主题：【原创】银行的事故（一） -- 河蚌

本来想做一个标题党，将本文名为《如何去抢银行》，不过考虑到这样一个题目不但很黄很暴力，而且可能引来权力部门的专政，所以还是老实一点比较好，就叫做事故吧。声明一下，那些没有技术含量的暴力事件，或者有技术含量但是却与IT无关的暴力事件，都不在本文关注的范围内。做什么事说什么话，我想写的，还是那些与IT相关的故事，或者可以称为智力事件，这个既包括一些有心而为之的案子，也包括由于脑袋断路而造成的损失。

其实银行的IT应用应该是很久远的事情（印象中最早的是中国银行，据说在八十年代他们就用中型机了），不过大多数银行（包括工、农、建）一开始并没有大机的概念，都是一个网点一台机器，现在我们称那种系统为单点系统。在那个时代，电脑闹个头痛脑热是很正常的事情，而且一旦坏了，就只有等着运维人员上门来修，这时候，银行与顾客经常会有这样的对话，“我取钱”，”电脑坏了”，“什么时候好？“，”不知道“，”我急用呀”，“没办法“，”你们现在在干什么？”，“等修电脑的人”，“他们什么时候来？”，“正在过来“，“今天能好吗？”，“不知道，现在时间不早了，要不然你明天过来？“。

反正遇到这种情况，你就是神也没用，只能去祈祷那些不是神却很神的人赶快出现。而且在那个时代，你甚至也不能象现在这样，换一个网点试试运气。银行的人会告诉，虽然本银行有众多分号，但概不通兑，新街口开的户到东四十条那是肯定不行的。本来上了电脑就意味着方便，比如当时最常见的广告语是“电脑核算，快捷方便”，但是故障如此之多，以至于据说某些农行（农行曾经就是银行界的泔水桶，有什么比较NC的事一般都会扣它头上，现在有了更好更大的泔水桶，那就是农信）网点打出“手工记帐、方便可靠”的招牌。

不过那时的故障其实都算不得事故，因为影响范围有限，顾客也比较好对付，遇到取不出钱，一般都是自认倒霉，然后回家等着第二天来碰碰运气，一般而言，你的 RP不会太差，那种系统一连坏三天的情况虽然也有但并不常见。当时，电脑故障的不确定性几乎和今天下不下雨是一样的，天气这事情只有天老爷和气象局知道，而电脑这事儿，天老爷知不知道大家不清楚，明确知道是怎么回事的只有科技部的仙人们。

其实有时候也不能怪系统不结实，因为银行网点的员工毕竟不是电脑专业，而且过去的电脑普及率也不象现在，很多人真的对电脑没有任何感觉。举个简单的例子，在UNIX下面，“_"是经常会用在程序名字里的，但是在实际工作中，这个最好别用，因为难免有时候系统出现些故障，然后需要通过电话支持一下，“你执行 sys_main.sh...",“什么？”，“S...Y...S下划线”，“下划线是什么？”，“就是减号那个键同时按上shift","shift 是什么？”，“就是那个......"。怎么样，麻烦增强版吧。这已经是对网管（网点主管）说了，要是普通员工，那就更麻烦了。

就因为这个，在很长时间，电脑对于银行的业务人员都是一个比较神秘的东西，当然，这也为规避银行的某些管理提供了一个非常有效的借口。在九十年代中期，银行普遍开始加强管理，窗口人员和客户吵架一次，检查，两次，下岗培训一个月，三次，解聘，然后还有许多具体的服务指标，比如什么样的业务应该多长时间办完。但是如果你把这个条例看完一遍，相信印象最深刻的不是哪一条规定，而是那几乎每一条后面都跟着的”电脑故障除外”。

时代在进步，银行当大爷的时代一去不复返，客户有个什么不舒服，大可以堵在窗口，然后一元一元的往帐户里存钱，只要不带凶器，银行还真拿你没办法。但这也间接造成了科技部门的紧迫感，曾经去一个网点维护，网点人员指着门上的那个大洞说，这个就是客户踢的，也不怪别人，三天没取成钱。不怪客户，那就自然应该怪科技了，虽然别人没这么说，但是作为科技人员，这个感觉真的不太好。

不过在单点时代，所有的这些故障，都只能说是一些麻烦，真正上升到事故的层次还得到银行数据集中之后。

学习。

银行系统的数据集中是在九十年代初就开始的，在很多人眼里，数据集中不过是把单点系统变成多点系统，但实际上却不是那么简单。数据集中是银行发展过程中具有里程碑意义的事情，一套银行综合业务系统投资巨大，象全国性商业银行，都是几十亿的投入，但是却决不会有人说这玩意费钱，利益均沾是一方面，确实能带来效益还是决定因素。

银行数据集中用一句官样的话，就是以科技手段突破银行经营中地域和业务的限制，打破管理中的条块分割，这里面不但有技术上的细节问题，甚至还牵扯到部门间的利益。当然数据集中这事儿，真的不是一句两句话能说完的，短里写是一篇文章，长里写就是一个系列了，还是就此打住，我们转入正题，先从一个不大不小的民事案子说起。

在大连有个叫辛寨子的地方，这个地方虽然号称大连的新马泰（辛寨子、马栏子、台山），实际却是一个偏远所在，住的人基本都是原来的村民，人口不多，大家抬头不见低头见，都比较熟悉。回头想起，这个案子，有很大程度就是因为熟悉而来。

有一天，王二（名字咱就隐去吧）媳妇拿着到期的存单来取款，银行却告诉她，钱已经被挂失取走了。当时媳妇就有些蒙了，我这存单在这儿，钱怎么说没就没了呢？赶紧找当家的商量，又拿出了另一张存单，到银行来，发现情况比想象的更糟，另一张存单的钱也被取走了。银行说，钱是被挂失取走的，而且已经被取了一段时间了（这个，就意味着监控录象可能已经被销了），除此之外，也就提供不出什么来。

两张存单不是小数，加在一起有三万多，怎么也不能瞎了，王二看银行这头没法交流了，就去派出所报案。警察的介入这效果还是立杆见影的，新情况马上出来了。银行查了一下挂失记录，发现挂失的人也叫王二，但是身份证号却是另外一个号，这个王二也真的存在，而且就是一个村子的，平时大家为了区分，就称这两个人为大王二、小王二，丢钱的这个是大王二。

不过，知道这事儿是小王二办的，所有的人都松了口气。警察立即把小王二给叫来，小王二家也不远，就在银行隔壁，开了个铺面。再一细问，原来这事还真和小王二有关，是他媳妇办的，问题是这位小王二媳妇怎么能够挂失大王二的存单，按照银行的说法，小王二媳妇提供了与大王二的存单完全一样的存单号、金额和开户日期，这事儿，她是怎么办到的？

经过几方核对，当时的事情也就比较清楚了。在半年前，小王二媳妇有张存单找不到了，就去挂失，因为户名、金额什么的都有，再加人头熟，办起来还是比较容易的。办完之后，小王二媳妇突然对银行的那个查询功能发生了兴趣，就对银行的人说，这个功能挺好，你能不能帮我查一查我们家王二名下的存款单，熟人好办事，于是银行的人就帮着查了，一共五笔，三笔是王二媳妇知道的，但有两笔小王二媳妇却不知道。再后面发生了什么，大家就已经知道了，小王二媳妇将这两笔办了挂失，然后取钱回家，而过了半年后，大王二媳妇拿着存单却发现钱没了。

事情到这儿似乎已经很清楚了，那就是小王二媳妇通过挂失取走了钱。但是钱究竟是谁的，这个问题却节外生枝。小王二媳妇一口咬定，这钱是她存的，但是存单没了，而大王二家手里的存单肯定是拣他家的。小地方也能出罗生门，同一件事，在几个人的口中，出现了不同的说法。在经过几天的沟通无效之后，大王二家的最后决定，上法院，告银行和小王二家，当然还有一个附加的手段，那就是，找电视台。

事情上了“新视点”，马上成了个热门话题。在整个事情过程中，其实有很多是巧合的地方，因为有一个条件不成立，这事儿就不会发生。首先是开户时还没有实行实名制，这样在原帐户信息就没有证件号来核对，第二个，开户时的开户地址不太明确，只写到辛寨子，而这二王都在这个地址上。当时大家都在议论这事，觉得好象真的无解，其实对于业内人士来说，分辨这事儿一点都不难，因为在开户时，每个人都要填一张凭条，即使现在实行免填单，最后也要签一个名字。只要找出开户凭条，进行笔迹签订，就自然能确定谁是存单的主人。

当然，实际生活中，有时候并不需要这么麻烦。这边才上了电视，那边银行就拿着钱来说，你别告了，我们把这钱给你可以吧？而且谁说福无双至，又过了一天，小王二家的就私下跑过来，拿着钱，承认那存单不是他家的，她当时以为是小王二的私房钱。毕竟是邻里之间，有话好好说，这事儿也就这么过去了，似乎谁都没损失什么。其实要说损失，还是有的。首先就是小王二家，贪占邻里钱财这个名声恐怕要背一辈子，好在没有上法院，如果真是到了那时候，小王二家就没法立足了。当然还有其次，那就是银行，作为一家专业机构，应对之差真是可以和ZXB相提并论。

银行在这件事情上最大的问题就是能不能让客户只通过姓名就进行挂失，当时，网点负责人信誓旦旦，说允许，结果，记者们马上翻出银行管理制度，上面清楚的标明，挂失需要提供帐号、户名、金额、开户日期等一系列信息，完全满足才能挂失。整个事件给人的感觉，就是银行极端的霸道，而且不规范。其实，作为银行，首先应该讲清楚，在整个挂失操作中，所有的信息也都是全的，实际的问题是，挂失的这些信息是怎么得到的，或者另一个问题，银行允不允许客户只通过姓名就能够查询到帐户的信息。

说起来，这就是制度的不完善之处，人民银行的管理制度中并未明确规定查询这种非金融的业务，因此也给银行业务制度的灵活性提供了方便。在系统中，挂失和查询是两个交易，这两个间完全没有关系，因此挂失并没有违反制度，但是在现实中，这两个动作又是相联系的，查询就是为挂失而做的。问题就在于法无明文，银行就应该提供这种风险很大的功能吗？说句实在话，还真得提供。

上面这个查询功能称为按姓名查户主，其实在银行系统开发时，大家就预感到这个功能的危险性（不但有上面的原因，更有技术风险，这个下面会谈到），所以一直没有提供，但是架不住业务部门的再三要求，终于给提供了。这种功能，既然有这么大的风险，难道业务部门都是官老爷，不清楚吗？其实真正的官老爷是科技部门，大家高高在上，很少去网点，这个功能的提供恰恰是业务的实际需要。

让我们换个角度，就从小王二家的那个事情去考虑，如果我真的丢了存单，如果我确实忘记了帐号（十几位长的数字没人能记住）、金额的细节（不是个整数）、开户日期（这个除非记日记，否则谁也记不住），那么如果不能通过姓名查，我能怎么办，如果这张存单是我的全部家当，我能就这么放弃。上天无路入地无门，我想一个良民变成暴徒的条件，在这种情况下似乎都够了。

这样的事情也许不常碰到，但是并不等于碰不到，银行不是诈骗团伙，也不想成为暴力事件多发地，网点人员对于这种挂失肯定会想方设法去解决。实际上科技部门加入这个功能也是不胜其烦，因为在此之前，每天都会有电话上来，要求按姓名查帐户信息（在科技部门的管理界面中是提供的）。不过这个功能刚被下到网点时并没有人利用它来取别人的钱，却先是印证了开发人员所担心已久的技术风险，真的出事故了。

2004年在某公司当实习生的时候，天天开会听老大们讲四大行的大集中方案，当时就弄不清大集中是咋回事，有人说是主机性能提高了。以前性能不行，所以经常一个省就放一台主机。现在有条件了，就集中上来。也有人说是为了灾难备份方便。我也不知道对不对。

还有就是我一直对银行IT系统所承受的压力没有概念。比如2004年的时候，某行的信用卡业务就是跑在IBM p系列上的，也有用HP小型机的，还有很多跑在OS400上的业务。啥样的业务必须使用主机呢？

谢谢哈。

大型机普遍投入使用已是上世纪最后几年了吧?

各行的科技部/电脑中心的人刚刚有点经验就赶上克服千年虫，全世界大批需要有大型机工作经验的熟手。很多人就是那时候被加拿大给蒙来的，曾经有一段时间纷纷后悔不已。

这是当时令我们羡慕的地方,当时建行还是单点PC机.不过全国集中,似乎中行现在也没完成,他们是先集中在五个中心,这好象应该是2002年左右的事情.

我对中行不太熟,辽宁和山东省行的所在地确实是在大连和青岛,其它地方就不太清楚了.

ES9000系列是全国集中的唯一选择,所以COBOL又咸鱼翻生了一回(这个有点象现在的农信集中,很多家选AS/400,结果那些已经骨灰了很久的人又出现了).不过金融IT界的人总认为这是IBM做的一个扣,先忽悠全国集中,后来大家发现除了ES9000外,别无选择,不象省行集中时还可以选HP,还有A机.

新街口,马甸,北太平庄

其实四大行的总行集中在整个世界也无此先例,因为世界上也没有这么大的银行,不是说资产,而是说网点数和帐户数.

省级集中时的主机主要包括HP小型机、IBM的RS/6000和AS/400，还有就是UNISYS A机。这三种机型都能支撑千万级帐户的系统。

全国集中不是性能问题，ES9000早就有了,而且很多年前性能就能满足全国集中。总行集中是银行数据集中化趋势的终级目标。

曾几何时也在柜台上坐过两天，相信还有点发言权。

银行的挂失业务本来就是很严格的事情，文中也提到了，需要提供一系列细节。但作为业务人员，如果储户要求通过查询来确定挂失的对象，这不能说是不可行，但这已经要引起高度警觉了，在那新马太的小地方都有可能重名，这要在北京查询个王二，那小王二媳妇不得中好几十个头彩。这事还是业务人员太马虎了，在这种情况下，即使再热心，至少要把原凭证调出来，而且挂失这事必须是本人做的，不能代理的。

所以不会查出太多的户，而且还要看地址的。在没有实名制之前，地址是一个重要的核对因素，可问题是地址也填的太简略了，这个首先就是开户的不规范处。

现在很多系统已经不提供按姓名查户主了，因为实行了实名制后，有身份证号可以来查询。

说实在的，银行的责任是不能推脱的，这里面主要的原因，还是因为是熟人。其实就这个事情而言，往狠里说一下，定个内外勾结作案都不为过。

一弟兄在市行机房（那时数据只到市行一级）值班，下面网点有个风吹草动，不论软硬件，都是直接把电话打市行值班那的，一天，那弟兄接一电话，报告说该网点业务机子挂了（那时简单啊，经常一个网点对公也就一台主机，其他全是用的显示终端），然后那弟兄脑袋里也就开始转动了，也很是负责，把所有问题都琢磨了一遍，处理过程就是和文中描述的鸡同鸭讲一样，让网点的去敲这几个，再敲那几个，等电话两边的耳朵都开始发热时，那弟兄颤颤巍巍问了句：你...那电源...还插着吧？——故事终于以圆满收尾了！但这也就是那时的真实写照。

行里出大错和出大案都是出在熟人身上，以前，系统也提供了这功能，但这都是内部用的，没人会把这整外面去的，即使储户问，都告诉他，我们查不到，你还得提供点线索，落实到最后，查传票还是最基本的。

这有时系统还是要建立在人的基础上，行里很多事也是建立人对人的基本信任上，建立在大家最起码的良心上，不然，风险是控制的紧了，但效率恐怕是级数的下降。