席晖:如何构建现代金融云服务系统

本篇文章5380字，读完约13分钟

席晖:如何构建现代金融云服务系统 金融市场的双向开放带来了什么问题？双向开放后，整体云服务市场格局会有什么新变化？如何在科技监管中应用新技术？怎么做？怎么做？它在多大程度上充分体现了行业的核心竞争力？ 如果同时构建私有云和公共云，云计算能否充分发挥高可用性和随机调配资源的高性能？谁来分担风险？这个边界到底在哪里？ 2018年3月21日至22日，由中国信息通信研究院主办、中国通信标准协会支持的“OSCAR开源产业大会”在国家会议中心举行。

作为会议的子论坛之一，银行发展论坛于22日下午举行。

:谢谢你，徐。我已经谈了很多关于银行云的事情。白皮书建议中小型银行应遵循行业云模式。大型银行、国有股份制银行和商业银行应该效仿自建私有云。技术路线是双核，一个核心是IOE，另一个核心是完全互联网。因此，走向云计算不仅是一个技术问题，还涉及到银行更深层次的转型。通用汽车正在谈论数字转型。

下面，金融信息研究所副所长席晖为我们介绍如何构建一个现代金融云服务系统，这将涉及到这一方面。

以下是这次演讲的文字记录:

席晖:亲爱的新老朋友，很高兴再次见到你。我今天带着问题来参加会议。与其说我给了你更多的方向性指导，不如说我听到了他们刚才说的话。当我们在2014年进行行业信息技术规划研究时，我们已经意识到云计算作为一个关键的信息基础设施水平对中国金融业发展的重要性。我们瞄准目标后，监管层已经从规划层面给予了方向性的指导。目标在哪里，如何到达。因此，这是近两三年来我们从研究到行业都十分关注的一个问题。这件事也很紧急，但也有点令人头痛。刚才，我们看到信息与通信研究所的同事为我们铺了一条石子路。路径是可见的。然而，道路的交通基础设施和交通规则是从我国目前的情况来看要达到目标并通过这条道路的中间产业需要解决的问题。这是我今天想和你分享的话题。

这是我个人的介绍。在监管科技方面，我们在过去两年的国际研究表明，中小金融机构做了大量的技术性监管合规工作。在金融业快速信息化的过程中，也带来了科技监管问题。因此，我们也在思考下一步的科技监管边界。此外，就数字现金而言，它与技术密切相关。自去年以来，我们对这两个领域进行了大量思考，并给予了更多关注。其余的将不再详细描述。此外，还有一条新消息要与每个人同步。在金融领域，我们有一个小平台，它不如我们信通技术研究所的大平台活跃，但我们也经常举行小型闭门会议等。今年，我们的小平台已经基本开放了银行、证券和保险。去年年底，第一线三个部门的负责人和第三次会议召开了。在跨行业金融整合和科技监管发展中形成新的共识。这些是目前黄金协会的一些新变化，第三委员会也加入了进来。我们研究所的介绍不详细。我们有些人特别强调政策。因此，今天的许多观点也是我们在今年研究探索过程中政府研究报告形成之前的个人研究观点。他们不代表我工作的单位。我们可以讨论很多事情。

我想下午会有更多的人发言。我仍然希望我能留出5分钟，在20分钟内与大家交流。首先，我们需要用望远镜来观察我们前进的方向。所以我们需要看看形势，看看道路。然后我们需要拿一个放大镜来看看我们现在站在哪里。我们需要用显微镜来看看我们有什么问题。我们需要看看我们能一起做什么，一起玩。

我不会重复我在信息和通信技术研究所的同事刚才所说的话。在过去的两天里，我一直在和专家讨论为什么我们需要去云计算。我们一定要去云端吗？这是决策层的每个人都在努力解决的问题。云计算有那么好、那么安全吗？它能维持金融业的持续稳定运行吗？它能确保我们对业务稳定性的要求吗？我们为什么要去云端分析这种情况？当金融业进行供给方面的改革时，它已经意识到我们的供给不足。我们提出建立多层次的金融服务体系，这需要组织结构来保证，我们需要更多的金融服务机构。在今天的信息技术浪潮中，我们可以从国际经验中学到很多东西。我们可以使用数字转换或资产轻战略，或者我们可以使用一些良好的标准化信息基础设施来取代我们过去分散的、没有规模效应的基础设施，以便我们的中小型金融机构能够迅速实现与国际前沿类似的基本信息技术服务能力。这是我国供给侧改革中非常迫切的需求路径，可以从技术层面实现。这是我认为云计算将成为未来金融业核心的亮点。

让这个亮点变得明亮并不容易。我们做了大量的研究来推广它。

其次，金融业本身的改革已经被多次提及。金融业已经逐渐发展成为一个高信息技术发展的领域。我们过去常常谈论金融领域的信贷和风力控制。所有信贷业务收购和风力控制管理都严重依赖于技术交易和当前的数据模型。因此，对于金融领域自身的改革而言，金融数字化转型的基础是信息技术设施的支持。无论是从行业服务的需求还是我们自身的发展来看，我们都迫切需要解决如何在云计算应用过程中构建一个现代高效的云计算服务系统。这19份主要报告，包括两会和历次金融会议，都提出了金融业核心竞争力的问题。我们还提出了新时代中国的四大发明。在我们的电子商务背后，电子商务是一种高效的支付方式，而在我们所说的共享自行车背后，是一种新的资本运营模式，这种模式仍然离不开金融服务。还有与我们关系最密切的高铁和移动支付。我们注意到这四项新发明带来了新的核心竞争力。金融业如何更好地利用信息技术构建核心竞争力，是基于我们过去100年的金融梳理和去年美联储的诞生。我们比较了中美金融的历史发展。如果中国要成为全球金融的核心竞争力，信息技术是一个非常重要的起点，也是信息技术的公共基础设施水平。正如我们需要建设一个城市的基础设施，为城市的发展提供基本的发展动力一样，这个关键的信息技术基础设施也可以成为金融业发展的持续动力，这是我们理解新时代新要求的第二点。

第三，风力控制。有人说2017年是金融风险控制年。其他人表示，新团队将在2016年至2017年甚至未来五年把金融安全置于非常重要的位置。回顾金融信息化的背景，金融安全和信息安全是最大的核心。如何保证这种信息安全？我不知道这个房间里是否有外国的信息技术，但我们可以看到，当我们使用外国制造商的设备时，一些商业银行的后门问题，如扫描仪，如传真机，将给我们的数字资产的安全带来巨大的隐患。出于对数据风险防控的需求，底层需要云计算和存储能力，金融安全对安全性和可控性的需求需要在底层架构上有良好的信息安全保护。这些也是我们对新时代信息技术时代新需求的反馈。

此外，我们还观察到，刚才信息技术领域的同事提到，我们的云计算是一项比较成熟的技术，市场规模已经初步形成。由于其对银行的高要求和强大的外部要求，将对技术的稳定性提出更高的要求。李四刚还提到，技术不仅仅是技术。应用时，核心是智能。我们所支持的标准、规则和组织结构的调整，甚至是评估体系的调整，都会随着应用的变化而发生相应的变化。由于这些新技术的出现，我们也可以应对上述新时代的许多新要求。

这是我对整个形势的判断，无论是从技术发展的时间点还是我们对技术的期望，在这里还是在2018年。

信息与通信研究所的专家刚刚提到了这一点，我将不再详细介绍PPT。整体应用，从国际的角度来看，当我们做研究的时候，我们会有一个思维分析的方法来对国际历史、行业变化和信息技术的变化做一个详细的回顾。然而，我刚刚看到通信和信息技术研究所的同事弥补了我们在工业和技术领域的不足。我们没有他们在实地做的那么多。我们最多是对以大银行为主的金融业进行研究，或者对具有系统重要性的核心银行进行研究。我们对中小金融机构的了解确实较少，今天我们从你们这里学到了很多。

国外案例主要来自微软和IBM，两者都为新加坡、香港等监管机构在云计算平台建设中提出了有益的监管规则探索甚至监管规则规划。当他们应用云计算技术时，除了云部署和分布安排以及相应的规则制定和标准之外，他们也是银行指导的积极方向。从他们签订的合同来看，他们都是在应用外围系统。核心应用没有大的进步。他们将在未来三到五年内取得具体进展。今年，他们将推出一项云计算法规，该法规将汇集全球监管机构，继续深入研究云计算在金融领域应用的监管准则。

云计算的发展众所周知。我想谈谈产业链和生态圈。我认为目前制约云计算发展的是我们不清楚产业链各方的界限在哪里。一些做标准工作的人也需要做操作。一些从事经营的人也想从同一个行业出口。在证券业，你的自营业务、代理业务和佣金业务不能混淆。然而，在产业链中没有相对清晰的定位和分工。此外，关于生态圈的培育，我们的生态圈中有云服务提供商、用户、相应的其他底层软硬件支持和机构。我认为仍然缺少两个要点:一个是我们的标准和评估机构，另一个是我们的监管当局能够认识到这个问题并及时制定指导方针。这是我们目前正在调查的大中型金融机构可能遇到的难题。目前，有方向，但没有具体的实施标准和指导方针。这是这种情况下的总体情况。

目前，我们已经看到了一些问题。我已经调查了10多个机构。结合我刚才提到的研究课题，这也是我们最近需要研究的课题。我们会有这样的看法。例如，今年一月底，一个新的电影播放器出现了一个问题。人们会认为云是否可靠，是否可以使用。随着云服务提供商逐渐成熟，开源技术在其中扮演了一个角色，并带来了稳定性问题。例如，在卫中银行等网上银行的实际运营过程中，他们也会发现发展过程带来的影响非常大。对人才和技术的需求也很高。刚才我提到标准相对落后。这不是一个大问题，但确实是一个制约因素。监管总是滞后。它会让市场飞一阵子，让每个人都展示他们的魔力。我们也看到了互联网金融在过去几年的发展，包括P2P的发展。当我们找到了相对清晰的目标，并且正在制定监管标准时，监管就开始了。此外，传统金融机构的负担相对较大。去年谈到分布式体系结构的转型时，大家也关注了数字央行、数字金融以及底层体系结构中提到的分布式体系结构的转型。结合传统的封闭体系结构和封闭系统，我们提出了一种新的体系结构——融合。我们实事求是，团结一致应对互联网的冲击。在此基础上，我们部署了云所需的业务转型。这有很大的困难。我们在整体结构转型中的原始投资将会相对较大。因此，这也是每个人在实现层面都关心的问题。

今天上午，我们与领导讨论了云计算的构建和应用。他说，这是一个大项目，必须由金融机构的最高领导人来处理，所以着陆时会有一定的困难。

这些是我提到的一些维度。首先，就目标而言，引导金融机构充分利用云计算和信息技术“十三五”规划中的其他新技术。关于我们今天下午的主题银行业务，银监会从科技监管的角度发布了对银行业云计算的描述，并提出了2020年的云转型。但是目标出来后，我们监管这一领域的政策也是我们今天想和你们讨论的一个问题。这个目标应该在第十三个五年计划中被每个人看到，所以这里就不详细讨论了。该标准体系正在建设中，互联网金融协会已经在为基础平台的转型制定服务标准，包括云服务的合同标准。这也是相对技术性的，可能在座的所有人都知道得很详细，这不是我今天想和大家讨论的话题。刚才我提到，我们需要在生态圈的培育、产品的供应、对产品供应商的要求、信息技术的关键领域等方面有所突破。特别是，我们可能也注意到，《证券法》颁布后，在网络金融、金融等关键基础设施领域，对网络安全和数据安全提出了非常明确的要求。云计算高度依赖网络技术及其与数据的密切相关性。我们认为，在生态系统中，可能有必要要求产品供应商和服务供应商在这些领域加强新的更新和新的监管要求。下一步将在测试、认证和标准化方面提出新的实施要求。

应用策略是我们的理想指南。我们正在进行中期评估。我们发现，刚才提到的四个约束条件也在本次评估调查中找到。大型金融机构在云计算落地上仍有很大的障碍和负担，主动性不强。但是从服务提供商的角度来看，他们有很大的紧迫性。他们谈到了我国金融市场双向开放带来的问题，如双向开放后云服务整体市场结构的新变化。还有如何确保我们的跨境云服务跨境中间数据的安全性，这也是金融机构对于云的一些考虑。因此，大型组织现在倾向于构建自己的私有云或专有云，在第一次业务部署和数据控制方面拥有更大的自主权。

这是我今天重点讨论的互动链接。我们现在更关心它。过去我们没有谈及技术监管，包括成立了近两年的中国银行业监督管理委员会(简称:证监会)。我们有一个探索这些技术监督问题的过程。我们知道如何使用、如何使用、如何管理以及在多大程度上使用这些新技术，充分发挥技术优势，充分发挥技术带产业的核心竞争力。例如，云计算，如果同时构建私有云和公共云，云计算能否充分发挥高可用性和随机调配资源的高性能，谁将分担风险，这一界限在哪里？我希望今天能在这里和专家们讨论一下。

如何使用技术以及如何管理问题。例如，当中小型组织转向云计算时，银行同时向行业输出其技术服务能力。作为竞争对手，如何设计数据边界和防火墙？这里我们考虑三点。首先，我们希望在自我管理业务和代理业务之间有一个防火墙设计。其次，要把握好数据监管的几个要求。第三，我们仍在考虑确保业务连续性的重要要求。对于现代金融云服务系统的关键点来说，适当的监管一方面可以让技术充分发挥其效益，另一方面也可以防范和控制技术带来的风险。我们在这里认识到的方法是，我们希望通过行业最佳实践形成行业标准指南。产业链和生态圈之间的共识是每个人都应该一起做的事情。

这就是我今天要和你分享的全部。谢谢你。