一、项目背景及目标

山重财务公司原核心系统使用的各类系统，自2012年上线以来已经运行12年，现行系统无法满足业务发展所需性能及功能需求。现有系统体现出“业务支撑度不足、系统架构老旧、系统交互友好性不足、财务处理机制落后、流程有中断”等问题。

2023年末，经山重财务公司审议通过，正式启动新一代财司业务系统项目，该项目总体目标是“打造满足财务公司未来5—10年业务发展的一体化业务处理平台”，具体内容包括一体化系统建设、功能集成、客户化改造、数据迁移、业务梳理及咨询、持续运维等。重点工作内容包括：“一流平台、行业领先、一站式服务业务场景化、一体化、智能化、闭环化、统计分析图形化、经营决策数据化、信息主动推送、风控实时监控、数据流动有序、渠道互联互通。”

二、创新点

新一代一体化核心系统数字化创新点显著，引领公司金融服务管理迈向新高度。在提高服务效率，优化业务流程，降低操作风险；实现数据的标准化和共享，提高数据质量，为数据分析、决策支持等提供有力保障；提升服务质量，增强用户体验，提升财务公司的竞争力等方面取得显著成效。以下是其在创新应用场景中的几大亮点：

（1）理念创新

秉持“数字引领，智慧金融”的前瞻理念，将大数据、AI技术深度融入资金管理，推动金融服务决策从经验判断向数据驱动转变。

（2）组织创新

重构金融服务协调组织架构，建立跨部门、跨地域的金融服务协同机制，实现金融服务资源的高效整合与优化配置，提升整体运营效率。

（3）技术创新

运用云计算、区块链等前沿技术，构建安全、高效、可扩展的金融服务核心系统，实现交易处理、风险管理、资金调度等环节的全面数字化。

（4）模式创新

创新金融服务模式，提供定制化、智能化的金融服务解决方案，满足集团企业多元化、个性化的资金需求，助力业务快速发展。

（5）管理创新

引入智能分析工具，对金融数据进行深度挖掘与分析，为管理层提供实时、精准的数据洞察，支持战略决策与风险防控。

（6）机制创新

建立健全数据治理、安全防护与应急响应机制，确保系统稳定运行与数据安全。同时，实施敏捷开发，快速响应市场变化，持续优化系统性能与用户体验。

（7）架构创新

业务架构上分为“（前）渠道、（中）业务和（后）管理”三个层面；应用架构上秉承高内聚、低耦合的设计思想，采用分层结构设计理念，系统各层相互分离、相互协作，整个架构具有良好的健壮性、灵活性、延展性；系统部署逻辑分为Web服务器集群（WEB+NGINX），网关集群，应用微服务集群，应用集群数据库，BP服务器，ERP网关，Redis集群，MQ集群，监控集群，文件服务器集群，票据前置机服务器集群；基础架构中机房采用“两城三中心”的多点部署方式，网络架构根据逻辑区域划分了前台区域、后台区域、测试开发区域不同的网络区域。

（8）人工智能创新

系统对外连接企查查、发票云、万德等接口，通过接口获取外部官方数据，提高数据准确率；使用RPA技术获取非银企直连账户数据，提高账户数据可视率；嵌入ORC识别技术，将非结构化数据转换为结构化数据；引入报表工具，支持自定义报表等。

三、项目技术方案

（1）应用架构

山重财务公司新一代一体化核心系统在架构方面比原系统有了较大的改进和提升，采用了行业先进的应用架构，系统秉承高内聚、低耦合的设计思想，采用分层结构设计理念，系统各层相互分离、相互协作，整个架构具有良好的健壮性、灵活性、延展性。实现业务模块切分明确，业务路径简明清晰，交易数据颗粒归仓，为机构后续数字化转型奠定坚实基础。

图：系统应用架构图

（2）部署架构

新一代一体化核心系统部署逻辑分为Web服务器集群（WEB+NGINX），网关集群，应用微服务集群，应用集群数据库，BP服务器，ERP网关，Redis集群，MQ集群，监控集群，文件服务器集群，票据前置机服务器集群。Web服务器由负载服务和页面服务组成，支持单机和集群。使用防火墙和三层交换机将网络划分为多个区域部署服务器、存储、银行前置机，做好各区域间网络访问控制；采用由外到内、逐层深入的安全防护体系，如应用安全网关、USB Key数字证书等加强系统安全性。

图：系统部署架构图

山重财务公司新一代一体化核心系统采用财企接口平台与企业各种信息化系统连接起来。各类外围系统通过财企接口平台与新一代一体化核心系统进行对接，在多业务系统协同工作的场景中，负责跨系统数据传输。平台由前置机和服务端两大部分构成，支持主流的连接方式。

采用接口平台部署方式，主要特点体现为：

一是平台自带防重、身份识别、防篡改、容错等技术，保证数据的安全性。

二是平台采用分布式设计、开发技术，与操作系统无关，对服务器配置没有特别要求，保证系统可移植性。

三是平台动态支持新接入的系统，过程无需重启，不影响已接入系统运行，可以充分利用山重财务公司现有超融合平台的可扩展性。

四是平台在运行中，可通过控制界面增加新的业务接口，无需重启和再开发，增强系统的可伸缩性。

五是系统采用统一的接口标准，进行数据的处理和安全校验，降低维护难度和个性化开发成本，可有效增加系统互操作性并降低信息化资金投入。

六是通过注册机制，对前置端访问服务器进行接入控制，防止非法访问。

七是系统内置标准接口，包含基础数据同步、支付、票据、凭证查询、账户余额明细查询等常用接口，便于系统后续扩展和集成。

（3）基础架构

●新一代一体化核心系统相关机房环境设施情况

山重财务公司机房采用“两城三中心”的多点部署方式，每个机房均位于防震、防风和防雨能力的建筑内，机房采用具有耐火等级的建筑材料。机房出入口设置了电子门禁，部署有专人值守的视频监控系统。各机柜、UPS、电池柜、配电箱、空调、防静电地板支架等进行了有效的安全接地；机房设置有气体自动消防系统，配备了精密空调，UPS电源可保证在市电中断情况下可持续提供2小时以上满载电力供应。

●新一代一体化核心系统相关网络架构安全防护情况

网络设备的业务处理能力满足业务高峰期需要；根据逻辑区域划分了不同的网络区域；重要网络区域未部署在网络边界处；在重要网络区域与其他网络区域之间部署了防火墙等具有访问控制功能的设备，且配置了有效的访问控制策略；网络设备采用SSH协议，安全设备采用HTTPS进行远程管理，服务器采用SSH协议，可保证鉴别数据和主要配置数据在传输过程中的完整性。

数据中心在网络边界处部署出口防火墙、应用安全交付等访问控制设备；部署了EDR（Endpoint Detection and Response 终端监测和响应）设备，能够对内部用户非授权外部网络连接行为进行监控；网络中出口防火墙集成了IPS功能模块，配置了合理的安全防护策略，能够对外部的攻击行为进行监测、报警、阻断，防护策略覆盖了系统关键节点的IP地址。

根据山重财务公司网络规划，基于业务属性划分为前台区域、后台区域、测试开发区域。新一代一体化核心系统应用服务器部署于前台区域，数据库服务器部署于后台区域，各区域之间通过防火墙进行安全隔离。终端用户通过内网向服务端发起访问请求。

●新一代一体化核心系统主机数据库安全防护情况

新一代一体化核心系统服务器具有身份鉴别功能，设置了口令复杂度策略和登录失败处理策略；服务器系统使用SSH协议，可防止鉴别信息在网络中被截获；主机开启了安全审计功能，日志信息统一转发至日志服务器设备，日志存储周期满足180天要求。

数据库采用SSL协议，应用系统采用HTTPS协议，可以保证重要业务数据、主要配置参数和重要个人信息在传输过程中的保密性和完整性；重要业务数据存储在数据库中，数据库每月备份，系统管理人员定期对备份数据进行恢复验证。

●新一代一体化核心系统应用安全防护情况

应用系统具有身份鉴别功能，身份标识具有唯一性；应用系统配置有登录失败处理功能和连接超时断开当前会话功能；系统管理员定期清理过期账号并检查权限；系统提供覆盖到单个用户的安全审计功能。

●新一代一体化核心系统安全运维服务情况

山重财务公司安全管理团队依据监管要求和行业最佳实践制定了系统网络安全维护管理制度，依据制度要求进行访问控制和安全防护。针对新一代一体化核心系统，在准生产仿真环境开展漏洞扫描，要求安全技术团队在系统投产及变更前完成高风险漏洞的修复和系统加固。

四、项目过程管理

项目围绕四个专项工作同步推进：

一是项目策划及需求分析阶段（2023年11月启动至2024年5月结束）：系统业务需求调研，解决方案及UI设计，数据迁移方案和监管数仓方案编制。

二是开发测试阶段（2024年3月启动至2024年8月结束）：完成标准产品适配及数据验证，需求开发及测试，银企接口及ERP接口调试。

三是上线准备阶段（2024年6月启动至2024年9月结束）：初始化数据收集及确认，系统集成及集成测试，用户培训，上线准备及演练。

四是系统上线阶段（2024年10月1日至2024年10月20日）：系统上线切换，上线试运行和系统上线确认。

五、运营情况

推广应用情况

推广范围与进度：系统覆盖公司结算、信贷、存款、投资、国际、监管报送全链条业务，系统推广至集团内全部成员单位，截止目前系统用户数量907个；上线以来共计完成45万笔支付指令的处理，日均受理120万查询报文的反馈。

推广策略与执行：系统上线前山重财务公司在潍坊、济宁邀请当地成员单位业务人员开展现场培训，并在济南开展公司全员培训；同时制作系统操作手册，发送至全部成员单位系统用户邮箱；建立专项QQ沟通群、联系人以解决上线初期系统使用问题。

（2）系统运行情况

山重财务公司新一代一体化核心系统于2024年10月8日08:00正式开始营业，运行期间结算、存款、贷款、同业、投资、国际等业务均运行正常，未出现业务中断、系统宕机、不能开关机等情况。系统经过大半年运行，经历结息、预提、月末大批量支付、月结、年结等关键业务场景，系统运行稳定、性能良好、界面操作友好，公司内部和公司客户日常业务均可在新一代一体化核心系统中正常办理。

六、项目成效

（1）深化金融作用，助力集团司库

山重财务公司作为集团内部“金融中枢”，新一代一体化核心系统通过打造资金“池”、账户“池”、票据“池”、渠道“池”，深度融入集团司库体系建设，助力集团实现资金管理效率跃升与战略价值释放。

资金“池”：建设境内资金池、跨境资金池，实现境内资金归集和跨境结售汇；

账户“池”：通过银企直连+RPA+代理SWIFT（工行财资云）结合的方式，实现境内人民币、境内外币、境外外币账户数据可视和动态监控；

票据“池”：与上海票据交易所建立新一代票据业务、集票宝直连，与多家合作银行建立新一代票据直连，实现票据业务“信息全量化、操作线上化、系统直连化”；

渠道“池”：对外连接境内和境外银行、上海票据交易所等，对内连接集团司库等系统，担任集团“金融网关”职责，打通集团内单位和外部机构渠道，实现资金收付“一站式”对接。

（2）数智化转型显著提升

新一代一体化核心系统建设过程中深度融合外部API接口、RPA、OCR、BI等技术，系统对外连接企查查、发票云、万德等接口，通过接口获取外部官方数据，提高数据准确率；使用RPA技术获取非银企直连账户数据，提高账户数据可视率；嵌入ORC识别技术，将非结构化数据转换为结构化数据；引入自定义报表、BI工具，支持报表多样性展示，更好的为公司决策提供支撑和保障等。

（3）资金集中管理效能提升

新一代一体化核心系统通过账户集中管理、银企直连、搭建境内资金池、跨境资金池等方式，实现资金账户数据实时可视，资金集中归集、调拨和支付，支持收支一体化管理，强化企业资金使用效率。

（4）业财数据融合与决策支持

新一代一体化核心系统整合信贷、结算、国际、同业、投资、票据业务和财务核算模块，实现多维经营分析，为公司决策提供强有力的数据支撑。

（5）合规性增强与风险管控

新一代一体化核心系统内嵌工作流程深化合规管理，自动化流程减少人工干预；内嵌风险管理指标，支持数据追溯功能，提高风险管控能力。

七、经验总结

核心业务系统的建设对于财务公司的数字化转型具有重要意义，有助于提高服务效率、降低风险、增强竞争力。首先，通过核心业务系统的升级改造，可以提高服务效率，优化业务流程，降低操作风险。其次，核心业务系统的建设有助于实现数据的标准化和共享，提高数据质量，为数据分析、决策支持等提供有力保障。最后，核心业务系统的智能化应用可以提升服务质量，增强用户体验，提升财务公司的竞争力。未来，财务公司应继续加强顶层设计、人才培养和引进、外部合作与交流以及技术创新和业务创新等方面的工作，推动核心业务系统的持续优化和升级，实现可持续发展。