渤海银行IT管理项目

关于渤海银行

渤海银行是1996年至今国务院批准新设立的唯一一家全国性股份制商业银行,是第一家在发起设立阶段就引进境外战略投资者的中资商业银行,是第一家总部设在天津的全国性股份制商业银行。

2016年,渤海银行资产总额达到8562.4亿元。渤海银行已在全国设立了22家一级分行、23家二级分行、119家支行、87家社区小微支行,并在香港设立了代表处,下辖分支机构网点总数达到252家。

面临的挑战

渤海银行在发展规划中确定了成为“最佳体验现代财资管家” 的长远发展愿景,明确了以客户为中心,通过特色化、综合化、数字化、国际化四大抓手,建立人才、科技、财务、风险和机制五大保障,持续推动转型的战略定位,树立了“客户为先、开放创新、协作有为、人本关爱”的企业核心价值观。自成立以来,在制度、管理、商业模式和科技平台创新上进行了不懈地探索,实现了资本、风险和效益的协同发展,保持了包括规模、利润等成长性指标和风险控制指标的同业领先水平。

渤海银行在完成全国业务的布局后,传统的IT管理方式已经不能满足现有的业务和人员的变化,分支机构IT管理需要统一规划。因此提出了以下管理诉求:

  • 总部将管理权限下放,由分支机构管理人员管理本组织的人员账号

分支机构的IT管理水平如何与总部保持一致,同时总部的IT管理只负责总体规划和体系建设,将日常的管理运维工作交由分支机构人员自主管理。

  • 分支机构的管理人员如何避免误操作,从而影响集团的业务连续性

如果没有细颗粒度的权限分配,分支机构管理人员一旦误操作,就会引起集团业务的连续性,造成不可挽回的损失。

  • 对于活动目录的操作,都需要保留日志记录,以满足合规要求

由于实现了分布式管理,对于日志记录的保留有更高要求,再出现问题时可以第一时间进行排查,发现问题及时进行恢复。

为什么选择荣之联

经过多次考察对比,客户认为云桥在细颗粒度权限管理和合规性方面可以很好的契合企业的管理诉求,同时云桥还可以帮助客户实现分布式管理和身份合规审计。



  • 云桥产品的ADM组件实现细颗粒度的分布式管理

通过ADM中的分布式管理和细颗粒度授权可以让个个分支机构的IT管理人员自主管理活动目录。

另外ADM提供WEB端的图形化管理方式,可以让运维人员在任何时间,任何地点运维人员都可对AD进行管理,有效地提高了运维效率。

  • 云桥具有完备的日志记录,可以快速定位问题发生源

基于分布式管理的特性,每天会产生大量的日志记录,最初这些日志记录在AD服务器中只能保存一定时间,所以造成一旦出现问题有可能查找不出当时的日志记录,ADM模块可以长期保存日志记录,保证日志记录不丢失,在发生问题时可以快速查找问题原因,真正做到合规有效。

  • 一键回滚,保障系统安全运行,保持业务连续性。

在系统发生故障或人为误操作的情况下,系统管理人员可以通过一键回滚功能快速还原到问题发生前的环境配置,有效地保障了系统的正常运行,保持业务连续性

  • 云桥产品提供入侵检测

基于金融机构的特点,云桥产品的AMT组件可以进行入侵检测和防护,因此在未来云桥可以更多的助力渤海银行的安全建设。



获得的成效

该项目开拓了云桥产品在农商行中的首例应用,为云桥打开小金融行业市场奠定了坚实的基础。

  • 有效合规:

云桥产品提供了从分布式管理,到入侵检测等一系列产品,真正实现有效合规。

  • 自动化运维,提升管理效能:

繁琐的工作交由自动化系统完成,有效提升管理效能。

  • 降低运营成本:

云桥产品通过自动化管理,统一管理降低了企业对运维人员的人力要求,有效地降低了IT运维成本。

  • 可延展的平台,更广阔的应用:

云桥产品基于可扩展的平台开发,未来可更多地为企业提供账号身份管理服务,适应于企业更高的管理要求。