金融操作系统AI创新与融合实践 石春丽 腾讯云操作系统高级架构师 金融行业对自主创新服务器操作系统的主要关注点 安全可靠 性能提升 技术创新 ⚫ 操作系统底层稳定性 ⚫ 安全生产风险规避 ⚫ 操作系统基线软件包管理 机制 ⚫ 对存量业务RHEL的平滑 替换 ⚫ 对AI领域的技术突破和创新 ⚫ 针对自主创新芯片服务器优 化 ⚫ 针对自主创新数据库的性能 优化 ⚫ 针对资源利用率的有效提升 • 基于腾讯自身多样且严苛的业务场景进 行的研发和打磨，服务器操作系统累计 部署量1000万套，充分验证 累计1000万套部署 支撑了腾讯全栈产品业务场景 TencentOS Server权威自主创新认证 通过金融信创生态实验室 基于金融业务场景的 自主创新适配测评 荣获金融行业自主创新认证 符合2023年财政部操作系统政府 采购需求标准 符合财政部最新采购标准 通过2024首批安全可靠测评 自主创新主流CPU互认证 飞腾、海光、兆芯、龙芯等互认证书 • 测试SPECjbb-JAVA应用场景，性能提升 26%～69% • 测试IO性能提升22%～41% - 收益 - 数据库操作系统组合高效运行平台 提升20% 写入性能 提升30% 启动时间 提升5～25% 整体性能 荣获金融信创实验室 数据库基座解决方案推荐方案 数据安全可靠解决方案 数据库性能优化方案

是一位普华永道印度尼西亚的 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC Ventures 对印度尼西亚创业生态系统的深入理解中汲取洞见，以及PwC在全球范围内的 广泛网络安全专业知识。这一合作伙伴关系反映了我们共同对网络安全治理的 承诺。 我们向PwC印度尼西亚表示衷心的感谢，感谢我们长期以来的合作伙伴关系。我 们希望这份操作手册能够为印度尼西亚充满活力且持续增长的初创企业生态系统

随着金融行业的快速发展，银行业务的复杂性和规模日益增 加，传统的核算流程面临着巨大的挑战。金融银行的核算工作涉及 大量的数据处理、复杂的交易结构以及高标准的合规要求，这些都 需要高效、准确且可追溯的系统支持。然而，传统的手工操作或半 自动化系统往往难以应对日益增长的业务需求，导致效率低下、错 误率较高，甚至可能引发合规风险。在这样的背景下，引入先进的 智能技术成为金融银行优化核算流程的必然选择。 近年来，人工智能（AI）和机器学习（ML）技术在金融领域 这不仅减少了人工干预的需求，还大幅降低了操作风险和成本。 根据行业数据，采用智能核算系统的银行在核算效率上平均提 升了 30%以上，错误率降低了 50%。同时，合规审查的时间缩短 了 40%，显著提升了银行的整体运营效率。这些数据表明，引入 DeepSeek 等智能技术，对于金融银行的核算流程优化具有重要的 现实意义。  传统核算流程的痛点： 1. 手工操作效率低，耗时较长。 2. 数据处理复杂，易出错。 金融银行在面对日益复杂的业务环境时提供了强有力的支持，确保 其在竞争激烈的市场中保持领先地位。 1.2 金融银行核算流程现状 当前，金融银行核算流程面临着日益复杂的业务需求和技术挑 战。传统的核算方式主要依赖手工操作和分散的信息系统，导致效 率低下、错误率高、响应速度慢。特别是在多币种、跨部门、跨地 区的交易中，核算流程的复杂度显著增加，手工处理难以满足实时 性和准确性的要求。此外，随着金融监管政策的不断收紧，银行需

依据“分步实施”的原则，逐步完善系统功能，稳步推进平台建设。 5、安全性原则 建立安全管理制度，强化管理流程，完善技术手段，保障信息安全，保护 企业关键数据资产。 6、易用性原则 平台提供可视化的操作界面，有良好易用的人机交互界面与灵活多样的展 现方式。 7、利旧性原则 系统建设要充分考虑已有相关系统在系统架构、数据、业务应用、运维管 理、人员技能等方面的储备和积累，把已有的资源尽量充分复用或利旧，降低 期的管理。同时，将产生的事件形成完整的流程及记录，为信息化运维人员提 供有价值的、准确的可用性信息。 在统一运维管控平台上实现对系统运行状态的集中管理（主要包含主机设 备、网络设备、存储设备、备份设备、数据库、中间件、操作系统、应用软件、 机房动力环境等），具体体现在： 1、从网络内部进行集中网络性能分析，实现网络运行质量的量化管理； 2、实现对业务子系统应用软件关键点的监视和保障，确保系统的运行质量； 3 6、采用高扩展性的分布式构架，便于对大型网络结构的处理。 管控平台架构分为 6 层： 数据监控资源层 实现对各资源的所有参数进行提取，包括网络监控、网络设备监控、安全 监控、 主机监控、数据库监控、中间件监控、操作系统、视频监控、机房环境监控等。 数据监控设置层 实现对数据资源层提取的数据进行初加工处理，包括有效数据的提取、对 数据进行筛选、数据表现形式的处理等。如提取数据的显示、对应中文、代码 的对

仓库主管 : 让我们做什么我们就做什么。 销售总监：仓库问题很大，供货不及时还发错货！ 营销 制造 采购 金融 财务 人力 协同 平台 WMS 是什么 WMS （执行层） PDA/WCS （操作层） 执行分配 基于仓储管理规范的 任务分解和任务分配 执行跟踪 任务执行过程 动态管控 执行反馈 任务执行结果 动态更新 ERP/OMS （计划层） 主数据 智能设备集成 营销 信息，实现更紧密的业务协 同。 营销 制造 采购 金融 财务 人力 协同 平台 ERP 用户在仓库管理过程中遇到的问题 仓库人人都要熟悉 ERP 流程 仓库人人都是“活地图”“老司机” 如何解决业务逻辑复杂和操作复杂问题 如何为仓储作业提供指引和信息反馈 声音三 放不下 找不到 理不清 实物都管不好怎么追溯 如何优化存储空间合理配置管理资源 声音二 录单补单太繁琐 账实不准确 信息滞后怎么办 （批次信息追溯、包装信息追溯） 实现数据集中管理 保证数据链条完整 空间管理 有效提升仓库空间利用率 按照不同存储要求和周转要求合 理划分存储位置、设置规则 现场管理 固化操作流程（避免误漏操作）降 低人员能力要求和操作复杂度 提高单人管理的货品种类和区域 U8+WMS 和仓储条码介绍 架构、基本功能和产品亮点。2 合适！ 什么样的仓库好？ 营销 制造 采购 金融 财务 人力 协同

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

与应用 辽宁农商银行：“金信云数管”数据库安全管理系统 紫金农商银行：数据库安全运维项目 江苏农信：基于图数据库的配置管理平台 国任保险：数据库运维管理平台建设与实践 华泰证券：数据库统一操作平台 江西农信：传统数据库平滑迁移上云解决方案 75 53 79 83 57 68 71 63 四川农商联合银行：基于海光芯片实现国产数据库国密算法透明加密加速 61 94 106 实现故障的闭环自动化修复。 平台实现云资源的全生命周期管理和成本管理，减少资源浪费，通过服务的自助交付，合规检查、软件安装等 数智化数据中心多云管理平台以打造未来金融业“监控智能化、流程标准化、操作自动化、服务自助化、价值大化” 的新一代智能数据中心为目标，助力云计算技术在金融业的创新应用，打造全新云数据中心生态系统，主要创新点 体现在以下几方面： 一、项目背景及目标 二、创新点 私有云计费规则，快速洞察多云环境花费； 一键调整、释放、降低过高配置，管理和优化云资产。 统一 IT 服务目录，简化服务编排设计和发布，实现用户自服务管理。提供 Linux、Windows 两类操作系统，数 据库，基础中间件等标准化服务。 在光大证券生产环境全面推广，超过 70% 的系统已经上云，对业务应用实现全面支撑。 多云管理平台的根据智能调度策略，将不同需求的资源放置在不同数据中心的不同资源池中，减少人工干预，

集成系统实现电子化管理，设备运行记录，报警记录，操 作日志，历史曲线可形成电子分类报表，可任意查询和打印。 1.3 设计原则 集成系统平台设计时应遵循技术先进、功能齐全、性能稳 定、节约成本的原则。综合考虑维护及操作因素，为今后的发 展、扩建、改造等因素留有扩充的余地。设计方案应具有科学 性、合理性、可维护性。系统设计时遵循以下原则： 标准化、模块化：采用符合国际标准、模块化、具有 开放接口的产品。 安全性:智能化系统中的所有设备及配件，要求可靠运 转的同时，还应符合国家的安全标准，并可在特殊环境下有 效工作。 易维护性:酒店的智能系统繁杂，运行过程中的维护是 极为重要的。应尽量做到简单易操作。系统的运转尽量做到 给电后即可启动工作，平日免维修。维护过程中无需使用过 多的专用维护工具。 实用性：系统应使项目集成系统工程最大限度地满足 管理者的工作要求，同时也要考虑系统的经济性。 的项目经验，根据各行业安防管理现状，结合各个行业的具体 需求，为用户定制了智慧园区，智慧文博，智慧司法，智慧电 力四个行业的解决方案。通过建设一个完整的集成系统，来最 大化的发挥智能化系统的整体效用。 3.2 技术基础  操作系统：windows ；  开发语言：C++；  数据库: MDB 文件数据库、SQL Server 或 Oracel；  系统架构：C/S 架构；  显示接口：支持 VGA/HDMI/DVI

保供应商安装要求打印标签 操作：可开放打印标签系统到 各 个供应商，用于统一标签格 式 基础资料 - 供应商打码流程 主要流程特点：由仓库收 货 之后统一打印标签，便于内 部管控标签格式，避免出现 格式不统一无法识别的问题。 但是会导致仓库收 货 工作量 增加。 要求：要求每件物料都粘贴 标签。 操作：根据收 货 的数量， 可 4. 根据二维码可以进行库内物料定位处理 5. 现场可以通 过 PDA 扫描便捷操作，数据与上位系统实时关联 建立原料收 货 入库单的同 时， 所 有的物料都是待检状态，进 入库 存之后原料是被锁定状态， 不能 用于生产使用。 根据入库单入库原料打印相关 请 检单，操作审核之后该入库 单所 属的原料库存状态变为可用 状态。 在库存清单以及入库单列表中 常规称量，标准量免称量，特 殊 备料免称量。而对应常规称量涉及到物料换批次， 称 量换容器等可以拆分称量任务。 称量完成物料电子秤自动打印标签，称量过程以语 音 提示的方式引导操作员作业，形成标准 SOP 流程。 称量防差错系统检验主要项：物料准确性， 物料批 号， 有效期，物料称量重量（包括拆分处理）。如果 称量 不满足配料需求则不能打印出标签。 称

7万亿元。作为中国经济的重要组成部分，央国企在国家经济建设和社会发展中具 有不可替代的重要作用。央国企采用RPA技术，已经成为各行业数字化转型的标杆，同时也有效解决了信息孤岛、数据复杂、流程繁琐以及跨系统操作效率低下等问题。 根据国资委相关文件要求，所有央企和地方国企需在2027年前实现关键产品的100%信创替代，这将进一步推动国内RPA市场的增长。未来，RPA技术预计将通过与AI、大模 型及智能体 动等相关政策的强力驱动，央国企RPA市场规模增速显著高于市场整体增速。 ◼ 2024年央国企RPA市场中，TOP8原生RPA厂商合计占比超过26%。央国企对于厂商综合能力要求严格，厂商不仅需要具备操作系统迁移、大规模部署和深度定制能力，财 务稳定、兜底能力也是重要参考因素。因此，综合能力较弱的厂商将逐步被淘汰出局，市场集中度将进一步提升。 ◼ 大多数央国企对RPA结合AI技术持观望态度，并对 RPA定义按照数据模型、设计架构等维度可分为多种类型 RPA（Robotic Process Automation，机器人流程自动化），又称“数字员工”，是一种让软件机器人根据预设的固定运行逻辑，在计算机上模拟和执行人工操作的技术。通过这种逻辑， “机器人”程序可以与业务系统独立且重复地交互，实现业务流程的自动化。RPA可以根据不同维度被划分为多种类型：（1）按运行模式，分为有人值守和无人值守；（2）按部署位置，分