迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議

現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年前開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。

不過，銀行如何打造現代化新資訊架構，對許多尚未開始第一步的銀行來說，可能光踏出改變的第一步，都很困難。

來自新加坡的IBM首席架構師黃金寶，近日來臺分享如何打造Bank 4.0的資訊架構的方法。這位擁有30年IT行業經驗的黃金寶，不只是IT服務連續性管理博士，更在架構強韌服務領域投入超過18年。

設計Bank 4.0資訊架構的5項建議

黃金寶指出，Agile、DevOps、容器技術、微服務架構等，都是實現Bank 4.0的關鍵技術，銀行得先在現有的環境中進行全面的盤點，盤點出現有的架構後，再比較與Bank 4.0架構的距離多遠。若是本來就有採用的技術，可評估使用狀況，看看是否需要調整，若沒有投資這些技術，就得開始投資。

金融業如何設計一套Bank 4.0所需的新資訊架構，他建議，可以先從5件事著手，第一項是評估參考架構要件，尤其要訂出清楚的架構；第二項是評估資源、技術、流程後，必須整合這三者才能實現新的資訊架構；第三項是定義角色與責任，不管是自行建置，或外包，都要明確定義出責任歸屬。

第四項，企業再依據關鍵要素擬定計畫，黃金寶表示，企業得先評估現有架構與Bank 4.0架構的落差，再來訂定達成新架構要求的方法，包括技術、安全標準、人力，以及需投入多少資源等都得擬定計畫。最後一項，則是透過不間斷的自動化系統支援永續營運。黃金寶表示，計畫擬定完成後，就得以自動化的角度處理整個過程，企業的營運要能隨時隨地運用Bank 4.0架構，在這架構中做到應有盡有，透過自動化分析出問題在哪，並能自動解決。

而這五項流程，則是讓企業就自身的需要，在現有環境照顧現有客戶，再評估各項資源後擬定新的計畫，建立新的環境，讓新的客戶或是新的營運模式在新環境運行，之後再把現有環境的客戶，逐步轉換到新的環境。

現代化資訊架構的最大挑戰是害怕改變

黃金寶認為，金融業要從原有的架構，轉型成新的資訊架構，最大的挑戰是改變，因為改變本身就是一件可怕的事情。而在銀行現有的員工，是否有採用新技術的經驗，以及銀行該如何投資技術，都是挑戰。「改變是金融業必做的事情，不改變遲早就會被淘汰。」他強調，不過，改變也不是一步登天，而是得花上2～3年時間把這件事做好。

對於打造現代化資訊架構沒有經驗的銀行，黃金寶建議，在投資的作法上銀行有三類選擇。第一是，可以到市場上找一位架構師，聘為銀行內部員工。他指出，國外銀行在建置系統時，不是只有系統建置團隊就夠了，一般都會設有架構師，並由架構師的角度，綜觀銀行的資安標準、業務要求、數據等各層面，結合之後進行整體的規畫。而架構師的職責，就是得全權負責整個IT的環境，硬體、軟體都在他負責的範圍內。

銀行除了可以聘請架構師自行打造新資訊架構外，黃金寶表示，銀行也可以找顧問，讓顧問帶領銀行達到Bank 4.0架構所需的要求。最後一項選擇是外包給廠商，他也提到，不少菲律賓的銀行，就是直接把這件事外包給有經驗的廠商完成。

企業應考慮多活資料中心設計，確保資料同步不中斷

此外，黃金寶也建議，企業要打造永續環境，系統架構最好考慮多活中心的設計，才能確保資料不會中斷。系統分散在多地區的資料中心，執行同樣的系統，並透過軟體互相複製資料，保持同步。不只可分散系統負載，也可保持系統的持續可用性，甚至其中一個系統當機時，能快速切換到另一個系統接手。

他以新加坡為例，新加坡政府對金融業在RTO（Recovery Time Objective，災難發生後，資料恢復的時間長短）與RPO （Recovery Point Objective，災難發生後，資料可以恢復到的狀況）控管嚴格。金融業業者可提供自行設定的目標給主管機關，但一定要說到做到。

他舉例，新加坡某間銀行的大型主機、老舊系統、私有雲環境，都是採取雙活（Active-Active）的角度去考量，他們絕不允許主機當掉，因為在災難發生時，只要沒達到金融控管的要求，或是沒達到RTO或RPO目標，就會被處以罰款，

資訊主管如何說服老闆投注資源

現代化資訊架構，需得投入大筆資金與時間，銀行的資訊長或技術長，又該如何說服老闆投注資源呢？黃金寶建議，資訊主管得先列出目前公司花費在IT上的金額，並擬定轉型與改革過程中所需投資的金額，訂出兩者的比例後，再向老闆清楚地解釋為何需要有這項改革，並討論這筆投資的合理性。

此外，資訊主管也能比較與自家銀行規模差異不大的銀行，並提出來與老闆討論，藉由比較的過程中，了解自家銀行是否落後其他銀行，又要如何追上。