信息中心
正德人壽：如何讓云計算落地保險行業？
作為保險行業的CIO，很多時候他們都能夠看到企業在信息化發展路上遇到的困難和問題。也能夠看到金融行業在應用發展過程中存在的種種阻礙，然后制定有針對性的解決方案。他們是真正的信息化行家，他們有絕對的話語權和發言權。而他也是技術出身的博學的管理者中的一位，本期的采訪嘉賓就是正德人壽副總裁兼CIO裴兆旭先生。
正德人壽CIO 裴兆旭
記者：怎樣看待如今市面上熱火朝天的云計算呢？之前正德人壽對云計算一直持觀望的態度，現在這種態度有所改觀嗎？
裴兆旭：云計算是個非常好的概念。云計算（Cloud Computing）是網格計算（Grid Computing）、分布式計算（Distributed Computing）、并行計算（Parallel Computing）、公用事業計算（Utility Computing）網絡存儲（Network Storage Technologies）、虛擬化（Virtualization）、負載均衡（Load Balance）等傳統計算機技術和互聯網技術發展融合量變到產生服務質變的產物。
但是對于金融行業，尤其是保險行業CIO來講，目前對云計算還是持觀望態度。云計算的概念好，但是還不成熟。云計算應該與企業的應用結合起來去實現利益最大化。雖然保險業與銀行業和證券業同屬金融行業，但對于保險行業來講有其業務的特性，而和銀行業相比，保險行業的IT投入相對要小，但是更講究IT成本投入的產出效益，對于云計算的使用也是一樣。符不符合保險公司的信息安全要求，如何利用云計算，CIO需要慎重考慮云計算的價值和風險。
對于保險行業而言，云計算服務的價值在于在公有云的設施基礎上建設和提供虛擬的私有云服務，但目前還沒看到實際落地的方案。
記者：對于金融保險機構來講，云計算的應用處于怎樣的境地呢？
裴兆旭：自建私有云成本高，只是大銀行和大保險公司有能力實施，目前還不適合中小保險公司自建私有云系統。之所以國家和地方政府以及各大廠商都看重的是云服務的社會價值，即由各種技術融合起來產生像使用水電一樣方便的公用事業社會化服務的價值。
但是，云服務像水電服務是“形同質異”，二者服務內容的質不同在于：云服務需要處理客戶數據和客戶的應用程序，隱私、數據安全、防病毒、防駭客，以及客戶化服務是水電服務所沒有的。這也是影響云服務成敗的關鍵因素。目前為止，公有云服務還停留在云存儲等缺乏行業應用狀態，而私有云還只能在大企業內部落地，云的社會化服務還沒有落地，還沒有真正轉化成社會價值。
云計算的價值在于公有云的社會化服務，云計算面向社會應該是廉價的、高可用的及可隨需而用的服務。云的社會服務價值體現，既要像水電服務一樣廉價，又要像私有云一樣安全。如何讓云計算落地保險行業？
一方面，IT廠商投入大量資源于云計算，做著云美夢，云大霧大，云山霧障；
另一方面，金融行業客戶，尤其是保險行業CIO還在持幣觀望，尤其對于公有云服務，霧里看花，看似挺美，但是看不清楚，還不放心使用云服務。IT廠商大談云計算的前景和優點，保險行業CIO被炒云（暈）了嗎？目前市場一頭熱的情況，問題出在哪里？
云服務落地的選擇權在于客戶。對于保險行業CIO來說，還沒有看到安全可靠的、性價比好值得采用的公有云服務。因為公有云的數據安全保障還沒有達到金融行業的數據安全要求，所以，金融行業CIO還只是考慮建設私有云。但是，私有云成本高，只是大銀行和大保險公司有能力實施。
從云計算的社會服務價值來看，私有云并不能體現云計算的社會服務價值，要在公有云的設施基礎上建設和提供私有云服務給金融行業，才能體現云計算的社會服務價值。
在公有云的設施基礎上個私搭建虛擬的私有云服務就像VPN是在公用的互聯網設施上搭建虛擬的私有網絡一樣的模式。當然，采用類同于MPLS-VPN模式，搭建共享的、分級管理的VPN專線網絡，提供給金融行業客戶虛擬的專線網絡服務也是一個參考模式。
記者：保險公司的CIO，IT創新不是在于純IT技術的研發創新，而是在于運用IT技術支援業務發展的創新。那么正德人壽目前信息化的建設上有哪些創新的舉措？
裴兆旭：IT管理和創新不要從純技術角度，而要從技術支援業務發展角度，來選擇IT技術創造業務價值。在正德人壽每年都有許多需求等待開發，但是IT部人員少，預算少，資源很有限的情況下，需要將有限的開發資源用在高業務價值的業務需求上才能產生高績效。
正德人壽于2006年11月成立，2007年以團險為主，營業額達到3個億，2008年轉戰銀保市場，做了18個億，2009年與農行合作開通銀保通系統，第一季度就做了11億，全年做了30億。銀保通對于銀保業務是非常重要的，它能提高時效性、成本下降、統一管理、減少誤差、客戶滿意度高等等。銀行也很看重銀保通系統，大銀行對銀保通投入得比較大，也比較成熟，一些中小銀行的銀保通系統還在開發中。
2011年保險行業銀保業績普遍下滑，正德人壽銀保業績達87.2億，比2010年成長70%。銀保通系統出單每日在2000萬元至7000萬元平臺，全年銀保通系統出單業績占正德人壽2011年總保費業績的95 %。以銀保通技術支援我司的銀保業務，銀保通投入成本不多，但是銀保通系統出單業績年年大幅增長，銀保通業績在正德人壽總保費業績占比年年大幅增長，展現了銀保通技術對正德人壽業務發展支持的成績。
現在的問題是，目前國內金融行業并沒有實現銀保通系統標準化，各大銀行有自己的標準，各大保險公司也有自己的標準。以前雖然有制定“銀行保險業數據交換規范”，因為它不實際，也沒有相關的監督和推動，所以沒有銀行或保險公司采用，各大銀行還都是以自己的接口標準要求各保險公司與它對接。這真是很大的一個浪費，它沒有創造價值，也沒有帶來安全上的好處。目前正德人壽已經開發了6家銀行的銀保通系統，6個銀保通系統都不一樣，導致許多重復開發。在參加人民銀行組織的金融標準化十二五規劃的討論會上，我也提出了更新現有的“銀行保險業數據交換規范”，建立銀保通接口標準的建議。標準化不等于安全風險增加，不標準不等于安全。采用統一的銀保通系統接口標準開發銀保通系統和不同的銀行對接，將會節省開發成本。
正德人壽的下一步IT投入放在什么上，我現在還在看。技術的應用一定要和公司的業務需求和具體條件相結合，與公司的業務發展需要相結合，這是CIO的責任，CIO不但要看技術面，更要看業務面，技術要服務于業務。
記者：管理考驗著CIO對企業的正確決策。您怎樣看待正確的產品選型和IT外包等服務對企業發展的利弊呢？
裴兆旭：這同樣要看企業內部的體制和企業發展的形態，要按業務需要來選擇IT技術。保險公司的CIO不是IT技術的研發者，而是運用技術來服務于需求的設計師。CIO的任務是應用技術來支持業務，來創造價值。同樣，IT外包管理也是這樣。大保險公司會有很大的IT團隊，中小保險公司IT團隊人就比較少，這種情況下，IT外包就是一種很重要的補充。因為新創保險公司的時候，要快速建立符合要求的IT人才隊伍并不容易。有經驗的技術人員薪水要求高，可能招不進來；符合公司薪資要求的人技術經驗不足不能用，這種錯位的情況經常會很嚴重。找新畢業的大學生來培養，這個周期比較長，而且開發出來的程序穩定性和成熟度也有問題。好不容易培養出來的技術人才被挖走了，人員流動也導致自建IT開發團隊的成本增高。IT外包看似成本高，但是綜合計算下來，投入產出的性價比可能比自建IT團隊開發要好，這就是我選擇IT開發外包的原因。
記者：作為保險行業的CIO，在其管理模式上更多考慮的是哪些因素呢？正德人壽在未來的一兩年有哪些信息化建設的戰略規劃嗎？
裴兆旭：我一直在對應公司的業務發展需要和市場的變化來調整信息化規劃，我現在做的規劃就是為了保障銀保通的業務延續性，規劃支援銀保通業務持續運行的災備系統。這個災備系統不能僅做業務數據的備份，而是能夠遇到大災難時支撐正德人壽業務系統和6個銀保通系統持續運行的災備系統。我也在尋找新技術做災備，這方面也在考慮云計算技術。
為了滿足銀保通系統和核心業務系統的容災建設，網絡鏈路的災備是必不可少的。傳統的SDH網絡災備方式雖然相對穩定可靠，但投入巨大、管理復雜、遇到災難斷線時缺乏智能切換管理。經過大量的考察分析，我們選擇了MPLS-VPN網絡來實現網絡鏈路災備平臺。MPSL-VPN網絡接入靈活、成本較低、管理簡單的優勢能夠符合我們現階段對網絡災備的需求。
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄