一、项目背景及目标

1.项目背景

国家十四五规划中明确提出“加快推进线上营销、远程协作、数字化办公、智能生产线等应用，由点及面向全业务全流程数字化转型延伸拓展”，中国人民银行发布《金融科技发展规划（2022-2025 年）》提出了“聚焦数字化转型重点领域加速金融科技创新成果应用与转化”，推动我国金融科技从“立柱架梁”全面迈入“积厚成势”新阶段。在我行《恒丰银行2021-2025发展战略规划及2035年远景目标》中提出要建设“建设**数字化敏捷银行”的战略愿景，通过数字化转型构建先进生产力。数字化转型构成恒丰银行持续高质量发展的核心生产力。

近年来，随着移动互联网与人工智能技术的普及，企业精细化管理和高频移动工作场景需求的产生，数字化智能化工作模式正在成为全球企业工作协同的大趋势。在国家数字经济的大环境下，未来工作协同将更加趋向于不受空间、时间的局限，也不受限于使用者使用的终端设备，而是要落脚于任何工作场景下，如何帮助组织用户提升数字协同能力，是我行数字化转型中的一项重要举措。参考iResearch《2021中国综合移动办公平台行业研究报告》，随着办公产品技术创新迭代、产品厂商开放程度进一步提升，由平台封闭而导致的底层数据“进易出难”问题或被解决，办公领域的数据治理及数据应用就会成为数据资产价值化的第二个重要环节：数据治理能力可以驱动内部多源异构数据可以被业务部门广泛、准确地应用；在数据闭环的支撑下，低代码/RPA等生产力工具可以助力员工从大量重复性工作中解放出来，专注创新与自我成长的任务中去，工作满意度及团队凝聚力大幅提升；更重要的是，随需自助构建的企业级办公系统能够更快、更好地响应组织与业务的变化，赋能决策，满足企业降本、增效、提质的诉求。

2.项目目标

数字化协同体现的是实体工作模式的数字孪生模式，将人、机器和技术充分融合，共同成为未来“数字工作者”。数字化协同是一种以人为本，以事为中心，以数据为抓手解放生产力的新型工作协同模式。数字化协同平台作为我行企业级业务架构中的重要组成部分，是对我行组织方式和管理流程的全面升级，为我行全面数字化转型提供基础支撑。

数字化协同平台的终目标是通过打造组织在线、沟通在线、协同在线、业务在线、生态在线、安全在线能力，整合全行组织管理体系，提供一体化、无边界的数字化协同工作体验。

二、项目创新点

1.业务创新点

①贯通生态管理，实现六个在线。生态在线，以丰富的接口实现第三方调用底座功能的能力，打造丰富生态场景。组织在线，打破部门壁垒，共享组织资源。协同在线，打破应用壁垒，实现系统间密切联动。沟通在线，实现数据流、信息流、工作流合一。业务在线，打通渠道，实现业务协同。安全在线，保障互联网环境下的信息、数据安全。

②平台的价值主张是功能价值与情绪价值的充分融合，以场景为驱动，瞄准高频场景、协同业务系统构建业务场景，整合外部能力构建协同生态；对标成熟的互联网产品，适配我行应用场景的用户体验设计，提升平台的情绪价值。

③组织内协同大的障碍就是“部门墙”，数字化协同平台以“事”为中心让组织间的关系变成网状结构。在组织内协同，构建一个新的价值体系，鼓励员工既自己创造价值，又能帮助别人创造价值，还能创造出共同的工作方法、共同的流程来帮助更多的人实现更高的效率。

④从情绪价值角度入手提升用户体验。丰秘秉承“以客户为中心”的技术战略，部署打造线上线下用户旅程，以数据赋能内部流程敏捷。从关注用户情绪入手开展平台设计，线上通过UI交互设计，线下通过特定场景全流程互动设计。从员工工作台业务入口个性化，到消息、圈子动态生活化，数字办公致力打造员工综合用户体验。

⑤引入行为分析。通过对丰秘客户端和服务器端的日志进行收集、处理、分析，实时计算丰秘的请求量、分析流量来源、了解用户行为，并对系统的异常问题、每天的业务情况进行数据分析，分析丰秘的使用情况，挖掘用户行为，找到丰秘的优势与痛点，并对此进行改进提升。

2.技术创新点

①全信创

平台基于全信创环境部署，提供了更加可靠的性能和安全保障。区别于互联网办公协同工具，如钉钉、微信、飞书等，数字化协作平台属于轻量级应用，基于我行私有环境部署，具备可定制化更高、安全等级更高、升级潜力更大的特点，适配银行业实际要求的办公平台。

1)后台采用spring cloud微服务架构，跨平台，支持信创环境使用。

2)使用kafka、nginx、conusl 开源中间件均支持垮平台信创环境使用。

3)后台针对不同的数据库（包括 mysql、db2、oracle 以及信创等数据库）进行了兼容。在代码中实现了多套数据库的SQL语法。 

4)行为分析使用 ELK 架构，使用 7.15 及以上版本，支持信创环境下使用。

5)PC端采用electron框架，底层采用C语言对信创平台进行跨平台适配，包含加密、截图，复制粘贴等通用组件。

②数据沉淀与应用

基于ELK + Kafka + 自研数据分析引擎ESS，分布式行为数据采集分析系统，支持横向动态扩展，支持高并发，海量数据存储分析，支持海量数据的秒级分析统计。通过数据沉淀与应用，“看清”、“看全”、“直观”的让我们清楚丰秘平台的整体运营、使用的每一点变化。

1)客户端对数据进行采集后，加密上送到行为分析采集服务，将用户行为日志写入行为日志文件，然后通过filebeat 来监控日志文件，不断的把新增的日志数据发送kafka队列缓存，logstash主动拉取kafka数据进行消费处理，logstash收到日志数据后，通过解析脚本对数据进行过滤、加工、清洗后，提交到elasticsearch，elasticsearch进行数据存储和查询，ESS服务通过连接elasticsearch对日志数据进行智能统计和图形化展示。

2)通过对丰秘客户端和服务器端的日志进行收集、处理、分析，实时计算丰秘的请求量、分析流量来源、了解用户行为，并对系统的异常问题、每天的业务情况进行数据分析，分析丰秘的使用情况，挖掘用户行为，找到丰秘的优势与痛点，并对此进行改进提升。

③移动应用全生命周期安全管控

提供端到端的移动安全解决方案。从终端安全、数据安全、身份认证、应用安全和传输安全五个方面解决了应用移动化的信息安全问题。

1)终端安全：发布前进行安全加固，可做到代码混淆、防调试等。同时客户端也会进行运行环境扫描、越狱和ROOT校验等，防止在非法设备上运行APP。

2)数据安全：客户端保存的数据全部加密保存；文件预览时不落地，实时从远端加载，防止敏感文件外泄；

3)身份认证：支持用户名密码、短信、人脸识别、手势、指纹等多种登录方式。首次登录新设备通过登录账号密码 + 短信认证进行双因子认证，切实保证登录安全。同时针对不同的子应用可设置不同的二次认证，如指纹、短信验证码等。

4)应用安全：根据不同的子应用可设置不同的访问权限，并在所有界面设置水印，不同的界面可根据数据的敏感性设置是否允许截屏，共同保障应用安全。

5)传输安全：客户端和后台的数据使用HTTPS协议进行传输，在此基础上会对传输数据进行二次加密和签名，保障数据在传输过程中的安全。

在此基础上利用行内安全设施，如WAF等来防御常见的攻击模式，如重放、XSS、CRSF、SQL注入等，并通过一系列的行为分析来进一步完善整体安全方案。

④敏捷迭代灰度发布

为了降低新版本全量上线风险，同时也能够通过小流量验证的方式来验证服务的正确性，平台引入了灰度发布的功能。包括客户端灰度发布和子应用灰度发布。

1)客户端灰度发布：可通过后台定制灰度发布的不同策略，如时间窗、白名单、地域、机型等多种维度。在客户端进行握手后检测版本更新，灰度范围内的用户会提示更新。新版本可以利用灰度先小范围试用，后大范围推广，进一步提升系统可靠性。

2)子应用灰度发布：子应用在发布时可定制灰度策略，包括时间窗、白名单、APP版本、网络等。并对子应用H5包提供强制更新、差量包更新、无感更新等功能，在子应用包较大时仍能保持较好的更新体验。

三、项目技术方案

1.系统应用架构

系统应用架构分为核心应用和扩展应用，对应架构图如下。

图1.数字办公系统应用架构

2.系统技术架构

经过技术评估，考虑到易维护、易用性、可扩展、社区活跃度等因素，数字化协同平台服务端基于Jdk1.8，采用SpringBoot + SpringCloud的微服务架构，管理端界面采用前后端分离架构进行开发。对应架构图如下。

图2. 数字化协同平台技术架构

3.系统数据架构

对系统中存储和传输的系统及业务数据，根据不同数据类型的不同保密性要求，进行不同程度的保密性保护，确保除具有权限的合法用户外，其余任何用户不能获得该数据。数据关系架构对应架构图如下。

图3. 数字化协同平台数据架构

4.系统安全架构

安全架构从客户端、网络、数据安全、应用安全等4个维度设计，对应架构图如下。

图4. 数字化协同平台安全架构

5.系统业务架构

业务系统分为通用功能，办公底座，应用容器和安全能力为主体。支持多个平台和各种智慧园区等接入，对应架构图如下。

图5. 数字化协同平台业务架构

四、项目过程管理

该项目由恒丰银行总行数据资源部牵头组织，恒丰银行总行金融科技部负责具体实施，采用何种组织实施方式。主要经历了以下几个阶段：

1.需求分析和概要设计阶段

2022年7月，由项目组成员、业务需求方及ITBP对项目的整体需求进行分析，同月基于需求分析结果对概要设计进行，形成了需求规格说明书、总体方案设计、概要设计等文档。

2.系统详细设计阶段

2022年8月，由应用架构师、安全架构师、数据架构师、开发、质量管理员等多方对应用系统的技术方案、数据结构、数据标准、系统安全、应用性能等方面进行详细设计，形成了详细设计文档、应用系统安全设计表、非功能设计指标等文档。

3.系统编码、测试和上线准备阶段

2022年8月至2022年10月，基于需求和设计主要完成了系统编码、测试等工作，包括系统测试、业务验收测试、安全测试及非功能测试，形成了代码走查计划、代码走查单、测试计划、测试方案、测试案例、测试报告、渗透测试报告、源码扫描报告等文档，并完成投产上线前准备工作，形成了系统部署方案、用户使用手册、应用运维手册、应用应急预案等文档。

4.试点上线阶段

2022年11月，主要完成了应用系统的投产上线工作，形成了投产方案、投产时序表、需求时序表、业务影响分析及风险提示表等投产相关文档。上线后使用灰度发布能力，选择总行金融科技部和数据资源部作为试点部门，试点使用应用的基础功能，并积极收集试用阶段的意见建议，不断优化。

5.推广应用阶段

2022年12月，一方面按照不同角色定义不同的应用场景，按照场景分节奏的逐步推广至全行，形成了推广方案、每周小tips等文档。另一方面，结合渠道造势，产品宣传，开展“啄木鸟”、“喝蜂蜜·用丰秘”等活动，向总行用户全面推广即时通讯、通讯录、圈子、邮箱、工作台等基础功能。另外，选取西安分行、武汉分行、重庆分行、苏州分行作为试点分行，将分行特色应用作为小程序接入平台底座，经过总行统筹安排下，各试点分行通过易拉宝、培训等方式向分行用户大力推广，满足分行用户协同工作、移动办公的需求。我们将平台全面推广至总分行的同时，还结合业务场景，新增签报、公文、客服辅助、运营管理、科技服务、恒管家、看板、报销、薪酬等多个小程序的推广，对于高频使用场景，项目组绘制卡通简笔画或海报发布每周小tips，提升推广效能。在微流程这个模块，我们积极向各分行推广微流程，鼓励各分行积极开展应用实践，以微流程为契机，构建总行应用落地分行特色，扩大分行数字化融入总行成果。截至目前西安分行已完成26项日常协同工作流程电子化、移动化、灵活化，更多流程持续建设中，成为微流程实践的标杆分行。

五、运营情况

项目推广按照“分步试用、稳妥推进”思路，从种子用户到试点用户再到全员推广。

1.种子用户做引领。通过总行行领导、高管及部门负责人试用，跟踪使用感受和意见反馈，快速迭代升级。

2.试点用户试重点。在全行选择部分分行对重点功能全面深度试用。

3.全员在线趣办公。用产品强大功能和****体验吸引员工使用。

截止2023年4月7日，数字化协同平台累计注册用户数12422人，占全行员工数比例为81.6%。3月9日-4月7日的30天内，日均活跃用户数6788人，占全行员工数比例为44.63%，日均在线时长为5分22秒以上。

六、项目成效

1.经济效益

通过约1年的建设，数字化协同平台在以下一些方面产生了积极的影响，重点包括沟通频度和准确性方面大约提升了40%；事务处理数量和速度大约提升了20%；工作计划及时性和反馈速度大约提升了35%；信息透明度大约提升了23%；借助丰秘通知实现短信压降20%左右。

从分行层面，以西安分行为例，

①运营管理环节减少各环节资料传递时间90%以上。原纸质单平均传递审批时间为2个工作日，微流程线上审批后15分钟即可完成全流程审批。

②降低了分行纸质档案保管负担。所有审批记录均可统计、系统留存，降低了资料传递与保管风险，提高了风险管控和合规能力。

③释放分行科技活力。分行OA平均设计1条流程耗时40分钟，微流程上线后，流程设计时间缩短到10分钟左右，降低了分行科技运维难度。

2.社会效益

从国家战略层面，国务院《“十四五”数字经济发展规划》提出“加快推进线上营销、远程协作、数字化办公、智能生产线等应用，由点及面向全业务全流程数字化转型延伸拓展。”我行数字化协同平台是对规划的积极响应与充分实践。

从社会实践层面，我行数字化协同平台建设的实践对业内发展工作协同的数字化转型有着充分的示范效应，具体体现为：

①服务“客户”思维：行内员工就是平台的客户，以服务“客户”思维进行平台建设；

②“场景化”视角：以“场景化”视角的平台建设；通过场景串联实现消息的有效传递，促进信息价值供给；

③情绪价值的融入：协同平台也是人与机器的交互，将“情绪价值”融入到用户体验的建设中，从功能体验向情感服务转变；

④数据埋点技术的应用：数字埋点技术的有效应用，从客观数据层面有效识别用户行为，也可以促进为科技投入和应用效果评估提供依据。

七、经验总结

构建数字化协同平台将我行内部管理信息及对外业务信息协同一体化，提升了数据集成能力、简化了运营流程、提高了企业工作协同效率。一是实现了工作场景三要素的建设，流程、协同、数据，在集成流程管理的同时，提供了统一简易的入口；低成本、高速实现了组织、人财物、产供销的信息化协同；提供多种方式采集自内而外的数据，使得业务、日常数据可以沉淀、分析，为决策赋能。二是实现了多点触达，链接无边界，助力我行实现以人为中心的体验升级。三是重新打造了移动协同工作场景和功能，便于员工摆脱时间和空间的限制，随时随地按需要处理工作，实现了效率提升和协作增强，提升了业务处置的快速响应。