积极迈向云端IT架构拥抱敏捷开发中华徵信所也要转型金融科技

CRIF亚太区资深技术经理沈圣书（摄影／洪政伟）

当企业在选择贸易伙伴、供应链上下游厂商，又或是银行在授信借贷时，如何判断合作对象的信用好坏？任何商业往来，都建立于双方互信的基础上，但要了解一家公司的真实情况，光是搜寻其公开的财务报表、营运资料、或爬梳网路评论，就要花费许多时间，而且，若不具调查与分析的专业，也无法做出精準的信评判断。因此，更多企业选择将这项任务，委託给工商徵信服务业者。

而CRIF中华徵信所（以下简称中华徵信所），就是台湾历史悠久的工商徵信业者之一，成立近一甲子的时光里，累积了大量台湾企业资讯，平均每年可生成来自于两万多家企业、共十多万份的调查结果。近年来，中华徵信所也积极转型为金融科技公司，尤其在2016年被併购，成了名列金融软体全球百强的义大利CRIF集团的子公司后，更要逐步升级内部IT架构与协作文化，来加速发展徵信科技。

CRIF亚太区策略：用云端架构维持各国IT一致性

为了支撑徵信业务发展，中华徵信所在2004年，就开发了一套自动化徵信报告作业系统，并沿用至今。在未有系统之前，要製作一份徵信报告，需要靠作业员从无到有的打字、编排，全手动的产出调查结果，直到开发自动化系统后，才开始有了固定的栏位，让人得以依照栏位来录入受调查企业的基本资料、财务资料、负面讯息、诉讼记录等，再由系统按照设定好的格式，自动汇出一份约20到30页的徵信报告。

接着，中华徵信所也在2006年，将这套自动化系统带进北京分公司，并根据北京在地的需求调整栏位与功能，而当年主导分公司徵信系统的建置者沈圣书，就是现在CRIF亚太区资深技术经理、同时也是亚太区IT部门最高负责人。他回忆：「当年将系统移植到中国时，仍有水土不服的问题。」比如台湾地址栏位的县市、乡镇、路段切割详细，但中国不然，这类资料形式的差异，就需要重新调整输入栏位来克服。

不过，这套已在台湾使用超过15年的徵信报告作业系统，最快可能在明年走入历史。沈圣书说明，因为CRIF从2011年起，就开始布局亚太区市场，除了陆续在各国成立分公司，自2016年起，也先后併购了包括台湾、印尼、越南、菲律宾等地的徵信企业，在被併购企业IT架构各自独立的情况下，「CRIF想要把各国的徵信报告作业系统，转换为单一的新架构。」

为了维持各国IT架构的一致性，CRIF的全球技术部门（Global Technologies）在2017年着手设计云端徵信报告作业系统的框架（以下简称云端BI平台），并在2018年部署到新加坡的AWS资料中心、在2019年部署到阿里云，兵分两路进军亚洲、中国市场。

沈圣书表示，CRIF採取云端策略的考量，其一，是能运用同一套部署在AWS或阿里云的云端BI平台，跨境服务多个国家或地区，儘管仍有国家碍于法规限制而无法上云（如台湾），但长期来说，将比分散各地的IT架构更容易管理；其二，则是CRIF认为，主流云端大厂提供的云服务，其IT架构可被信赖，具备健全性、安全性与稳定性等特质，「虽然云端支出可能增加IT维运成本，但这是必须要走的方向。」

云端BI架构优点多，但落地台湾为一大挑战

CRIF亚太区资深技术经理沈圣书表示，不只是IT需要适应开发协作，对业务部门来说，进一步参与软体开发也将成一大挑战。摄影／洪政伟

谈到云端BI平台与中华徵信所旧有徵信报告作业系统的差异，沈圣书说明，最明显分别，在于旧系统开发时间早，使用的程式语言、版本都较旧，反观云端BI平台，版本仍在不断更新，比如部署在AWS的云端BI架构，先採用了.Net框架、微软的关联式资料库，而后也在去年的新版本中，加入了搜寻引擎Elasticsearch，能针对非结构化数据进行有效率的模糊查询，强化了云端BI平台的搜寻能力。

而且，旧有的徵信报告作业系统，主要提供中华徵信所内部使用，在系统生成报告后，还是需要客服人员负责将徵信报告寄给客户。但这套云端BI平台，现在正在开发提供客户端使用的功能，未来完成后，预计可以让客户透过对外服务的介面来登入，直接进行委託、下载报告或是查询历史纪录，也能查询是否有受调查客户的现成报告，并以较低价直接购买。

沈圣书表示，CRIF近年来除了拥抱云端，在产品开发上，也採取最精简可用产品（Minimum Viable Product，MVP）的概念，要用相对低的成本开发产品，快速投放到市场上进行检验。同时，CRIF也开始尝试将单一功能模组化并打包成微服务，使其成为不同解决方案都能採用的通用模组，不仅未来整合解决方案时更加容易，版本更新或升级的过程，也会变得更有效率。

不过，要真正将这套云端BI平台导入台湾，「还有很多挑战。」沈圣书说明，由于菲律宾、印尼、越南等地无法规限制，所以能顺利将资料境外储存到新加坡AWS机房；但在台湾，若金融机构要将机敏性资料上云，现行法令就明文规定，委外处理的客户资料以及资料储存地，要以我国境内为原则，若需要境外储存，还需遵守三项配套规範，这也使得中华徵信所要转换成云端IT架构，格外困难。

沈圣书指出，资料搬迁计画将在明年展开，届时会先评估部分资料境外储存的可行性，若仍有法规疑虑，会进一步考虑将云端BI平台部署到台湾境内的Google资料中心，採用GCP作为云端BI平台的基础建设，「但这又是另一个挑战，因为GCP的框架跟AWS不太一样，整套BI平台需要重新搬迁部署。」

以它国经验为参考，为明年资料搬迁工程做準备

不只台湾子公司明年要上云，CRIF从去年开始，已经在菲律宾据点启动资料搬迁上云的作业，今年上半年则轮到印尼据点、下半年预计是越南据点，这些各国据点都要改用云端BI平台来取代当地旧有的徵信报告作业系统。沈圣书表示，这些资料搬迁的经验，也能作为中华徵信所未来上云工程的参考。

「在取代旧系统的过程里，资料的转换是关键。」沈圣书说明，在资料搬迁之前，CRIF会有一组专精资料分析的人员，来分析现有资料库与云端资料库结构的差异，来找出正确的对接方式，并拟定转换计画。而且，也因资料转换的过程是以旧有的资料库结构为基础，所以资料搬迁期间内，也不能变更资料库的架构，比如调整输入栏位等。

沈圣书表示，资料搬迁过程中，同时也会进行资料清洗，将庞大资料库中重複的资料删除，比如被调查的企业中同时出现了「中华徵信所」以及「中华徵信所股份有限公司」，这两者明显是同一家企业，就需要比对并删除重複资讯，而且，分散在本地端资料库的资料，上传到云端后也需要合併或重新分类，「这其实非常花时间，比如印尼的资料搬迁作业，就预计要花半年。」

若以中华徵信所的系统现况来预估，沈圣书表示，「台湾花费的时间只会更长、困难度也更高。」除了台湾本地端的徵信报告资料量庞大，系统长期下来也串连了多种服务与资料平台，已经不是一个独立的系统，「所以资料移转的时候，还要同时考虑到新的平台能否提供相同服务。」这些都是未来进行资料搬迁的挑战。

CRIF的敏捷协作开发方法也要移植台湾

除了IT架构要转换，在IT人员的协作文化上，CRIF也要在台湾引进敏捷开发、以及兼顾安全性的协作开发流程（DevSecOps）。

沈圣书指出，中华徵信所IT部门一直以来扮演后勤单位的角色，在开发系统时，会先与业务部门确认详细的规格与需求，接着由IT部门进行系统设计、开发，最后再由业务部门来测试，没问题即上线，「但这种由需求方提出详细需求，再一次由IT部门开发完才交付测试的方法，很常在测试的时候，才发现与当初设想的不一样。」沈圣书表示。

相较之下，CRIF採用JIRA作为内部敏捷开发平台，更重视需求方与开发方协作的过程。沈圣书表示，敏捷开发要求双方最少每两週要开一次会，来定期回报开发进度、确认需求，以及订定未来两週的阶段性目标，要透过持续互动沟通，来让最后的开发结果，更接近于实际需求情况。

而在DevSecOps方面，CRIF的标準协作流程，会经过开发、测试与生产三大环境。当IT部门在开发环境完成开发并经简单测试后，就会进到测试环境，由提出需求的单位进行完整测试，若无问题，才会部署到生产环境正式上线，「而且在每个开发环节里，都要考虑到安全性，也就是在DevOps中加入Sec的概念。」沈圣书说。

DevSecOps的另一个特点，则是在任何测试环节发现问题时，必须不厌其烦的回到开发环境，重新开发与测试，但随着要修正或新增的需求增加，软体版本也需不断更新，为了加快软体的部署与测试，CRIF也导入了持续整合工具Jenkins，将作业流程自动化。

沈圣书表示，中华徵信所预计在今年，将CRIF的开发方法移植台湾，全面升级协作文化，「未来导入新协作方法后，不只是IT部门需要适应，对于业务部门来说，进一步参与软体开发也将成为一大挑战。」

看好开放银行浪潮，更要取得资安认证成为TSP业者

随着台湾开放银行迈入第二阶段、法规日渐完善，中华徵信所也想要搭上这一波开放银浪潮，成为TSP业者来创新徵信服务。就像CRIF欧洲有项服务就是，取得顾客授权后，以API串接顾客在各银行的帐户资讯与交易记录，自动算出信评分数后，再提供给银行来加速借贷申请的审核。为了将解决方案引进台湾，中华徵信所的IT部门也计画尽快取得资安标準的认证，来争取成为台湾开放银行的合作伙伴。

CIO小档案

沈圣书

CRIF亚太区资深技术经理

学历：中央大学地球物理所硕士

经历：2000年开始在喜玛拉雅研究发展基金会担任助理研究员，而后任职于非营利组织发展中心。在2006年加入中华徵信所，赴北京担任技术长一职长达10年，并在2016年CRIF集团收购中华徵信所之后，担任亚太区资深技术经理至今，同时也是亚太区IT部门最高负责人。

公司档案

CRIF中华徵信所

● 成立时间：1961年1月18日

● 网址：www.credit.com.tw

● 地址：台北市信义区东兴路57号5楼

● 员工人数：90人

● 主要业务：企业商业徵信、企方位企业资料库、风险管理、金融科技解决方案

● 董事长：Vincenzo Resta 雷斯塔

● 总经理：郭晓薇

● 资本额：3亿4千万元

资讯部门档案

● CRIF亚太区IT最高负责人：沈圣书

● CRIF中华徵信所资讯部门主管：高文川

● CRIF中华徵信所资讯部门人数：7人

IT大事纪

● 2004年：徵信报告作业系统自动化

● 2006年：开发北京分公司的徵信报告作业系统

● 2012年：开发与上线ERP系统

● 2015年：MMD监控服务平台上线

● 2016年：为CRIF所併购

● 2017年：CRIF在新加坡建立云端数据中心，并设计AWS云端徵信报告作业平台的框架。（简称云端BI平台）

● 2018年：成立GT（CRIF Global Technologies）亚太分部。

● 2019年：与中国广东企业合作，将云端BI平台部署到阿里云服务；将菲律宾本地端的徵信报告作业系统移转到AWS云端BI平台

● 2020年：预计在台湾导入CRIF的敏捷开发流程、DevSecOps开发流程；将印尼与越南本地端的徵信报告作业系统移转到AWS云端BI平台