主持人：请各位来宾提问。

　　提问：您现在说银行的组织结构，从金字塔向扁平化的改变，那么向扁平化的改变就代表你的决策中心的下移，你怎么样从行里的组织结构完成上面对下面的控制？

　　李运霄：从金字塔星到扁平化的管理，这样一个组织形式、治理结构，还是通过机制 来进行的，具体说，应该从银行经营的制度的形式来完成这样一个过程，比如说，从总行到分行，从分行到支行，这样一个比较完整的三个层次，总行的综合管理，或者说总行的调控机制完善之后，对于分行可以完全作为一个经营的主体，在股份制商业银行当中，本来就是一级法人制，它的治理结构完全执行一级法人制的治理结构，分行大部分的时间去进行银行的经营，管理方面，总行的各个职能部门，要从制度的角度、约束的角度，或者说整个机制方面，应该衔接得更紧密，这样也能够解决问题。所以，使分行完全经营的层面集中精力搞经营，上下的衔接靠我们的制度来完成。

　　网友：面对中外银行的竞争焦点和外资银行的优势，中国银行准备花多长的时间来赶上外资银行？是否需要几个五年计划？

　　李运霄：应该说中国银行业和西方或者叫外资银行的竞争已经开始了，在原来的市场竞争当中，由于我们WTO还没有最后迈入，所以在国内的竞争当中，应该说潜在的竞争是已经开始了，但不是特别明显。随着WTO的临近或者进入，外资银行的大部分涌入，会给我们的市场带来比较激烈的竞争情况。从时间上来说，我觉得，从总的全国银行对外竞争的时间的规划，这是一个客观的实际。那么究竟我们的竞争计划实施几年？我倒觉得，这个时间不是用我们的想象就能完成的。我们华夏银行这样一个股份制的商业银行，在原来走过的路程当中，基本尝试了按照国际化惯例经营的模式，从人才的末位淘汰，到竞聘上岗，从机制和银行业的竞争，我们已经对它有所尝试。我们的时间应该说，三年到五年之内，我们完全可以有能力，完全有信心和外资银行进行不同角度的竞争。

　　主持人：下面我们请IBM大中华区金融事业部总经理张烈生先生讲演。

　　张烈生：各位金融行业的领导，各位IT业界的朋友，各位嘉宾，女士们，先生们，早上好！

　　非常高兴今天有机会参加第二届中国金融信息化发展论坛。今天我要讲的题目是"中国的银行业在加入WTO以后的新纪元"。

　　刚才我们听到农行的唐行长，华夏行的李行长非常精采的见解，有很多的观点我也非常同意。

　　长久以来，IBM公司与中国金融行业的发展有非常非常密切的关系，中国的金融信息化的工作我们也参加了很多。在过去一段时间，我们非常注意关注WTO的进入方面的情况。在前一段时间，我们特别花了六个月的时间，请了一些IBM在国际金融行业的专家和国内的专家写了一个白皮书，参考了发达国家和发展中国家在开放金融市场的时候，放宽管制的时候所看到的一些变化。

　　所以今天，我在这里做一个抛砖引玉，因为时间关系，我无法把整个的白皮书在这里呈现出来，今天我做一个框架式的介绍。我希望再下来以后的一段时间里，我们有更多的机会和媒体的朋友以及我们的客户进一步的探讨白皮书能够带出来的一些建议和想法。

　　这个白皮书里面，在下面二十多分钟内，我会很快很快地把这几个方面做一个介绍。

　　第一部分，我会很简单介绍一下，IBM对于WTO的看法。第二个部分，中国银行业加入WTO之后的竞争态势。从供应商的角度，从用户的角度，以及从竞争者的角度来看待。第三部分，我会谈到中国的银行自身在加入WTO之后，可能所需要作出的重新定位，这些定位可能是在我们的客户方面，在我们产品方面，以及在渠道方面所作出的一些考虑。

　　整个WTO的发展，我们都听到很多关于技术方面的探讨，我会把IBM看的未来十年，以及十五年中五个重要的技术发展的趋势，以及这些趋势可能会怎么样影响到我们的银行业务，在最后一个部分。我们将会谈到综合各个方面，竞争，银行的定位，技术发展的趋势，来看一下IBM对中国的银行加入WTO的建议和看法。

　　我们知道没有一家银行的问题是一样的，所处的地位不一样，策略也不一样。所以我们这些建议不可能应用到每一个银行上面，我们这边只是说所有的建议放出来，我们期待在未来的时间有机会和每一个银行分别做探讨。

　　我们对WTO的看法有三点。

　　第一，当然很多人认为是一个很悲观、很危险的事情的时候，我们认为是一个机会。我们认为在中国加入WTO以后，国内的市场将会大大的开放，透过竞争的挑战，还有自身的调节能力，我们相信国内的银行将会在产品服务，以及将来的后台处理上面有非常大的提高，也会提高我们的竞争力。在短期之内，我们会看到一些冲击，但是这个不要紧。

　　我们举例来讲，我们看到澳大利亚在1980年的时候，开始开放了金融，经过自身的努力，打拼和竞争，到去年为止，我们看到整个澳大利亚的市场里面，本地的银行仍然占据所有银行市场的88%以上。所以我个人非常有信心，中国的银行业将会在WTO里面取得最后的胜利。

　　刚才我们听到很多的讨论，都是围绕着WTO作为一个人才、作为客户方面的竞争。可是另外一方面，我们看到，我们试图从另外两个角度来看待。我们认为WTO所带来的，除了人才和客户的竞争以外，我们还会看到是由于金融的监管的放松管制以后，所带来的很多不知道的，还没有预见到的竞争态势，而这种态势也因为技术的创新和发展，会进一步加深。所以，我们认为WTO带来的挑战除了在人才，除了在客户这方面的竞争以外，还将会有很多很多我们还没有预见的竞争。

　　在这样的一个情况下面，对于技术的应用，对于及时的反应，管理上的举措，将会是我们最大的竞争能力。由此，我们在整个的白皮书里面，比较着重地去看两个问题。一个是我们管理的力量，管理的力度，另外是看我们如何去应用技术，透过这两个方面，我们认为这是今后银行的两个核心竞争力，以此来帮助我们完成所谓WTO，一般预期所应该带来的所有重大的好处，包括在将来，在全球的贸易的比例，从现在的3%左右翻一番的好处。我们认为，技术的应用和管理，将是两个非常重要的核心竞争力。

　　以上的三点是我们对于WTO的一个基本看法。

　　第二部分，中国银行业加入WTO之后的竞争态势。

　　在白皮书中，利用1986年一个著名的学者写的有关竞争优势的一本书来说明问题，这里面用了一个模型，我们利用了这个模型。加上我们后来看到的几个新因素，全球化、网络化的因素，管制放松因素，作为我们对于将来的入世以后的竞争态势的一个分析。在这个图里面，等一下我们可以看一下我们的客户、供应商，但是在这里，大家可以看到，我们发现我们的竞争对手不仅仅是我们传统的本地银行业，也不仅仅是现在所看到的外资银行，可能还会有其他的潜在竞争对手。包括其他的金融机构，或者是非金融机构的出现。这一点，是我们在白皮书也研究和探讨过的。

　　在这个竞争态势的研究中，我们也看到有两个非常凸现的现象，而这两个现象，都会由于在入世以后慢慢消除了高度的监管，随着金融的监管的放松以后所出现的两个现象。一个是脱媒，一个是结构化跳跃。

　　所谓脱媒，是在外国指资本市场直接融资的兴起，我们看到券商、保险公司这些金融行业用在货币市场，或者资本市场的手段去抢占银行客户的现象，这叫脱媒。随着监管的放松，我们看到脱媒在九十年代，特别是在其他国家的金融行业中是非常非常的普遍而且严重的。

　　另外一个现象就是结构化的跳跃。这个结构华跳跃是指竞争对手用一种新的竞争方式，而不是用传统的方式来展开竞争，结构化的跳跃起源于新的突变技术的出现，通常是由于更快、更便宜，更好的技术牵引。在网络化时代，我们看到结构化的跳跃，表现在于利用互联网所创新的业务模式与业务手段。它能带来完全不同的市场定位，同时当它刚刚出现的时候，是我们银行并没有发现的。

　　在入世以后，我们要看到我们的竞争的时候首先也要看看我们的客户，还有第一个对手外资银行所做的举措。昨天和今天我们都听到不同的银行领导对WTO做了很多分析，所以我不会再多介绍了。总的来说，我们看到的现象是以前我们的客户是不分的，现在的客户是越来越细分，以前我们是服务所有的客户，现在要服务于对我们有利的客户。对客户的细分非常重要，从外资的角度来说，首先会做市场的细分，通过技术的手段来寻找、达到他们所希望达到的细分以后的市场。从而，达到高效益、低风险这方面的投资。

　　所以我们看到一个是竞争的态势，一个是市场的细分，另外一个是技术的创新，去达到你的市场。而在这个过程当中，我们又会看到我们的客户由于竞争越来越剧烈，选择越来越多，我们看到客户的期望值越来越高，而他的相对忠诚度越来越低，这些也会对我们的银行，在竞争当中造成一些新的课题。

　　而由于刚才我们提到的放松管制，加上技术的创新，我们预计在未来的竞争当中，我们的竞争对手除了我们传统的银行以外，无论是本地银行还是外资银行，还会包括其他的全球性的金融机构，更甚进一步会包括更多的全球性的非金融机构。这是由于我们刚才讲的管理的放松以及技术的创新所使然。

　　在今后所有的竞争当中，只有一个共同点，就是说在这个市场里面竞争的公司，这些机构，他是否了解客户的需要，是否了解它所想要争取的客户在哪里，只要他知道这些客户所需要的金融服务，就有机会，也有权，也有能力可以去在这方面进行金融的竞争。

　　这一点，是由于两个现象的出现而带来的，第一个是放松管制，第二个是技术的创新，我们会看到，有金融机构的竞争，也会有非金融机构的竞争。

　　上面提到很多竞争的态势的时候，都和技术有关，如果信息技术、通讯技术是这么重要的话，我们看看外资银行如何去利用信息技术，首先，我们看到在这个研究当中看到，大部分强有力的全球化的金融机构，他们如果把这个技术当做核心的竞争力的时候，必定会把这个提供技术的公司纳入到它的供应链中，纳入价值链中。会通过互相的计划来把最新的技术，最有效的技术带到它的生产线、供应链中，而不是说采取一些项目的方式，或者采取一些单一采购的方式来进行这方面的工作。

　　总的来说，我们看到，通过技术，通过放松管制，我们会看到今后的不同形态，不同种类的竞争在银行市场中出现，为了加强竞争，我们必须要有很好的管理，同时要非常好地应用不同的技术，来帮助我们提高竞争能力。

　　我们看到有一些方方面面的因素会影响到中国银行在加入世贸以后的重新定位和考虑。我们认为，中国的银行业将需要从三个方面来考虑自己自身产品的细分。第一个方面，客户的细分；第二个方面，渠道；第三个方面，产品和服务。在三者之间，怎么样互动，互动关系是怎么样的，我相信每一家银行都有自己的研究。是均衡的发展呢，还是说我的金融机构，需要大力发展某一个领域，这是每一个银行在研究自身的能力，研究自身的核心竞争力以后所需要作出的一些决定。但是，我们看到，主要的还是在这三个方面。

　　我们试着深入一点来看一下这三方面的特点。

　　第一个趋势是全国化的银行产品的出现，这是已经出现的一个苗头，也是不可逆转的苗头。从以前来说，我们的金融产品很多受制于地域的管制，受制于行政地区的地域管制而不能出现。可是越来越多的中国客户从一省一市变成全国化甚至全球化的跨国企业，所需要的是全国性的服务，个人客户从一个地区也会跑到另外一个地区，也需要全国性的服务。全国性的产品出现，我们会看到，对于每一个银行的定位就有所影响了，同时对于银行在数据上面需要的统一，在处理上需要集中，在产品和管理上可能也要做到一体化。

　　另外一方面，随着国内的银行产品不断地丰富，要去销售这些产品，无论是人，客户经理，又或者是网络方面的渠道，都会成为我们银行非常重要的竞争武器，无论是人还是机器也好，还是物理的结构也好。这些都是所有的渠道。里面的内容，我讲了两个观点。第一个观点，要为了这些人更好能够去服务客户，必须要供应给他非常完整的客户的数据。第二点，就是在渠道与渠道之间，我们需要做到真正的集成。在过去的历史当中，我们看到我们银行渠道的开发都是一个一个开发起来的，而中间很多时候都是互相不通的。怎么样让这个渠道真正做到整合起来，做到互通，这样可以大大提高我们能够提供给客户服务的水平。这是关于渠道方面。

　　在第三方面，由于过去利率的管制，产品通常都是打包的，金融的产品和价格又是相对固定的，这样子，我们造成了银行通常是利用免费的服务来竞争客户的。这样子，其实对于这个市场来说，我们看到是非常缺乏服务质量和服务价值的这种高层次的竞争的。可是随着管制的放松，随着技术的创新，我们会越来越多地看到收费服务的出现，我们会看到银行与银行之间需要以不同的服务来作为一个竞争手段。这个服务的来源可能是来源于建立更多的服务，也可能是建立更深层的服务。

　　所以，在这样的前提下，我们同时也会看到，回过头来，还是需要有技术。因为我们看到要做到更多的收费服务，深层次的服务，高质量的服务，也是需要通过技术的创新来达到的。

　　刚才李行长提到，在外国收费服务的比例，有人说占银行里面的50%，有人说是60%，更甚者说80%，去年我们看到一个报告，国内的收费服务占全部收入的10%左右。在这里，我们相信有非常大的空间让我们去发展。

　　我们看一下，总的来说，中国银行业，有四个阶段，最早的时候是创立阶段，创立阶段的核心竞争力是不高的，产品比较简单，产品是比较迎合本地的需求的。第二个阶段是大规模商品化的阶段，主要的竞争能力来自于标准化、统一化、规模经济、效率，这个时候，全国的产品会开始出现，这时候金融产品并不是复杂，竞争的主要力量来自于价格、标准、效益。

　　第三个阶段，是我们所谓的产品优化的阶段。这个阶段，我们开始看到竞争能力来自于价值。所以这个时候，产品的价格定位、成本、风险运算、时间，变成非常重要的一些因素，这个时候产品的复杂度比以前提高了。最后一个阶段是所谓网络化的阶段，这个阶段里面我们看到核心的竞争能力来自于客户关系的支持能力，来自于机构对于支持管理的能力，来自于机构是否有能力创造高层次产品的能力。比如财富管理的能力。

　　我们看到中国已经跨越了创立期，这是在过去十几年中跨越的，现在全面进入商品化期的阶段。但是同时我们也看到，在局部地区或者是局部的业务方面，我们已然看到不同的银行开始进入产品优化期和网络优化期的阶段。

　　相比于外国的银行来说，特别是全球化经营得比较好的银行，已经经过了创建期、创立期、商品化期，优化期，全面地迈向网络化期的阶段。

　　所以，当他们进入中国的时候，中国的银行业势必要跳跃，也势必要从今天的跨入商品化期，然后逐步在优化期发展，一定要跳跃到网络化期。我们也相信中国是有机会跳跃到网络化阶段的。原因，就拿无线手机的例子来看，由于技术的发展，可能是不需要重复别的银行在国外的经验了，我们认为只要我们能够适当地利用技术，加强管理，我们是完全有可能跳跃进入这个网络化阶段的。

　　以前我们在国内，两三年来，一直都谈到网络化的金融机构到底是什么样子。今天我不会在这里详细地讲，只是说，我让大家知道，我们对于最后的一个网络化阶段，对一个网络化的经营结构到底应该是什么样子，我们有我们的看法。

　　由于时间关系，我对全球的技术的趋势，后面有五个图，我讲第一个。我们看到这是IBM研究部门在今年年中的时候发表的五个未来十年的技术大趋势。这五个趋势用比较俗的方法来表达，第一个是更快、更便宜、更好。我们看到技术的发展，在未来的十年当中，我们以几何指数级的速度在增长。这样带来的影响，我们会看到，刚才我们讲到了脱媒的现象，结构化跳跃的现象，都可能有帮助，有可能更加速的发展。所谓互联、互通的地球，是指除了传统的访问网络的方法以外，PC机的访问方法以外，我们将来会看到更多的是无线普及运算的设备，和网上的联系。这样子，无时无刻我们都可以用上网络的能力。

　　第三点，是计算力公用设施公司。这个观念很简单，今天我们的银行，今天我们的客户，很多时候他们在需要使用计算机或者开发应用的时候，很多时候要么是自己做，要么是找一家公司来写。所谓的计算力公用设施公司，我们把这方面的工作，好像一个自来水一样，好像电力公司一样，客户不需要自己做，打开开关电就来了，水就来了，打开开关，银行的应用就来了，这是未来的十年之内的趋势。

　　第四点，新一代的互联网，仍然在未来很长一段时间内，在整个经济，整个社会中是一个核心，所谓新一代的互联网有两点。第一点，在互联网上会有更多的服务提供出来，而这些服务，我们会看到有很多新的高质量的软件带出来很多新的服务。另外一个特点，在互联网当中，会有不断地新的一些中间者出现，这些中间者，以后慢慢可能会扮演一些金融行业的角色。

　　第五点，深度计算。指的是，模仿人类的逻辑运算能力，如果做得好的话，将来会帮助我们的银行，有一天可以想象，我们的风险管理，风险运算，比今天会做得更好。

　　这五点，是我们看到，在未来十年的最重要的技术的发展趋势。这五个发展趋势，影响各行各业，同时也会影响我们的银行行业。所以在前面的竞争，看前面我们谈到了竞争和定位，每个银行都必须要加强对技术的投入，如何加强呢，加强什么地方？必须按自己的策略，选择不同的技术加以投入。

　　下面，我们来看一下，我们有几个对于中国银行业加入世贸以后的建议。分三个方面。

　　第一个，建立有竞争力的基础设施(Infrastructure)。第二点是推动业务的管理和IT的集成整合(Integration)。第三个，加速银行创新(Innovation)的步伐。总的来说，我们对银行的建议有三个方面，都是以三个英文字"I"打头的单词。

　　由于时间关系，可能不能够一个一个去解释，但是，简单来说，我们可以看到，这些都是对这三方面的建议。第一，业务与管理的建议，由数据集中到业务的集中。第二，客户与前台深层的交易直接跨越到后台处理。第三，设定与检查业务应用的信息格式与交易，建立统一、共同的标准和基础设施。第四，参考国外的直接处理模式。对于IT部门的建议:一、全国性的数据中心大集中。二、业务流程的网络化。三、建立独立于业务流程化的银行应用基础设施标准。四、建立统一的为金融报表，数据仓库与顾客价值管理的分析功能。五、建立基于IP网络的统一的安全、内联网与办公环境的网络基础设施标准。

　　在推动业务管理与IT方面集成的整合，我们的建议是，对于业务与管理的建议是：第一大力推动银行流程与流程标准化的管理，第二建立全行级的跨部门的IT治理结构来解决IT项目的实施的顺序，全行IT项目与局部IT项目的关系。第三，全行的管理与流程的纪律与执行的管理。第四，与供应商结成战略联盟将战略伙伴的价值并入机构的价值链当中。

　　对于IT部门的建议，是推进银行的IT标准化，建立银行的数据模型，流程模型与业务模型；建立全行的IT规划与战略研究机构；成立全行项目管理办公室，来管理全行总体规划的实施与成本控制，坚强IT与业务部门更加紧密联系，实施以客户为中心的核心交易应用系统，最后是建立客户信息的数据仓库与数据挖掘应用。

　　加速银行的创新步伐方面的建议是：

　　对于业务与管理方面的建议：在特定的分行与地区按照客户关系管理来管理组织业务流程；参照国外的银行在九十年代的经验，实施流程再造；加快银行的渠道集中建设；创建全行的知识管理部门与工作；参照国外银行的经验，逐步引入"财富管理"的业务。

　　对于IT部门的建议：第一，是进行银行的前台渠道整合，互联互通手机银行，网上银行与呼叫中心的界面与内容；第二，推广全行范围的电子教学；第三，在局部地区实施"客户关系管理"项目；第四，在局部地区与局部业务实施外包探索；第五，加强应用开发的"项目管理"与"变更管理"的管理水平。

　　以上这些，是我们在白皮书谈到的建议，每一个内容都可以展开，而且有很多的讨论。我们不认为，我们这些建议可以应用到每一个银行，因为我们相信每一个银行自身的定位，自身的问题，自身的策略都有它的不同之处。我们只是说，我们希望在下一步，可以把这些建议拿到各个银行做进一步的探讨，希望在某一个层次上把这些建议为我们的中国金融行业提供一些帮助。

　　我们非常相信，这三点战略的建议，以及下面的很多细的建议，是可以帮助我们中国的银行业跳跃到网络化这个阶段的，从而和国外的外资银行，或者是非金融的机构，将来在WTO进来的时候，争一日长短。谢谢大家。

　　主持人：下面请北京航空航天大学的副校长怀进鹏先生演讲。

　　怀进鹏：谢谢主持人先生，各位来宾，各位领导，上午好！很高兴有机会和各位一起交流，关于金融信息化方面的体会。

　　前面听了一些专家和领导介绍了有关在金融信息化方面的建议，也很受启发。因为我本人主要是从事在计算机领域方面的研究和开发工作的，所以，我想借此机会来谈一下关于在软件和网络安全方面以后金融信息化建设当中的挑战和机遇。

　　在这个过程当中，我想因为有一些材料由于时间的关系就简单介绍一下。我在二十分钟内把报告介绍完。根据整个的安排，我报告的题目叫做“中国软件产业及金融网络安全的挑战与机遇”。这是一个比较大的题目，我试着尽我的能力来做一些介绍，跟各位一起交流。我主要介绍的内容包括这样五个部分。分别讨论金融软件和网络安全的内容。从软件和信息服务业的发展一直到WTO可能会带来的机遇，以及技术发展和应用需求给我们带来的机遇。

　　我们大家都很清楚，由于金融信息化和信息网络化，给全球范围内带来很大的影响，通常人们讲的，把握战略转折点，是我们取得领先或优势地位的一个很重要的方式。我们简单看一下，由于网络化给我们带来的影响。到目前为止，人类社会经历了四大网络的变化，从传输物质的交通网，传输电流的电力网，电信号的通讯网，一直到传输信息的互联网。应该说，每一个网络的产生和发展，都带动和促进了一个巨大的产业，因此，在网络经济下，我们说一个社会化的网络，及其运用必然会孕育和引发一个巨大的技术进步和产业性的发展。那么，在互联网发展的今天，我们讲它已经给我们带来了很多机遇和新的产业发展的机会。我们简单做一下回顾，如何来把握这种转折点？第一，出现了影响全局性的，新的在IT领域内的软件的门类。第二，对于产业运作的规则出现了一些变化。我们讲在软件界当中的巨人微软，主要有两点，对世界软件业有一个最大的影响。(一)、是推行了PC上的软件，(二)、第一次把以许可证的方式，作为软化知识产权传播的主要方式。这样的方式对软件的发展有很大的促进作用。

　　目前为止，中国的软件，中国的金融信息化，也遇到了新的机遇，这个机遇来自于技术方面，应用方面，以及安全方面所带给我们的非常难得的一个新的转折点，尤其WTO以后，对我们整个的发展应该说是注入了强大的机遇，当然，压力也是非常大的。从软件产业的整个发展情况来看，我们说，这十年来，由于互联网的广泛使用，以网络为中心的面向信息资源服务的这个一个趋势，越演越烈。使得互联网上的各种计算资源、数据资源以及软件资源、社会资源为人类社会提供了一个广阔的应用空间。

　　我们看到在国外的一些研究计划，从美国、欧盟，在主要的工业界推出了一系列的研究计划和重大的国家级的行动。实际上，他们一个重要的目标，也是在竞争互联网时代的信息资源的利用，基于信息资源为人类社会的服务。这一点对金融信息化也是同样的。

　　计算机信息系统的发展当中，从主机时代，已经逐步地向客户服务器，客户机型，以及客户网络计算这样转变了。今后的一段时间内，将更加地转向客户和虚拟环境这样的方式，来提供给人们一个数字化的时代。到了那个时候，真的可以像我们前面所提到的，一切来自于数字化的服务，将给人们提供更便捷的机会。

　　在这样的发展过程中，在技术方面我们正好处于一个转折点。而整个的技术趋势，应该说，我们在信息时代，网络作为全局性的资源来看，在应用领域的软件业、信息服务业、网络安全是我们一个很大的机遇，这种软件网络化，将会给我们整个社会的发展带来两个最重要的体现，第一，就是互联网导致了我们现在所使用的计算平台。我前面讲到的模式，应用的模式，产品的形态，就像前面所介绍的，我们可能会像打电话一样，来租用我们使用的软件资源、信息资源和数据资源，以及盈利的模式都会发生很大的变化。这对今后的信息服务业将带来极大的机遇。第二，在这个机遇下，软件正在走向服务，服务在通过网络化体现，因此，对于软件业和应用软件业的发展，也注入了相当大的空间。今后的软件业将会联接各种设备资源、数据资源、程序和设备、数据和数据等等，以至于在整个核心系统的控制中心，完成它的管理和调度方面的工作。

　　因此，我们说，在今后一段时间的发展当中，基于网络的软件技术和产业，将会对今后应用的格局，尤其对信息服务业产生非常非常深刻的影响，有些甚至可能是革命性的影响。因为有这样几个因素可以来说明。第一，这种软件在逐渐走向服务；第二，基于网络化的运作模式将对新的产业格局和竞争提供机会；第三，我们说信息服务将是今后我们整个金融业发展的一个重要的基础，而提供这种信息服务最重要的保证的是通过网络安全。这样的几个因素共同构成了我们今后发展当中的一个主导的方式，这种方式将会对我们整个金融业，以至于中国的软件产业带来非常难得的机遇，当然，这里的难度也是相当大的。

　　第三个方面，我想简单介绍一下在网络安全方面的内容。网络安全在民用、金融领域当中，实际上是至关重要的，不仅如此，在带有机密和绝密的军事应用领域当中也是发挥了重要的作用。尤其是八十年代以来，美国的国防部大量地开始采用商用、公用的网络传输这类非保密的信息，以便在战争时期专用系统遭到破坏的时候，作为他们来传输其军事的非机密的情报。在以前几次战争中，利用公网、利用互联网的方式传输信息，已经得到了非常好的验证。因此，从今后的发展来看，互联网无论是民用，还是军事上，网络安全是一个及其重要的内容。我们说，在网络安全的研究方面，我们的起步相对比较晚，九十年代中期，网络作为一种特殊的战斗力量和战斗部队，已经列入海、陆、空五维作战体系。

　　在一系列的工作当中，应该说，网络安全的体系、评估的标准，一些应用系统和产品的发展是相当相当迅速的。之所以人们对网络安全给予了足够的重视，主要是自从八十年代以来，由于网络的不安全，给整个的社会带来了相当大的损失。

　　这里有几个简单的数字，从八十年代美国有每年50亿的损失，九十年代每年有70亿美金的代价，就是由于网络安全问题所产生的。今年，在二月初的时候，仅仅三天的时间损失12亿，因此对经济的影响是非常大的。中国加入WTO后，即使在目前的阶段，应该说我们所面对的问题也还是相当多的。因为当前危机的数据从病毒，从黑客，以及各种攻击手段越来越丰富。因此，从整个网络信息安全方面，已经成为基于网络应用的一个重要的基础保证。

　　我们看到在美国军方的一些重要的基础设施，已经设防的基础设施，经常还受到人为的攻击，但是也有一点，人们经常谈到的就是安全和效益的双赢策略，因为，作为一个网络是没有绝对安全的保证的。比如说，我们曾经在99年的时候，美国国家安全委员会专门曾经组织一批黑客来攻击四万台机器，这是设防的计算机，攻破的比例数是36台，这样的比例在人们面对今后的网络安全中带来了很大的信心，毕竟在应用当中，发挥网络的综合效益是最重要的。在整个的网络安全和信息技术领域，美国总统信息而技术顾问对于今后一段时期内美国战略发展的内容，其中在IT领域中，把软件和改善网络信息基础设施中的网络安全作为一个相当重要的内容。相应地，在一些政府部门，正在加紧制定和实施有关安全体系的标准。

　　这是在军方当中，实际上基于公共的互联网。下面是因特尔网，建立在公共的互联网上，提供一些基础的设施，来传递在顶层的所谓的SECRET NET，我们的金融信息化，构建基于互联网下的金融信息服务，也需要构建我们整体的安全体系。

　　其次，建立安全体系以后，我们要对安全状态做一个很好的评估，在这个领域当中，在八十年代，美国的桔皮书，从其TCSEC，到欧洲的ITSEC，以及后面的通用准则，对整个网络安全的评估起着巨大的作用，在CC这样的体系下，又派生出两个新的在安全评估和状态评估的两个内容。

　　从整个的体系架构和评估体系来看，NSA的IATF是一套完整的安全体系的建立，我们国家也有结合TCSEC一系列的标准，整体来看，我们在安全体系、安全评估和监控方面还有很大的不足。

　　第三个方面，就是软件产业和网络安全的问题，我想这部分就不详细介绍了，因为软件产业，金融信息化服务是非常非常重要的。但是对比来看，我们从印度及一些小的周边国家，如韩国，在软件产业的发展当中，这些年来都走向了一个非常蓬勃和迅速的状态。

　　从企业的规模和人员的构成来看，也是有相当启发作用的。从当前软件产业来看，和我们面向金融服务业来看，金融服务业在整个软件产业当中处于一个层次上，我们说把软件划分，按照软件产品和服务类型来看，我们通常划分为“通用软件”的开发，这类软件的开发当中主要指系统软件和基础软件。比如：第一类是操作系统、数据库、一些大型的编译系统；第二类是中间件的开发；第三类是嵌入式系统开发。这是欧洲和日本软件界崛起的内容，如我们所使用的日本产的各种数字化设备。实际上，在数字化嵌入式软件中，日本在国际市场占有很高的比重，这也是和他们的定位有关。最后一类是面向和应用服务类的软件。这一类，实际上占整个计算机应用中相当大的比重。我们讲，通用软件开发类在整个信息技术的应用中所占的比例是6-10%，而应用和服务类的软件将达到50-60%。

　　因此，对于中国的软件产业和我们金融的软件应用、信息服务业来看，抓住应用和服务类软件，有相当大的作用。由于时间的关系，前面很多的先生已经介绍了有关在互联网和WTO下提供的服务类内容，这是一个巨大的空间。

　　这些年来，从软件成功的国家，如印度、爱尔兰、以及其他国家的模式来看，他们对自己的发展有很好的定位，使得自己的软件产业和信息服务业得到了长足的发展。这些国家的发展有很多自己特定的因素，比如说有语言的环境，有意识形态方面的，以及天生的一些背景资源，比如说爱尔兰。但是也有一些共性的特点，就是这里我所列举的几个基本的要素，这些基本的要素对这些国家和地区以及一个业务部门的发展都起着很大的作用。

　　当前，作为中国软件业和中国金融的网络安全来看，应该说已经摆在我们的面前，而且在一段时期内将给我们带来非常非常大的压力。从金融信息服务来看，网络银行，金融信息安全，以至于我们在金融业务当中各个方面，可以讲，在社会的各个部门，金融领域是计算机或者说信息化最全面，也是应用最普及的地方。因此，在这里，我们说金融信息服务的安全问题无论强调得多么充分，都是不过分的，这一领域将会带来很多内容。但是在整个金融信息安全当中，我们说八十年代以前，主要的目标是所谓的加密、签名和访问控制，希望把攻击者拒之门外。但是到了八十年代以后，人们发现，挡是挡不住的，需要在进攻之后，我们的损失达到最小，因此出现了一系列的应用系统，如何具有容错、容灾和快速恢复的能力，是当前解决应用中网络安全主要的内容。

　　信息安全和分类里看，分成很多方面，我们更侧重于管理和技术安全方面的内容，技术安全上我们有安全技术，安全的几个基本要素，安全的几个产品的保护，安全的检测内容，来划分我们构建安全应用系统和安全服务基础设施当中的内容。所有这些的安全策略和我们的体系、评估的标准，最重要的是要我们保护整个的安全，整个应用系统的安全，而应用系统的安全对金融领域来说，面临的最大的挑战是以破坏系统为目标的系统犯罪和以窃取、篡改金融信息，传播非法信息为目标的信息犯罪，这两个方面对整个的金融影响相当大。如何建立这样的安全保障体系，从体系来看，防护、检测、攻击和灾难恢复方面，从目标体系来看，我们应该建立至少八个方面的防护内容。从当前国际上的研究和系统技术的综合看来，保护的等级简单划分成五级访问。这主要是对OSI的标准的内容。针对ISO7498(99年安全系统实施的标准)来看，更多的是强调整体的信息系统的安全体系。在这样的标准下，更强调如下五个方面的安全的建立。

　　从以往来看，我们有很多的技术，但是在整个安全系统来看，我们目前面对的最大的一个问题就是目前的网络安全产品仍然是在以“点”式发展，比如访问控制、病毒扫描、内容过滤等等。作为应用系统来看，我们非常希望有一个网管一样，能够给人们提供一个动态的、可调整的网络安全管理系统，而这样的一个系统可以随着应用业务的不同来定制集成，因此在今后的应用系统中，在体系评估之外，完整的网络安全管理系统是今后非常非常重要的内容。

　　当前，从整体来看，国内信息系统网络安全的薄弱性环节，尤其在金融领域当中，我们应该更重要的发展出安全的保护，安全检测和监控类的产品，在应急反应和灾难恢复，使得我们在有攻击的情况下仍然提供不间断的服务，这是今后网络安全当中一个很重要的内容，挡是挡不住的，因此如何具有容灾、容错和快速恢复的能力，是将来信息系统安全很重要的内容。

　　过去一段时间，在我们国家科技计划的支持下，已经取得了很大的进展，现在仍然有很好的机会来完成我们在金融信息化所需要的技术支持和应用系统的建设，当然，我们目前在加入WTO之后，给我们带来很多让我们无法回避又必须解决的挑战，但是从目前的情况来看，我们在今后金融信息化的发展当中，仍然有很好的机遇。

　　在这里，我也想顺便在这次论坛当中提一下，所谓863计算机计划，我们愿意为中国的金融信息化提供基础的服务，我们的目标也是通过构建这样的网络客户计算的平台，来开发面向重大领域当中的一些网络化应用软件，来完成对我们国家整个信息化所需要的网络化计算机基础设施的支持和系统的研发工作。最后的目标使得我们国家的高技术计划能为我们国家的重大应用提供服务和支持。

　　最后，在当前的情况下，中国的软件技术和网络安全，由于我们很多这样的领域，在加入WTO以后有很多的挑战和机遇，因此，在当前的情况下，我们的产业格局，技术基础、应用先导和信息服务，应该说对于我们的发展提供了很大的机遇。同时，由于我们整个的科技产业和技术方面的局限性，也给我们提出一个很大的问题，在金融信息化当中，究竟谁来建设？谁来引导？谁来获利？谁来为中国和社会提供服务？我们愿意在今后的金融信息化当中提供服务，为金融安全提供技术和应用支持，以迎接中国金融界的辉煌。

　　谢谢各位。

　　网友：我是一个个人用户，如果某一天的早上，当我睁开眼睛的时候，已经从百万富翁变成了一个穷光蛋，仅仅是因为黑客在一个晚上把你的帐户攻陷了，当黑客攻击的时候，银行如何为用户负责呢？

　　主持人：银行可以保证他不会一晚上就变成穷光蛋，如果他确实是一个百万富翁的话。

订短信头条新闻 天下大事尽在掌握！
    新浪企业广场诚征全国代理