近年來(lái)，我國云計算發(fā)展政策集中出臺，相關(guān)產(chǎn)業(yè)的宏觀(guān)政策環(huán)境已經(jīng)基本形成。同時(shí)，金融行業(yè)對云計算發(fā)展的政策環(huán)境也在逐步完善中，銀行上云已是大勢所趨。

　　日前發(fā)布的《中小銀行上云白皮書(shū)》經(jīng)過(guò)分析認為：行業(yè)云是助力中小銀行轉型理想、高效的部署模式。然而，不同類(lèi)型金融機構對云計算的應用路徑存在較大差異，不能一概而論

　　云計算在金融行業(yè)的應用都備受關(guān)注，特別對于中小銀行來(lái)說(shuō)，更面臨著(zhù)如何選擇云計算服務(wù)、在上云過(guò)程中應該考慮哪些關(guān)鍵點(diǎn)等現實(shí)問(wèn)題。近日，中國信息通信研究院聯(lián)合興業(yè)數字金融服務(wù)股份有限公司撰寫(xiě)并發(fā)布了《中小銀行上云白皮書(shū)》（以下簡(jiǎn)稱(chēng)《白皮書(shū)》），對上述問(wèn)題進(jìn)行了分析，認為行業(yè)云是助力中小銀行轉型理想、高效的部署模式。

　　下面，就讓經(jīng)濟日報記者帶領(lǐng)大家看看備受金融行業(yè)關(guān)注的云計算。

　　云計算快速發(fā)展

　　經(jīng)過(guò)十多年發(fā)展，云計算已成為定義當前信息技術(shù)變革大潮的名稱(chēng)。目前，國內傳統金融機構在使用中主要采用私有云和行業(yè)云兩種部署模型

　　“云上銀行是未來(lái)金融業(yè)務(wù)創(chuàng )新的基石，金融云能夠賦能數字銀行，實(shí)現富有轉型意義的商業(yè)成果，并且賦能數字銀行的創(chuàng )新和全新業(yè)務(wù)能力�！盜ntel全球行業(yè)解決方案集團金融行業(yè)總經(jīng)理邁克·布萊洛克表示，當下銀行在金融云方面的布局將深刻影響未來(lái)金融。

　　云計算最早于2006年出自谷歌首席執行官埃里克·施密特之口，自亞馬遜推出彈性計算云服務(wù)之后被廣泛傳播，最終成為定義當前信息技術(shù)變革大潮的名稱(chēng)。

　　據介紹，根據使用云計算平臺用戶(hù)范圍的不同、云資源歸屬和控制方的不同，一般將云計算分成私有云、公有云、行業(yè)云（社區云）和混合云等4種部署模型。

　　其中，私有云是指云服務(wù)僅被一個(gè)云服務(wù)客戶(hù)使用，且資源被該云服務(wù)客戶(hù)控制的一類(lèi)云部署模型。私有云可由云服務(wù)客戶(hù)自身或第三方擁有、管理和運營(yíng)。私有云可在云服務(wù)客戶(hù)的場(chǎng)內或場(chǎng)外。云服務(wù)客戶(hù)出于自身利益考慮，還可為其他參與方授權訪(fǎng)問(wèn)。一般情況下，私有云的客戶(hù)只局限于某個(gè)組織。

　　行業(yè)云（社區云）是指云服務(wù)僅由一組特定的云服務(wù)客戶(hù)使用和共享的一種云部署模型。這組云服務(wù)客戶(hù)的需求共享、彼此相關(guān)，且資源由組內云服務(wù)客戶(hù)控制或云服務(wù)提供商控制。社區云可由社區里的一個(gè)或多個(gè)組織、第三方或兩者聯(lián)合擁有、管理和運營(yíng)。社區云可在云服務(wù)客戶(hù)的場(chǎng)內或場(chǎng)外。行業(yè)云局限于有共同關(guān)注點(diǎn)的行業(yè)內客戶(hù)，這些共同關(guān)注點(diǎn)包括但不限于：業(yè)務(wù)需求、安全需求、政策符合性考慮等。

　　記者了解到，目前國內傳統金融機構使用云計算技術(shù)主要采用私有云和行業(yè)云兩種部署模型。金融行業(yè)按照業(yè)務(wù)又可以細分為銀行業(yè)、證券業(yè)、保險業(yè)、互聯(lián)網(wǎng)金融等子市場(chǎng)。對于傳統金融機構，尤其是銀行業(yè)來(lái)說(shuō)，主要采用私有云和行業(yè)云的方式，這與銀行業(yè)的高度監管緊密相關(guān)。

　　銀行上云已成趨勢

　　我國云計算產(chǎn)業(yè)發(fā)展、應用基礎等重要環(huán)節的宏觀(guān)政策環(huán)境已經(jīng)基本形成。但在云計算具體應用中，金融行業(yè)仍存在3大“痛點(diǎn)”，有待行業(yè)云破局

　　近年來(lái)，我國云計算發(fā)展政策集中出臺，云計算產(chǎn)業(yè)發(fā)展、行業(yè)推廣、應用基礎等重要環(huán)節的宏觀(guān)政策環(huán)境已經(jīng)基本形成。同時(shí)，金融行業(yè)對云計算發(fā)展的政策環(huán)境也在逐步完善中。

　　作為中國金融云建設的里程碑事件，原銀監會(huì )在《中國銀行業(yè)信息科技“十三五”發(fā)展規劃監管指導意見(jiàn)》（征求意見(jiàn)稿）中首次對銀行業(yè)云計算明確發(fā)布了監管意見(jiàn)，提出積極開(kāi)展云計算架構規劃，主動(dòng)和穩步實(shí)施架構遷移；支持金融行業(yè)的行業(yè)云。此外，除了金融私有云之外，還提出“行業(yè)公共云”模型，支持建立符合法律法規要求、市場(chǎng)化運作、具備金融級安全等級的行業(yè)云平臺運營(yíng)機制。人民銀行發(fā)布的《中國金融業(yè)信息技術(shù)“十三五”發(fā)展規劃》也要求落實(shí)推動(dòng)新技術(shù)應用，促進(jìn)金融創(chuàng )新發(fā)展，穩步推進(jìn)系統架構和云計算技術(shù)應用研究。

　　在不少業(yè)內專(zhuān)家看來(lái)，銀行上云如今已是大勢所趨，但不同類(lèi)型金融機構對云計算的應用路徑存在較大差異，不能一概而論�！按笮豌y行由于傳統信息化基礎設施投入大、具備專(zhuān)職技術(shù)部門(mén)、安全要求更加謹慎等原因，一般選擇沿用采購軟硬件產(chǎn)品自行搭建私有云并獨立運維�！迸d業(yè)數字金融服務(wù)股份有限公司風(fēng)險管理專(zhuān)家侯大鵬表示，然而，絕大多數的中小銀行在上云時(shí)往往會(huì )面臨3大方面的挑戰：一是業(yè)務(wù)壓力大，大銀行上線(xiàn)的信息系統中小銀行也要上線(xiàn)，但是自身的信息化建設能力卻不足；二是“缺錢(qián)少人”，中小銀行沒(méi)有國有大型銀行以及各大股份制銀行的雄厚財力和充沛人力資源；三是運行維護難，越來(lái)越多的信息系統上線(xiàn)，帶來(lái)了運行維護難度的提升，同時(shí)管理和整合的難度也加大，風(fēng)險控制面臨的挑戰也與日俱增。

　　針對中小銀行上云的3大“痛點(diǎn)”，《白皮書(shū)》認為，行業(yè)云是助力中小銀行轉型理想、高效的部署模式。從運營(yíng)成本上看，行業(yè)云不需要像私有云那樣投入大量的人力、物力，充分體現了云計算按需、彈性的特性，中小銀行能夠以相對低廉的“月租服務(wù)費”的方式投資，不占用過(guò)多的運營(yíng)資金。其次，中小銀行不用為了上云而配備專(zhuān)業(yè)的IT運維人員，并可同時(shí)享受到先進(jìn)的應用技術(shù)。此外，與公有云相比，行業(yè)云也符合金融行業(yè)監管合規要求。

　　數據風(fēng)險管理是重點(diǎn)

　　數據資產(chǎn)的安全和保護貫徹于數據使用生命周期的各個(gè)環(huán)節，因此，中小銀行應制定完善的風(fēng)險管理和安全保障制度

　　“目前，金融機構在使用云計算技術(shù)中，通常采取從外圍系統開(kāi)始逐步遷移的實(shí)施路線(xiàn)�！闭劶爱斍暗纳显魄闆r，侯大鵬如是說(shuō)。在他看來(lái)，輔助性業(yè)務(wù)系統安全等級較低，一旦出現系統問(wèn)題，并不會(huì )導致巨大業(yè)務(wù)風(fēng)險。因此，金融機構普遍考慮在渠道類(lèi)系統、客戶(hù)營(yíng)銷(xiāo)系統和經(jīng)營(yíng)管理等輔助性系統中，嘗試使用云計算，從而提升系統管理靈活性，降低運營(yíng)成本，同時(shí)大幅提升了相關(guān)用戶(hù)體驗。此外，由于互聯(lián)網(wǎng)金融系統包含微貸、P2P、消費金融等相關(guān)業(yè)務(wù)，系統需要新建，歷史包袱相對較輕，并且具有天然的互聯(lián)網(wǎng)業(yè)務(wù)特性，因此也比較適用于云計算相關(guān)技術(shù)。

　　值得注意的是，中國金融認證中心總經(jīng)理季小杰表示：“云計算作為提升信息化的關(guān)鍵技術(shù)，其在金融等領(lǐng)域的大范圍應用已成為趨勢。然而截至目前，云計算仍存在諸多問(wèn)題尚需探討，最顯著(zhù)的問(wèn)題之一就是在金融等業(yè)務(wù)跑步‘登云’的同時(shí)，如何確�！�金融云’的信息安全�！痹诩拘〗芸磥�(lái)，隨著(zhù)“金融云”的興起，金融信息安全需要解決數據安全、業(yè)務(wù)連續性等問(wèn)題，并應關(guān)注合規性風(fēng)險。

　　《白皮書(shū)》表示，在上云過(guò)程中，從中小銀行自身來(lái)說(shuō)，應制定完善的風(fēng)險管理和安全保障制度，并依據監管要求的“三道防線(xiàn)”思路，設計整個(gè)信息科技部門(mén)的風(fēng)險管理體系架構，包括信息科技管理、信息科技風(fēng)險管理和信息科技審計管理；并要重點(diǎn)做好數據風(fēng)險管理，建立人才培養和技能儲備機制，強化主動(dòng)管理風(fēng)險能力。

　　專(zhuān)家強調，數據資產(chǎn)的安全和保護貫穿于數據使用生命周期的各個(gè)環(huán)節，這需要云資源使用方和云服務(wù)提供商共同維護、協(xié)同保障。為此，3月16日，原中國銀監會(huì )發(fā)布了《銀行業(yè)金融機構數據治理指引》（征求意見(jiàn)稿），要求銀行業(yè)金融機構將數據治理納入公司治理范疇，并將數據治理情況與公司治理評價(jià)和監管評級掛鉤；明確鼓勵銀行業(yè)金融機構開(kāi)展制度性探索，在公司設置首席數據官；強調銀行業(yè)金融機構應順應大數據時(shí)代的需要，同時(shí)所有相關(guān)方均應強化數據安全意識，依法合規采集數據，防止過(guò)度采集、濫用數據，切實(shí)依法保護客戶(hù)數據安全。（經(jīng)濟日報·中國經(jīng)濟網(wǎng)記者 錢(qián)箐旎）