證券業金融資訊變動相當快速,說一分鐘營業額新臺幣數十萬甚至數百萬元上下也不為過,而直接負責即時查詢、下單的線上交易系統,就更必須具備極高的穩定性與安全性,否則只要略有疏失,系統當機、價格變動稍微延遲幾秒,即可能造成客戶極大損失,後果不堪設想;群益證券資訊部網路發展處襄理陳增智,便如同古代著名工匠魯班一樣,運用高超技術能力、縝密思考邏輯,負責線上交易系統規劃與開發,並確保上線運作能穩定、安全的專業IT人。
8月31日下午5點30分,剛下班的陳增智在臺北信義計畫區某咖啡廳裡接受我們的採訪,讓我們初見面就不禁問道,平常下班時間是不是都這麼早?他回答:「今天其實稍微加了一點班,平常大多5點準時離開。」這樣朝八晚五的工作型態,不僅與一般資訊產業大異其趣,也很難想像他每天面對系統穩定度、安全層級等要求特別高,且相當講究即時回復能力與完善監控機制的證券線上交易系統開發。其實進入群益證券後才讓他深刻體悟,無論技術能力再怎麼優秀,還要配合完善的企業制度,才能讓資訊人員擺脫終日焚膏繼晷,埋首苦戰的生活。
堅持技術熱誠到底
以兒童網站、教學網站與電子商務建置業務為主的全高國際網路公司,是陳增智甫出社會的技術修煉場,德明商專資訊管理科畢業的他,對網頁設計雖一知半解,卻抱著極大的熱誠,所以,即使所有技術都要從頭開始學,也能甘之如飴。他說:「那時候簡直到了著魔的程度。」,在全高的前幾年,他幾乎每天埋首研究所有網頁設計相關的專業知識,什麼都玩,什麼都不放過,到了廢寢忘食的地步,往往都待到隔天早上,等同事上班後才回家盥洗稍作休息,也因為企業規模不大,工程師一人當多人用,讓他得以擁有紮實的網頁設計經驗,到電子商務網站、伺服器端程式開發等,具備所有網路相關領域的專業技術能力。
在全高的五年間,陳增智不僅磨鍊出一身網頁設計、電子商務開發等好本領,也親身經歷了臺灣網路產業全盛時期到泡沫化的歷史進程。他回憶,當初因為網路產業火紅,雖然全高企業規模不大,但也因業務擴展,讓他有機會遠赴上海技術支援,管理大陸工程師,也深刻體會兩岸程式開發人員的差異,他感覺,其實兩岸工程師技術能力差異不大,不過大陸比較講究表面功夫,所以面試時,一定會先請應徵者實作,而不能單純以經歷或證照作為求才標準;儘管工作相當繁忙,但憑著對網頁程式開發的熱誠,陳增智還是待到全高熄燈的「最後一刻」,才轉換跑道,進入群益證券工作。
制度化減少資訊人員負擔
群益證券讓陳增智見識到更寬廣的資訊工作視野;首先印象最深刻的就是制度完整的工作環境,「每天五點就能下班,一開始真有點無法適應。」他說。
在群益證券,資訊專員開發系統功能與服務時,不必直接面對使用者,若使用者或其他部門員工有需求時,都要透過程序提出申請,再經由資訊部門主管審核,先全面檢視既有系統是否已具備相似資源或功能,能不能滿足這些需求,若無,則進一步以成本、效益面考量是否執行,最後才交由資訊專員開發,不僅以最有效益的方式開發系統,也能讓資訊人員確實設定工作進度,不會因為突如其來的專案,而打亂進度,落入終日案牘勞形的苦戰。
特別的是,群益證券網路發展處還有一位專門負責與其他部門溝通的秘書,陪同資訊人員與使用者溝通,讓技術人員經過專業判斷之後,再交由秘書委婉表達,成為技術人員與使用者之間的潤滑劑,並有效縮短雙方的認知差異,避免不必要的爭執。
如履薄冰,為線上交易系統打穩根基
陳增智說,證券業的資訊系統,尤其是線上交易系統,最特別地方在於必須相當穩定,且備援與監控機制也要極為完善。
因為證券業線上交易系統,處理的是變動極為迅速的金融資訊流,線上交易金額也是一分鐘數十萬甚至數百萬元上下,而且跟電子商務系統不同,系統當機最多讓企業少做幾筆生意,但不會造成顧客損失,而對依賴線上交易系統下單買賣證券的顧客而言,若證券金額沒有即時跳動、或是交易機制停止服務幾分鐘,都很有可能造成極大的損失。
比較一般資訊業與群益證券的工作狀況,陳增智感受最深刻的差異就在於,開發系統時,每一步都必須兢兢業業、全神貫注,以最縝密的心思開發最穩定的系統,並且每上一個新功能,都要事先設計萬無一失的備援機制,確保出錯時能很快速的以電子郵件、即時通訊,甚至手機簡訊通知相關人員即時維護處理,在最短的時間內修復系統,降低客戶損失。
那陳增智是不是就得24小時待命,隨時監控系統狀態?他笑笑的說,「不用!」因為群益證券導入ISO27001資訊安全認證,很早就將開發與維運部門一分為二,讓開發人員專心負責系統與監控機制設計,維運部門則處理系統維護,讓陳增智不必一邊負責系統開發,還要分心處理監控、維護等事宜,如此不僅能降低工作負擔,也能專心的開發系統,提供客戶最穩定安全的線上交易服務。
重回學校,以技術驗證理論基礎
從全高網路國際到群益證券,讓陳增智從對網頁程式設計一竅不通的門外漢,到具有高階技術的能力的專業工程師,現在也是群益證券的網路發展處襄理,以顧問的角色負責線上交易系統的開發、規劃與整合。
「應該沒有一個IT人會覺得,自己的專業能力已經足夠了。」陳增智說。
雖然浸淫在程式開發領域足足有八年之久,也累積了一身豐富的實務經驗與技術能力,陳增智沒有任何一張與IT有關的證照,他卻擁有保險執照,還想進一步準備報考期貨、證券等相關金融證照,他說,因為在金融領域,多進修一些相關知識是理所當然的,但不打算考IT證照,反而是自覺理論基礎不夠深厚,選擇重回學校,就讀世新大學資訊管理研究所碩士班,專攻證券業很重視的資訊安全領域,希望能以實務經驗與技術能力,回頭驗證理論,讓自己的專業能力更上一層樓。文⊙王唯至
ISO27001協助證券業建置安全防護罩 |
ISO27001資訊安全認證審查非常嚴苛,認證項目不僅包含靜態的資料庫管理,也必須涵蓋動態的儲存、備份、交易系統備援、資料保護及權限控管等交易安全層級。
對證券業而言,不但需要繁瑣大型的系統架構,以處理變動快速、複雜的資訊流,且對系統回復的時效的要求更加嚴苛,否則稍有不慎,就很可能造成客戶極大損失。有鑑於此,群益證券在2006年4月,通過英國標準協會審查(BSi),獲頒ISO27001資訊安全認證,成為國內第一家通過的證券商;為通過認證,群益證券很早就開始著手準備,除了在備援系統、網路設備擴充、以及軟體建構整合等方面,都完全因應ISO27001的嚴格要求,並成立獨立維運部門,以期能建置最安全、穩定的資訊系統。 此外,ISO27001除第一次的文件審查和隨機抽檢的實體審查外,BSi正式授證後每半年也必須例行性複檢,3年後再重新審查、認證核可發照,能為證券業帶來最全面的資訊安全防護。文⊙王唯至 |
IT人物-陳增智
群益證券網路發展處襄理
●學經歷:德明商專資訊管理科、全高國際網路高級工程師、群益證券資訊部網路發展處襄理
公司檔案-群益證券
●成立時間:1988年
●營業項目:國內外有價證券買賣、融資融券信用交易、臺股指數期貨受託買賣、選擇權等
熱門新聞
2025-02-08
2025-02-12
2025-02-11
2025-02-13
2025-02-10
2025-02-11