一、项目背景及目标

山东重工集团财务有限公司原核心系统使用的各类系统，自2012年上线以来已经运行12年，现行系统无法满足业务发展所需性能及功能需求。现有系统体现出“业务支撑度不足、系统架构老旧、系统交互友好性不足、财务处理机制落后、流程有中断”等问题。

2023年末，经公司审议通过，正式启动新一代一体化金融服务平台项目，该项目总体目标是“打造满足财务公司未来5—10年业务发展的一体化业务处理平台”，具体内容包括一体化系统建设、功能集成、客户化改造、数据迁移、业务梳理及咨询、持续运维等。重点工作内容包括：“一流平台、行业领先、一站式服务业务场景化、一体化、智能化、闭环化、统计分析图形化、经营决策数据化、信息主动推送、风控实时监控、数据流动有序、渠道互联互通。”

二、项目/策略方案

1、新一代一体化金融服务平台业务功能情况

本次投产及变更上线的新一代一体化金融服务平台，从业务架构上分为“（前）渠道、（中）业务和（后）管理”三个层面。前端渠道层面主要服务于成员单位各类业务的发起，具有灵活、易用的特点，由APP、网银及共享和司库等第三方系统构成。中台业务层面主要负责财务公司业务受理、业务办理、业务风险和流程管理，其核心目标是提高业务处理效率，确保业务风险得到有效管控。后台管理层为财务公司经营活动提供管理手段或工具，并为财务公司管理层提供决策支撑。

本次新一代一体化金融服务平台建设项目主要实现的业务功能如下：

图一：业务功能架构图

2、新一代一体化金融服务平台应用架构

公司新一代业务系统在架构方面比原系统有了较大的改进和提升，采用了行业先进的应用架构，系统秉承高内聚、低耦合的设计思想，采用分层结构设计理念，系统各层相互分离、相互协作，整个架构具有良好的健壮性、灵活性、延展性。实现业务模块切分明确，业务路径简明清晰，交易数据颗粒归仓，为机构后续数字化转型奠定坚实基础。

图二：系统应用架构图

3、新一代一体化金融服务平台部署架构

新一代一体化金融服务平台部署逻辑分为Web服务器集群（WEB+NGINX），网关集群，应用微服务集群，应用集群数据库，BP服务器，ERP网关，Redis集群，MQ集群，监控集群，文件服务器集群，票据前置机服务器集群。Web服务器由负载服务和页面服务组成，支持单机和集群。使用防火墙和三层交换机将网络划分为多个区域部署服务器、存储、银行前置机，做好各区域间网络访问控制；采用由外到内、逐层深入的安全防护体系，如应用安全网关、USB Key数字证书等加强系统安全性。

图三：系统部署架构图

4、新一代一体化金融服务平台基础架构

（1）新一代一体化金融服务平台相关机房环境设施情况

公司机房采用“两城三中心”的多点部署方式，每个机房均位于防震、防风和防雨能力的建筑内，机房采用具有耐火等级的建筑材料。机房出入口设置了电子门禁，部署有专人值守的视频监控系统。各机柜、UPS、电池柜、配电箱、空调、防静电地板支架等进行了有效的安全接地；机房设置有气体自动消防系统，配备了精密空调，UPS电源可保证在市电中断情况下可持续提供2小时以上满载电力供应。

（2）新一代一体化金融服务平台相关网络架构安全防护情况

网络设备的业务处理能力满足业务高峰期需要；根据逻辑区域划分了不同的网络区域；重要网络区域未部署在网络边界处；在重要网络区域与其他网络区域之间部署了防火墙等具有访问控制功能的设备，且配置了有效的访问控制策略；网络设备采用SSH协议，安全设备采用HTTPS进行远程管理，服务器采用SSH协议，可保证鉴别数据和主要配置数据在传输过程中的完整性。

数据中心在网络边界处部署出口防火墙、应用安全交付等访问控制设备；部署了EDR（Endpoint Detection and Response 终端监测和响应）设备，能够对内部用户非授权外部网络连接行为进行监控；网络中出口防火墙集成了IPS功能模块，配置了合理的安全防护策略，能够对外部的攻击行为进行监测、报警、阻断，防护策略覆盖了系统关键节点的IP地址。

根据公司网络规划，基于业务属性划分为前台区域、后台区域、测试开发区域。新一代一体化金融服务平台应用服务器部署于前台区域，数据库服务器部署于后台区域，各区域之间通过防火墙进行安全隔离。终端用户通过内网向服务端发起访问请求。

（3）新一代一体化金融服务平台主机数据库安全防护情况

新一代一体化金融服务平台服务器具有身份鉴别功能，设置了口令复杂度策略和登录失败处理策略；服务器系统使用SSH协议，可防止鉴别信息在网络中被截获；主机开启了安全审计功能，日志信息统一转发至日志服务器设备，日志存储周期满足180天要求。

数据库采用SSL协议，应用系统采用HTTPS协议，可以保证重要业务数据、主要配置参数和重要个人信息在传输过程中的保密性和完整性；重要业务数据存储在数据库中，数据库每月备份，系统管理人员定期对备份数据进行恢复验证。

（4）新一代一体化金融服务平台应用安全防护情况

应用系统具有身份鉴别功能，身份标识具有唯一性；应用系统配置有登录失败处理功能和连接超时断开当前会话功能；系统管理员定期清理过期账号并检查权限；系统提供覆盖到单个用户的安全审计功能。

（5）新一代一体化金融服务平台安全运维服务情况

公司安全管理团队依据监管要求和行业最佳实践制定了系统网络安全维护管理制度，依据制度要求进行访问控制和安全防护。针对新一代一体化金融服务平台，在准生产仿真环境开展漏洞扫描，要求安全技术团队在系统投产及变更前完成高风险漏洞的修复和系统加固。

三、创新点

新一代一体化金融服务平台数字化创新点显著，引领公司金融服务管理迈向新高度。以下是其在创新应用场景中的几大亮点：

1、理念创新

秉持“数字引领，智慧金融”的前瞻理念，将大数据、AI技术深度融入资金管理，推动金融服务决策从经验判断向数据驱动转变。

2、组织创新

重构金融服务协调组织架构，建立跨部门、跨地域的金融服务协同机制，实现金融服务资源的高效整合与优化配置，提升整体运营效率。

3、技术创新

运用云计算、区块链等前沿技术，构建安全、高效、可扩展的金融服务核心系统，实现交易处理、风险管理、资金调度等环节的全面数字化。

4、模式创新

创新金融服务模式，提供定制化、智能化的金融服务解决方案，满足集团企业多元化、个性化的资金需求，助力业务快速发展。

5、管理创新

引入智能分析工具，对金融数据进行深度挖掘与分析，为管理层提供实时、精准的数据洞察，支持战略决策与风险防控。

6、机制创新

建立健全数据治理、安全防护与应急响应机制，确保系统稳定运行与数据安全。同时，实施敏捷开发，快速响应市场变化，持续优化系统性能与用户体验。

四、项目过程管理

本次新一代一体化金融服务平台建设项目围绕四个专项工作同步推进：

一是项目策划及需求分析阶段（2023年11月启动至2024年5月结束）：新一代一体化金融服务平台业务需求调研，解决方案及UI设计，数据迁移方案和监管数仓方案编制。

二是开发测试阶段（2024年3月启动至2024年8月结束）：完成标准产品适配及数据验证，需求开发及测试，银企接口及ERP接口调试。

三是上线准备阶段（2024年6月启动至2024年9月结束）：初始化数据收集及确认，系统集成及集成测试，用户培训，上线准备及演练。

四是系统上线阶段（2024年10月1日至2024年10月20日）：系统上线切换，上线试运行和系统上线确认。

五、运营情况

该平台上线后，运营情况呈现积极态势。

在推广应用方面，公司组织了多轮内部培训和客户交流会，确保用户快速掌握系统操作。同时，通过多渠道宣传和用户支持体系，有效提升了系统的知名度和用户满意度，实现了集团成语单位及客户的100%覆盖。

用户反馈方面，新系统显著提升了资金运营效率，减少了人工操作，降低了错误率。用户普遍赞赏系统的易用性和直观性。然而，也有部分用户提出希望增加定制化功能，以满足特定业务需求。针对这些反馈，公司已着手进行系统优化，以满足用户多样化需求。

系统运行方面，平台自上线以来，整体运行稳定，未出现重大故障或安全问题。建立了完善的系统监控和故障预警机制，确保问题能够及时发现并解决。同时，通过定期维护和升级，持续优化系统性能，提升用户体验。

六、项目成效

1、建立了稳定、开放、可扩展的财务公司业务系统

采用多层级、总线架构的设计框架、融合微服务的设计理念，保证建成后系统具有更好的稳定性；

采用“高内聚、低耦合”的设计，使各个业务模块的扩展和裁剪具有很强的独立性。

2、建立了全场景、全流程、全角色的财务公司业务系统

覆盖业务办理的全场景，包括但不限于结算、存款、票据、国际、信贷、同业、投资、数据管理模块、监管报送等全业务场景；

覆盖业务办理的全流程，包括申请、开立、流转、审批、协作、存档等各业务全生命周期；

3、建立了事前、事中、事后全控制的财务公司业务系统

提升系统对业务及管理流程刚性控制水平；

增强事前控制水平，提高事中控制与事后预警管理能力；

建设安全稳定的信息系统，为公司业务保驾护航。

4、建立了数据标准统一、逻辑清晰的财务公司业务系统

基于结算、信贷、同业等贴源数据，围绕产品、资金、风险等方面梳理数据主题关系，依托数据管理模块实现数据标准化，建立全面的金融数据指标体系，形成统一的信息视图、业务语言。

对资金数据深入挖掘和分析，实现多维度的资金、账户、票据、融资、运营风险、业务的监控分析，实现数据价值的有效落地。

七、经验总结

财务公司新一代一体化金融服务平台的顺利上线，标志着公司在数字化转型的道路上迈出了重要一步。以下是对项目建设、推广等方面的经验总结：

1、项目建设经验

需求明确与迭代：在项目初期，深入调研了内外部用户需求，明确了系统建设的核心目标和关键功能。同时，采用敏捷开发模式，通过快速迭代不断优化系统，确保最终产品能够满足用户期待。

技术选型与集成：选择成熟、稳定的技术框架，确保系统具备高可用性和可扩展性。同时，注重与其他业务系统的集成，尤其是银企直联、财企直联以及监管报送方面的接口对接，实现数据共享和流程协同，提升整体运营效率。

风险管理与控制：在项目实施过程中，建立了完善的风险管理机制，包括数据安全、系统稳定性等方面的监控和预警。通过定期的风险评估以及上线前开展的重要系统投产风险评估，及时发现并处理潜在问题，确保项目顺利进行。

2、推广经验总结

用户培训与支持：组织多轮内部培训和客户交流会，确保用户能够快速掌握系统操作。同时，建立用户支持体系，包括在线客服、电话支持等，确保用户在使用过程中得到及时有效的帮助。

多渠道宣传：利用公司内部资源、社交媒体等渠道，对系统进行广泛宣传，提升用户对新系统的认知度和期待值。同时，通过成功案例分享、用户反馈等方式，增强系统的可信度和吸引力。

持续优化与反馈：在系统上线后，持续关注用户反馈，不断优化系统功能和服务。通过定期的用户满意度调查和数据分析，了解用户需求和痛点，为系统的持续优化提供方向。

综上所述，财务公司新一代一体化金融服务平台的成功上线离不开明确的需求管理、技术选型、风险控制以及有效的用户培训和支持。未来，公司将继续深化数字化转型，不断探索新技术、新方法，为集团的金融管理提供更加智能化、个性化的解决方案。同时，公司也将加强与其他相关单位的协同合作，共同推动集团的繁荣发展。