一、项目方案

       本项目作为广东省农信和阿里云联合实验室的特色孵化产品（金融钉钉），在保障信息传输私密性、安全性的前提下，全面提高广东农信员工日常工作的沟通效率和安全性，同时以金融钉钉为平台，探索行业应用生态场景，立足于服务我社的企业客户，协助企业客户数字化转型。

       一方面以金融钉钉为纽带，整合包含我社内部OA、卓越、HCM、知识管理、驾驶舱、审批等日常管理类应用，同时，不断引入行业先进管理经验与产品，逐步打造以金融钉钉为中心的协同作业平台，覆盖我社工作中非极端涉密的工作流程场景。另一方面，依托钉钉的生态能力，结合省与地市农商行（农信社）的科技与金融服务能力，不断尝试“阿里云+广东农信+客户”的生态建设，以协助企业实现数字化转型为切入口，将我社金融服务能力融入到企业的数字化转型的过程中，实现共赢。如数字乡村振兴、智慧工地、智慧校园等行业应用打造。

二、创新点

       项目采取联合共创的方式，既充分利用互联网产品的协同能力优势（IM，电话视频会议，通知等等），又可以充分整合利用我社现有各种资源，为创建我社员工超级工作台的构想提供了可能。其次，可以实现互联网企业与金融企业的互补，创造多样化的生态应用场景，为我社金融服务互联网化提供了一种思路。

三、技术实现特点

       金融钉钉是以原阿里云标准钉钉的技术体系为基础，对于钉钉标准的功能（如IM，电话会议，视频会议等），都是走标准钉钉的技术框架。金融钉钉相较于标准钉钉主要有以下的变化：

       1、数据安全保证方面。广东农信与阿里云钉钉部署专线网络，金融钉钉组织下的聊天记录、文件、图片等数据存储在广东农信阿里云私有云上，且可以设置禁止转发外部，禁止本地下载;员工离职时自动取消数据权限，防止数据泄露;通讯录、文件预览、聊天等各界面进行水印处理等等。

       2、个性化功能方面。金融钉钉提供专属设计、专属APP等功能。专属设计涵盖企业界面设计、启动页面设计、实现百行百面提高用户的专属感和认同感。不同于公云版钉钉，金融钉钉还将拥有独立打包的APP和客户端，将符合广东农信安全需求的SDK集成其中，从而带来更好的安全保证。

       3、对于农信内部的应用，通过链接的方式挂接在钉钉的工作台，系统除验证钉钉的登陆信息外，还会在我社门户进行二次确权，以确保访问的合法性

       金融钉钉采取混合云架构进行部署，文档、IM消息等敏感信息通过专线直接同步至广东农信私有云，其中文档直接存储（包含IM消息转发的、钉盘等），公有云不保留；IM消息在公有云保留近6个月的数据，历史聊天记录则都保留至私有云。

       在应用访问方面主要分成2类，一类是钉钉提供的应用，一类是农信自主研发的应用。对于钉钉提供的应用则按照钉钉访问策略进行访问，只是根据我方需要，对于部分敏感数据保存在专有云；对于农信自助研发的应用，只是借助了钉钉的集成能力，目前我社基本上以H5的方式开发相关应用，应用的前后端资源都部署在我社内网，钉钉只是承担了IE的能力。

      我社引入了蓝桥系统，实现钉钉用户与我社内部用户的转换与同步、API接口对接，从而实现钉钉与内部系统的单点登陆。

四、运营情况 

       截止目前，已经完成OA邮件、移动驾驶舱、HCM、知识图谱、CRM、订餐管理等系统集成；知识管理、绩效考核等在集成中，预计2020年内实现集成，实现全省农商行（农信社）用户专属纳管。

       尝试数字乡村、村财通、信用村生态应用场景探索，目前多在开发推广中。

五、项目成效

      今年疫情期间，解决了我社远程办公的问题，因为疫情大量会议都由视频会议、电话会议承载，既降低了成本，也提升了效率，订餐、健康信息收集、数据采集等都大大的提供了工作效率等；随着内部应用的集成，用户无需再登陆维护多个APP，统一单点登陆等提升了用户体验；数字乡村、村财通、信用村的生态场景，为我社金融服务场景的进一步拓展提供了可能性。

六、经验总结

       融合互联网应用与金融机构内部应用，可以充分利用各自优势，给客户提供更加综合性的解决方案，对于提升用户体验具有重要意义。但是这种模式在金融行业处于创新与探索阶段，在安全、运营模式、技术架构等都存在一定的不确定性，要推进方案终落地，行方与公司方都需要足够重视。