营运模式在新环境运行，之后再把现有环境的客户，逐步转换到新的环境。

现代化资讯架构的最大挑战是害怕改变

黄金宝认为，金融业要从原有的架构，转型成新的资讯架构，最大的挑战是改变，因为改变本身就是一件可怕的事情。而在银行现有的员工，是否有采用新技术的经验，以及银行该如何投资技术，都是挑战。“改变是金融业必做的事情，不改变迟早就会被淘汰。”他强调，不过，改变也不是一步登天，而是得花上2～3年时间把这件事做好。

对于打造现代化资讯架构没有经验的银行，黄金宝建议，在投资的作法上银行有三类选择。第一是，可以到市场上找一位架构师，聘为银行内部员工。他指出，国外银行在建置系统时，不是只有系统建置团队就够了，一般都会设有架构师，并由架构师的角度，综观银行的资安标准、业务要求、数据等各层面，结合之后进行整体的规划。而架构师的职责，就是得全权负责整个IT的环境，硬件、软件都在他负责的范围内。

银行除了可以聘请架构师自行打造新资讯架构外，黄金宝表示，银行也可以找顾问，让顾问带领银行达到Bank 4.0架构所需的要求。最后一项选择是外包给厂商，他也提到，不少菲律宾的银行，就是直接把这件事外包给有经验的厂商完成。

企业应考虑多活资料中心设计，确保资料同步不中断

此外，黄金宝也建议，企业要打造永续环境，系统架构最好考虑多活中心的设计，才能确保资料不会中断。系统分散在多地区的资料中心，执行同样的系统，并透过软件互相复制资料，保持同步。不只可分散系统负载，也可保持系统的持续可用性，甚至其中一个系统当机时，能快速切换到另一个系统接手。

他以新加坡为例，新加坡政府对金融业在RTO（Recovery Time Objective，灾难发生后，资料恢复的时间长短）与RPO （Recovery Point Objective，灾难发生后，资料可以恢复到的状况）控管严格。金融业业者可提供自行设定的目标给主管机关，但一定要说到做到。

他举例，新加坡某间银行的大型主机、老旧系统、私有云环境，都是采取双活（Active-Active）的角度去考量，他们绝不允许主机当掉，因为在灾难发生时，只要没达到金融控管的要求，或是没达到RTO或RPO目标，就会被处以罚款，

资讯主管如何说服老板投注资源

现代化资讯架构，需得投入大笔资金与时间，银行的资讯长或技术长，又该如何说服老板投注资源呢？黄金宝建议，资讯主管得先列出目前公司花费在IT上的金额，并拟定转型与改革过程中所需投资的金额，订出两者的比例后，再向老板清楚地解释为何需要有这项改革，并讨论这笔投资的合理性。

此外，资讯主管也能比较与自家银行规模差异不大的银行，并提出来与老板讨论，借由比较的过程中，了解自家银行是否落后其他银行，又要如何追上。