云计算助力中小银行转型

近年来，我国云计算发展政策集中出台，相关产业的宏观政策环境已经基本形成。同时，金融行业对云计算发展的政策环境也在逐步完善中，银行上云已是大势所趋。

日前发布的《中小银行上云白皮书》分析认为，行业云是助力中小银行转型理想、高效的部署模式。然而，不同类型金融机构对云计算的应用路径存在较大差异，不能一概而论。

云计算在金融行业的应用都备受关注，特别对于中小银行来说，更面临着如何选择云计算服务、在上云过程中应该考虑哪些关键点等现实问题。近日，中国信息通信研究院联合兴业数字金融服务股份有限公司撰写并发布了《中小银行上云白皮书》（以下简称《白皮书》），对上述问题进行了分析。

经过十多年发展，云计算已成为定义当前信息技术变革大潮的名称。目前，国内传统金融机构在使用中主要采用私有云和行业云两种部署模型。

根据使用云计算平台用户范围的不同、云资源归属和控制方的不同，一般将云计算分成私有云、公有云、行业云（社区云）和混合云等4种部署模型。

其中，私有云是指云服务仅被一个云服务客户使用，且资源被该云服务客户控制的一类云部署模型。私有云可由云服务客户自身或第三方拥有、管理和运营。私有云可在云服务客户的场内或场外。云服务客户出于自身利益考虑，还可为其他参与方授权访问。一般情况下，私有云的客户只局限于某个组织。

行业云（社区云）是指云服务仅由一组特定的云服务客户使用和共享的一种云部署模型。这组云服务客户的需求共享、彼此相关，且资源由组内云服务客户控制或云服务提供商控制。社区云可由社区里的一个或多个组织、第三方或两者联合拥有、管理和运营。社区云可在云服务客户的场内或场外。行业云局限于有共同关注点的行业内客户，这些共同关注点包括但不限于：业务需求、安全需求、政策符合性考虑等。

据了解，目前国内传统金融机构使用云计算技术主要采用私有云和行业云两种部署模型。金融行业按照业务又可以细分为银行业、证券业、保险业、互联网金融等子市场。对于传统金融机构，尤其是银行业来说，主要采用私有云和行业云的方式，这与银行业的高度监管紧密相关。

近年来，我国云计算发展政策集中出台，云计算产业发展、行业推广、应用基础等重要环节的宏观政策环境已经基本形成。同时，金融行业对云计算发展的政策环境也在逐步完善中。

作为中国金融云建设的里程碑事件，原银监会在《中国银行业信息科技“十三五”发展规划监管指导意见》（征求意见稿）中首次对银行业云计算明确发布了监管意见，提出积极开展云计算架构规划，主动和稳步实施架构迁移；支持金融行业的行业云。

针对中小银行上云的3大“痛点”，《白皮书》认为，行业云是助力中小银行转型理想、高效的部署模式。从运营成本上看，行业云不需要像私有云那样投入大量的人力、物力，充分体现了云计算按需、弹性的特性，中小银行能够以相对低廉的“月租服务费”的方式投资，不占用过多的运营资金。其次，中小银行不用为了上云而配备专业的IT运维人员，并可同时享受到先进的应用技术。此外，与公有云相比，行业云也符合金融行业监管合规要求。

《白皮书》表示，在上云过程中，从中小银行自身来说，应制定完善的风险管理和安全保障制度，并依据监管要求的“三道防线”思路，设计整个信息科技部门的风险管理体系架构，包括信息科技管理、信息科技风险管理和信息科技审计管理；并要重点做好数据风险管理，建立人才培养和技能储备机制，强化主动管理风险能力。

专家强调，数据资产的安全和保护贯穿于数据使用生命周期的各个环节，这需要云资源使用方和云服务提供商共同维护、协同保障。为此，原中国银监会发布了《银行业金融机构数据治理指引》（征求意见稿），要求银行业金融机构将数据治理纳入公司治理范畴，并将数据治理情况与公司治理评价和监管评级挂钩；明确鼓励银行业金融机构开展制度性探索，在公司设置首席数据官；强调银行业金融机构应顺应大数据时代的需要，同时所有相关方均应强化数据安全意识，依法合规采集数据，防止过度采集、滥用数据，切实依法保护客户数据安全。

(经济日报)

新闻推荐

华夏幸福：总裁孟惊等高管拟3个月内斥资5500万增持股份

4月16日晚间，产业新城运营商华夏幸福基业股份有限公司（华夏幸福，600340.SH)公告，其部分董事和高级管理人员拟以自有资金增持公司股份，共计5500万元。增持的股份种类为无限售流通股A股股票，实施期限为20...