本期的信创内参，我们推荐东方证券的报告《金融信创：风起云涌正当时》，解密金融行业信创的国产化进程、技术架构及业务需求。
出品丨自主可控新鲜事
本文内容来源于东方证券
正文共9267，建议阅读时间15分钟
摘要
外部因素催化信创进度，金融行业成信创排头兵。外部环境变化，提示自主可控的必要性，作为基础底座的软硬件层面国产替代将成为数字经济发展的重要抓手之一，进而拉动整个信息产业的快速发展。金融行业是八大关键行业之一，同时兼具强支付能力的特征，金融行业信创既必要也充分。
技术架构上分布式为大势所趋。早期的银行IT建设采用以IOE为主体的集中式架构，具有交易处理能力有限、新业务需求响应不足和黑盒交付影响运维效率等缺陷，而分布式架构具有灵活扩展、适应高并发交易和海量数据和个性化模块化部署能力等优点，符合现阶段银行业务发展所求。
业务实质上数据库与中间件成国产化改造迁移重点。金融行业因其核心数据业务复杂，开发与运行环境快速迭代，数据库与中间件成国产化迁移改造的重中之重。数据库与中间件的选型有两大共性要点：①对于国产生态系统的适配性；②性能和扩展性高要求。因此，在金融行业的信创进程中，管理类业务和一般性业务替代进程较快，核心业务尚需进一步验证。
目录
1.行业信创正当时，金融行业
1.1 外部因素催化，信创持续深化
1.2 金融成行业信创排头兵
2.需求：从集中式走向分布式，国产生态建设为重中之重
2.1 技术架构需求：信创是融入技术发展需求的有机改造
2.2 业务需求：生态环境、性能和迁移能力是重中之重
3.供给：从软件到一站式解决方案
3.1 恒生电子（600570）：金融 IT 领军企业
3.2 东方通（300379）：扛鼎国产中间件
3.3 宇信科技（300674）：银行信创深度参与者
3.4 信安世纪（688201）：银行安全守护者
3.5 太极股份（002368）：构建国产基础软件体系
1. 行业信创正当时，金融行业
从 1986 年的“863 计划”，到 1997 年的“973 计划”，至 2006 年发布的“核高基”计划，我国始终高度重视以专项科技发展规划的方式提升自主实力，并通过一系列集中性的国家规划实现了关键技术节点的突破。2020 年以来，已在党政和多个行业领域加强了自主安全建设。随着我国进入数字化建 设时代，IT 基础设施作为支撑我国党政行业和各大关键行业运作的基础骨架，需进一步深化自主可控能力以应对前所未有的安全挑战。
外部因素催化下，自主可控决心得到进一步加强。局部地区争端发生以来，全球科技实力联结的紧密性得到进一步凸显，AMD、英特尔等芯片厂商，Oracle、SAP 等基础软件厂商以及苹果、微软等消费电子品牌都依靠其较高的市占率保持对市场的主导权，包括 Github 等在内的开源社区尚不能保证其立场不受干涉，推动计算机全栈架构的国产替代成为重要任务。 随着信创事业持续深化，作为基础底座的软硬件层面国产替代将成为数字经济发展的重要抓手之一，进而拉动整个信息产业的快速发展，根据艾媒咨询测算，2020 年我国信创市场规模已超万亿水平，预计信创产业市场在2022-2023 年将加速增长，并有望于 2025 年达到 2.8 万亿元。
1.2 金融成行业信创排头兵
2022 年，中国人民银行印发《金融科技发展规划(2022-2025 年)》，强调“全面加强数据能力建设，在保障安全和隐私前提下推动数据有序共享与综合应用”以及“健全安全高效的金融科技创新体系，搭建业务、技术、数据融合联动的一体化运营中台，建立智能化风控机制，全面激活数字化经营新动能。”金融数字化转型将助力我国金融行业实现整体水平与核心竞争力跨越式提升。
2022 年 1 月，银保监会发布《银行业保险业数字化转型的指导意见》，明 确指出：“提高新技术应用和自主可控能力。密切持续关注金融领域新技术发展和应用情况，提升快速安全应用新技术的能力。鼓励有条件的银行保险机构组织专门力量，开展前沿技术研究，探索技术成果转化路径，培育金融数字技术生态。坚持关键技术自主可控原则，对业务经营发展有重大影响的关键平台、关键组件以及关键信息基础设施要形成自主研发能力，降低外部依赖、避免单一依赖。加强自主研发技术知识产权保护。加强技术供应链安全管理。鼓励科技领先的银行保险机构向金融同业输出金融科技产品与服务。”
金融行业正在通过信创实验室等创新方式开展信创建设，2020 年以来，由科研院所、企业厂商和业内专家牵头，汇集多方力量，在行业内建立起多个金融信创实验室，信创生态得到了不断丰富。
证监会于 2021 年 8 月 30 日正式发布《证券期货业网络安全等级保护基本要求》（JR/T 0060-2021）和《证券期货业网络安全等级保护测评要求》（JR/T 0067-2021）2 项金融行业标准，适用机构范围囊括证券、期货、基金、资管等主要市场参与者。
“证标 2.0”发布并实施后，证券期货业机构将优先参考“证标 2.0”进行安全建设。对于“证标 1.0”中已增强细化的条款，摘抄出仍然适用于当下的条款项合并至“证标 2.0”中，删除过时或不再适用的条款项，新增与当前关注热点或薄弱点相适应的条款项。“证标 2.0”发布并实施后，“证标 1.0”同步作废不再参考。
中国人民银行先后发布《金融科技（FinTech）发展规划（2019-2021 年）》和《金融科技发展指标》，规划指出到 2021 年，建立健全我国金融科技发展的“四梁八柱”，进一步增强金融业科技应用能力，实现金融与科技深度融合、协调发展。根据亿欧智库发布报告，金融行业与党政行业为信创行业渗透率第一梯队，作为八大重点行业之一，金融行业的自主性和安全性事关国计民生，是信创建设最为重要的细分市场之一。
金融行业信创同时有效带动新一轮 IT 基础设施建设，银行业整体 IT 投入出现较大幅度增长。根据赛迪顾问数据，2020 年度中国银行业整体 IT 投资规模达到 1906.6 亿元，同比 2019 年增长 30.7%，中国银行业 IT 投入规模将于 2021 年达到 2450 亿元，并于 2025 年达到 5961 亿元，复合增长率达到24.89%。信创作为银行现阶段最为重要的信息基础设施建设项目之一，将有效撬动整个金融 IT 市场增长。金融行业同时拥有稳定且具规模的支付能力，根据深交所官网公示信息，信创相关采购已成交易所信息化建设的主要支出方向之一，采购项目包括硬件端的服务器、存储、网安硬件和软件端的操作系统、电子公文等，多个项目达到千万级。各大银行的金融科技投入呈现逐年增长的态势，工农中建交及邮储六大银行 2021 年金融科技投入总计 1075 亿元，每年金融科技投入占营收比重均在 3%左右。金融科技正在重塑传统金融行业的获客方式和效率管理模式，帮助企业实现降本增效的经营目标，形成差异化竞争优势，近年来主要金融机构向金融科技资金倾斜力度及资源和人才支持正在不断加大，交通银行、兴业银行等机构金融科技投入占全年营收比重均出现同比上升。金融行业对前沿技术显示了较高的关注，根据艾瑞统计及预测，银行对前沿科技的采购力度不断加大，所关注的科技领域也在不断更新与丰富，并根据业务需求和法规需求进行灵活调整，2020-2022 年云计算、AI 与大数据是重点投入方向，对区块链、RPA/IPA、数字中台和数据治理等技术的接受度有望进一步提升。2.需求：从集中式走向分布式，国产生态建设为重中之重
2.1 技术架构需求：信创是融入技术发展需求的有机改造
与其他重点行业相区别，我国金融行业是最早开展信息化建设的行业之一，2003 年前后，国内商业银行即开始新核心系统的建设工作，从需求端来看，彼时银行业业务更迭需求慢，且风控要求不及如今；从供给方来看，彼时的 IBM、Oracle、EMC 为代表的国际主流 IT 厂商可提供高性能及完整的解决方案，使得银行业在早期采购中较少选择国产产品。集中式架构下，银行一般采用集中式交易和集群式数据库等配置以保障系统的强一致性和安全性，性能上采用纵向扩展的方式即通过增加单机的资源配置来提升系统的处理能力，通过硬件设备和基础软件的集群机制来提升系统的可用性。同时，集中式架构下 IT 系统通常以“黑盒模式”交付，依赖原厂运维，业务方可操控性不足。随着金融科技的快速发展，尤其是移动互联网和云计算时代的到来，银行的 IT 需求较过去产生了较大变化，金融行业需要提升自身的开放性、敏捷性和可拓展性： 1）业务需求快速变化，互联网金融业务模式创新层出不穷，需要业务功能快速优化迭代； 2）存在浪涌式并发交易高峰，如“双十一”等大型在线促销活动； 3）服务支撑能力需增强，互联网金融业务强调生态及场景化，以用户体验为本，在场景化、生态体系建设上需更完善；4）加强金融网络安全风险管控，需要健全金融网络安全应急管理体系，优化金融业灾难备份系统布局，提升金融业信息系统业务连续性。加强网络安全态势感知，动态监测分析网络流量和网络实体行为；而传统的集中式架构多基于 IBM 大型机构建，多为集中式核心系统架构，并发交易处理能力有限，业务需求响应不足，同时维护成本高，从基础硬件到基础软件都难以实现自主可控，无法满足金融机构提升业务效率、提高灵活性，同时降低开发和维护成本的需求。业务需求、技术革新需求和自主可控需求等多因子共同作用，发力撬动新一轮银行 IT，银行进入分布式架构对集中式架构的替换周期。银行 IT 系统可分为核心业务系统和外围业务系统，其中核心系统处理存款、贷款业务与账务处理，核心系统以基础与核心的角色为前后端业务进行信息交互，是整个银行信息系统的基础和核心。根据亿欧智库，银行核心业务系统经历了从“胖核心”到“瘦核心”的精简；银行整体架构经历了从“瘦核心+大外围（集中式架构）”模式到“中台化+轻前台（分布式架构）”的转变。目前大部分商业银行依旧维持集中式架构或集中式与分布式并行架构。银行分布式架构具有其鲜明的优势，分布式架构带来灵活的扩展能力，可帮助银行快速衍生新业务，并进行定制化的维护与开发；高并发和强数据处理能力适应于如今的海量在线交易时代，保障整个系统的高可用；个性化的部署能力，方便裁剪，可灵活地满足用户的个体需求。根据《金融界》报道，邮储银行分布式新核心系统投产以来，新核心系统整体性能提升了 100%，全局路由查询能力提升了 50%，插入/更新能力提升了 10%。2022 年 4 月 23 日，邮储银行新一代个人业务核心系统全面投产上限，率先同时采用企业级业务建模和分布式微服务架构，基于国产硬件、国产操作系统和国产数据库全新打造。邮储银行将进行超 6 亿个人客户的在线迁移，该系统具有以下特点：①按照“解耦—重构—复用”的设计思路，通过企业级业务建模实现化繁为简，重塑核心交易流程，提升用户体验；②开发和组装出近 5000 个“积木式零件”，实现产品灵活装配，减少代码开发，以技术敏捷驱动业务敏捷，满足个性化、差异化、定制化的产品创新需求；③自主研发坚实可靠的分布式技术平台和运维平台，可按需动态伸缩、弹性扩展，实现业务交易从前端到后台、从服务接口到内部组件的全链路跟踪；④以在线迁移方式实现客户无感切换，保障业务连续性，降低切换风险，开创大型银行核心系统切换上线新模式。数据安全的重要性持续得到重述与强化，在确保数据在不透明、不泄露、无法被计算方法以及其他非授权方式获取的前提下，对数据的计算面临孤岛困境，隐私计算因其同时满足数据的隐私保护和融合利用，成为金融数据互联互通安全的重要解决方案，尤其是在监管环境下，隐私计算可满足电信诈骗治理、信用管理、反洗钱等业务需求，成为金融行业技术研发的重要课题之一。金融行业信创建设并非简单僵化的国产替代，信创打造的架构也非孤岛工程，而是结合技术发展和业务演进的底座变革，隐私计算将融入信创需求中，共同打造安全可信、充分融合的金融数据使用环境。2.2 业务需求：生态环境、性能和迁移能力是重中之重 信创整体 IT 建设涵盖从底层硬件到上层软件，“缺芯少魂”是我国亟待解决的技术难题，其中“芯”指的是芯片，而“魂”则是指操作系统。办公套件及网络安全产品经过多年自主发展和充分的市场竞争，已达到较高的可替代性。在云计算平台设施建设上，我国与发达国家起步于相近的起跑线，同样具备较强的竞争实力。芯片面临“卡脖子”情况，软件则需完成生态建设目标。软件生态可帮助实现国产信创生态的真正建成，用户与开发者两端皆具备网络效应属性，用户端的高渗透率将形成“用户数量成规模——应用产品商业价值高——吸引更多开发者——应用生态完善——吸引用户”的正向循环。
根据海比研究院对信创下游用户的调研结果显示，信创下游用户认为信创生态的主要短板集中在生态应用体系方面，应用范围过窄、兼容性差、可扩展性不强、性能不能满足要求以及通用性差。因此在信创的众多细分领域中，以应用软件、数据库和应用系统为代表的细分领域面临更为迫切的发展需求。中国已形成以中电子、中电科、华为为中心的三大企业技术集群，生态版图补足将有助于解决我国目前国产软件体系中存在的兼容范围过窄、生态割裂等问题，具备强生态建设能力的企业有望率先实现从 0 到 1 的突破，完成对芯片研发、软件企业、开发者、运营商和用户的生态整合。数据库适配迁移是整个信创项目建设中最重要组成部分，关系到金融机构业务系统的核心数据的存放与交互，对交易、转账和账户信息等的高可用、强一致要求高，同时对性能、成本和扩展性有极致的要求，所以数据库本身的特性需要满足：高性能、低成本、高可用、强一致、可拓展、兼容性。
数据迁移可以分为三个阶段：数据迁移前准备、数据迁移实施和数据迁移后校验。数据迁移的实施是实现数据迁移三个阶段中最重要的环节。要求制定数据转换的详细实施步骤流程；准备数据迁移环境；业务上的准备，结束未处理完的业务流程等，对数据迁移涉及的技术、业务进行详细的测试、评审，最后实施数据迁移。
不同行业的数据库采购需求呈现不同的特征，金融、电信和政务为合规要求最严格的三大行业，其中金融和电信因其业务的关键性对数据库性能要求更高，相应对成本的敏感性也相对较弱，对于金融和电信行业的突破有助于国产数据库软件厂商积累核心业务经验。而互联网行业的数据库需求则更为商业化，追求低成本和对复杂业务的支持能力，关键在于响应互联网业务的高速度。我国数据库经历了近 40 年发展，80 年代数据库技术初步萌芽，90 年代在金融行业快速发展的行业背景下，IBM、Oracle 等厂商成功把握黄金期进入了中国市场。进入 21 世纪，在我国科研力量的支持下，基于高校背景的南大通用、人大金仓、武汉达梦等传统数据库厂商崛起。随着我国互联网和云计算技术的快速发展，以阿里、腾讯为代表的云计算主力军通过推出云数据库，正在快速抢占市场。从数据库软件产品的下游分布情况来看，政府行业及关键行业需求都出现了快速增长，其中消费品、装备和原材料为最主要的采购单位。金融行业数据库采购需求出现快速增长，2015-2019 年间金融行业迅速成长为数据库下游需求最旺盛的行业之一，复合增长率达到 18%。根据 IDC 发布的 2021 年上半年中国关系型数据库软件市场份额情况，Oracle、IBM、SAP 和微软四家虽仍位居前列，但市场份额出现明显缩减，人大金仓、武汉达梦等传统国产数据库厂商正在逐步推进国产替代。基于分布式架构建设的需求，中间件成为金融行业信创新一代 IT 的关键环节。中间件主要用于分布式环境下支撑应用开发和集成，其功能主要体现在：②屏蔽底层软硬件的异构性，实现互操作，提高资源利用效率；③通过加密传输，提高系统安全性。基于中间件，企业可打造“中台战略”，实现开发工具的标准化，实现数据的联动共享，业务间的支持指导，从而提高人均产出。金融行业的中间件正在经历单架构中间件——分布式中间件——云化中间件三个阶段，管理类应用多使用单架构中间件，分布式中间件早渠道类或一般类业务得到了较多应用，云化中间件则在创新业务中应用较广。根据普元信息，金融行业中间件选型主要存在三个要点：1.对于生态系统的适配性，包括六大主流芯片以及两大主流操作系统的适配；2.对未来底层基础设施云化的迁移能力；3.低于海量数据的处理性能要求。中间件替换目前主要集中在管理类业务，其次为一般类业务，在核心类业务的国产替代进程上，各机构则相对谨慎。中间件市场主要面向 B 端客户群体，企业级客户主要集中在政府、金融、电信等关键行业领域，随着各行业的信息化建设和自主可控的安全方针指导，“党政+八大关键行业”正在加速推动中间件等基础软件产品的国产替代进程。政务行业市场国产化推进顺利，国产软件基础设施类产品已经成为主要力量，金融、电信等行业国产产品的市场份额也逐年提高。2019 年，国内中间件市场中政务行业以 23.5%的市场份额位居第一；第二是金融行业，占比达 22.9%；电信行业则以 22.6%位列第三。3.供给：从软件到一站式解决方案
3.1 恒生电子（600570）：金融 IT 领军企业 恒生电子是我国领先的金融科技产品与服务提供商，公司扎根金融行业，主要面向证券、期货、公募等金融市场主要参与机构提供一站式金融科技解决方案。公司具有优质的产品和服务能力，在 IDC 金融科技公司排名中稳步提升，深度受益于多轮金融科技变革浪潮与对外开放的不断深化。2021 年公司实现营收 5.97 亿元，同比增长 32%；实现归母净利润 14.64亿元，同比增长 11%。从业务结构来看，公司大零售 IT 业务和大资管 IT 业务在 2021 年全年营收中占比分别为 38%和 31%，是公司主要收入来源，迭代新产品 UF3.0、O45、新一代 TA 先后上线并成功落地合作，核心新产品的顺利推进代表公司正进入新一轮发展周期。作为我国金融科技行业的领军者，公司深度参与信创建设。截至 2021 年底，公司已有 30 余个业务系统完成信创适配测试，包括 UF3.0、TA 系统，投资交易系统、资金运营系统、托管估值系统等，70 多款产品全部完成信创适配，20+个业务系统正在进行适配测试，各类技术组件也在同步适配测试中。已经完成适配兼容的信创基础设施包括华为、海光等芯片，麒麟、统信等操作系统，LightDB、OceanBase 等数据库、宝兰德、东方通等中间件和深信服、阿里云等云产品。公司的数据库产品已中标上交所信创基地数据库测试标准建设。基于金融行业独特的 IT 需求，公司于 2021 年推出两款核心自研技术产品，分别是 Light-LDP 分布式低延时中间件和 LightDB 金融分布式数据库。恒生信创实验室采用阿里飞天云为底座，以鲲鹏、海光等国产芯片服务器和国产网络设备为基础，以自主研发的分布式中间件 JRES3.0 和低延时中间件LDP 为开发架构，同时向上适配国产操作系统和其他基础软件环境。公司的信创解决方案已成功落地多家金融机构。东方通是我国国产中间件的开拓者和领导者，公司的中间件产品涵盖应用支撑类、数据集成类及应用平台类主流产品和解决方案。公司拥有应用服务器 TongWeb、消息中渐渐 TongLINK/Q、交易中间件 TongEASY、应用交付平台 TongADC、分布式数据缓存中间件 TongRDS 等产品。受益于政府、电信、金融、军工等下游行业需求快速增长，公司 2021 年实现营收 8.63 亿元，同比增长 35%；实现归母净利润 2.48 亿元，同比小幅增长 1.53%，其中金融行业客户毛利率较高，2021 年金融行业毛利率为 92.05%。2021 年 8 月，中间件集采结果公布，公司同时入选第一包 Web 应用服务器中间件和第二包消息中间件采购项目。第一包 Web 应用服务器中间件中，公司中标次序为第三，中标产品为东方通应用服务器软件 TongWeb V7.0；第二包消息中间件项目中，公司中标次序为第二，中标产品为东方通消息中间件软件 TongLINK/Q V8.1，验证了公司在国产中间件行业的领跑地位。3.3 宇信科技（300674）：银行信创深度参与者 宇信科技是我国领先的银行 IT 整体解决方案供应商，为金融机构提供 IT咨询规划、软件产品、解决方案和实施、运维与测试、系统集成、业务运行等金融科技产品与服务。截至 2021 年底，公司有员工 12000 余人，支持全国的交付网络，实现一站式服务的高效交付。 2021 年公司实现营收 37.26 亿元，同比增长 25%；实现归母净利润 3.96亿元，同比下降 12.60%；实现扣非净利润 3.62 亿元，同比增长 22.53%。公司多年来领跑全行业，根据 IDC 统计，2020 年我国银行业 IT 解决方案市场份额排名中，公司以 4.3%的份额位列第二，在细分产品市场上，公司的渠道类、管理类、业务类等产品均处于行业前列。公司拥有分布式银行、互联网金融等核心系统解决方案，其中分布式银 行核心系统全面支持分布式、微服务的架构体系，以 JAVA 语言开发，支持国产数据库，全面适配国产化需求。公司的微服务框架统一开发平台、分布式额度管控系统、新一代分布式综合信贷管理系统等产品均与中兴通讯金融级交易型分布式书库 GoldenDB 实现完全兼容，共计已完成超百项信创产品适配认证。2021 年 11 月，广发银行公示《国产基础设施云平台软硬件及相关服务采购》招标中选结果，公司以 2199 万元成功中标，该项目为行业内极具分量的信创云项目。项目将基于华为的基础软硬件，构建国产基础设施(IaaS)云及统一管控国产基础设施软硬件资源，为广发银行的数字化转型打造“安全底座”。信安世纪是我国金融行业的安全守护人，在金融行业深耕二十余年，形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列，是金融机构及政企单位商密改造的主要供应商和服务商。受益于银行等金融机构每年稳定提升的 IT 支出水平，公司多年保持高速稳健的业绩增速。2021 年公司实现营收 5.25 亿元，同比增长 26.02%；实现归母净利润1.54 亿元，同比增长 43.63%；实现扣非净利润 1.43 亿元，同比增长 40.54%。2021 年，金融保险行业/政府机构/企业市场分别实现营收 2.99/0.93/1.26 亿元，同比分别增长 28.96%/37.27%/8.13%。根据 IDC 统计，2021 年中国身份和数字信任软件市场竞争中，公司以 5.4%的市占率位居市场前列。公司作为银行业多年的安全守护者，在金融信创建设中，主要发力密码安全和身份安全领域。4 月，信安世纪公告多款产品通过金融信创生态实验室测试，测试由北京国家金融科技认证中心主导实施，参与测试的共有 4 家单位的10 款产品，其中包含信安世纪的 3 款加密机和 2 款 SSL 网关产品。参测的产品为基于国产化平台的鼎安系列产品，包括 NSAE SSL 网关与 NetSign 签名验签服务器等公司主力产品线。3.5 太极股份（002368）：构建国产基础软件体系 太极股份是中电科网信事业的核心产业平台，凝聚国产软件力量，为我国自主可控生态的建设起到了基石作用，2021 年公司实现了对人大金仓的绝对控股，并参股投资普华软件，成为普华软件的第二大股东，自此形成了包含普华 OS、人大金仓数据库、金蝶中间件、慧点办软件在内的自主产品体系。人大金仓在数据库领域研发超 20 年，先后承担国家“863”计划、电子发展基金、信息安全专项、 “核高基”等重大课题研究任务。公司拥有通用型、分析型、分布型数据库产品，其金融保险行业客户包括中国人民银行、中国证监会、中国农业发展银行、国家开发银行等。人大金仓 2021 年实现营收 3.41 亿元，实现净利润 3129.36 万元，同比增长 400%，验证其在国产数据库领域的突破速度。2021 年三月，数据库集采结果公布，人大金仓成功入围事务型数据库管理系统和分析型数据库管理系统两包。根据年报披露，人大金仓在金融领域完成单例客户上百套业务系统迁移，在“三桶油”国产化升级项目中市占率分别达到中国石油 100%、中国海油 75%、中国石化 50%，说明其产品在数据库这一重难点领域具有可靠性能和国产替代能力。以下为研报全文：
免责声明：本文系网络转载，版权归原作者所有。但因转载众多，或无法确认真正原始作者，故仅标明转载来源，如涉及作品版权问题，请与我们联系，我们将在第一时间协商版权问题或删除内容！内容为作者个人观点，并不代表本公众号赞同其观点和对其真实性负责。