徐恩庆:中小银行白皮书

徐恩庆:中小银行白皮书 中小银行采用云计算已经成为一种必然趋势。然而，中小银行仍然面临许多挑战，如资金和人员短缺。信息和通信技术研究所与两家有代表性的中小型银行企业共同制定了“中小型银行云接入白皮书”，以解决中小型银行云接入的难题。 2018年3月21日至22日，由中国信息通信研究院主办、中国通信标准协会支持的“奥斯卡”在国家会议中心举行。作为分论坛之一，银行发展论坛于22日下午举行。

李晓峰:银行业云计算发展论坛现在开始。我是今天论坛的主持人。我叫李晓峰。

众所周知，银行对云已经达成共识，但通往云的道路相当坎坷，因为如何结合银行的特点走向云仍在探索之中。今天，我们特别幸运地拥有来自权威研究机构、金融云服务提供商和银行的专家。我们可以分享他们的研究和成果。尽管范围很小，重点是中小型银行，因为大型银行的云之路已经很清晰，但中小型银行仍然存在这个问题。

我们今天的议程略有调整。首先，我们将要求信通技术研究所帮助中小型银行应对云接入方面的任何问题。在今天的会议上，他们发布了中小银行云接入白皮书。我看过这份白皮书，确实有一些事情触及了中小型银行的痛点。

我们请中国信息通信研究院云计算部政策监管与产业合作处处长徐恩庆介绍白皮书。白皮书写完之后，我们讨论了中小型银行云应用的主题。

以下是这次演讲的文字记录:

徐恩庆:首先，非常感谢李主任。李主任今天下午主持，但他实际上是最重要的客人。主论坛李董事上午简单发布了中小银行云白皮书。与此同时，上午还举行了一个小型圆桌会议，聊天非常愉快。圆桌会议的几位主要人物也将在今天下午依次出现。稍后，何局长和李局长将会作更详细的介绍。我将从一个节目开始。

告诉我背景。中小银行拥抱云计算已经成为一种必然趋势。中小银行面临许多问题，包括资金和人员短缺。云计算产品，或者说作为一种商业形式的云计算，起源于大量相对便宜的X86服务器，它们分布在一起形成一个资源库，以取代以前的小型机技术资源。可以大大节约成本。此外，它不需要先建造。这对于一些中小型银行来说是一个非常自然的补充，特别是非常小的微型银行和乡村银行。因此，他们可以愉快地拥抱对方，这是一种必然的趋势。

这份白皮书不是我们ICOM的一个机构写的。它是由ICOM研究所和两家具有代表性的中小型银行企业撰写的，前者在金融行业从事云服务已有多年，两家银行都有自己的基于云的企业。我们的四个单位在一起，许多同事一起参加。有时他们加班讨论并形成这样一份白皮书。我们不想太全面，但我们希望能够指出一些关键点。

这份白皮书是对整个过程的分析。我们站在用户的角度，认为自己是一个白人小用户，这将面临许多问题。如果是一家乡村银行，它一出现就会面临许多问题。也许不清楚它是否应该去云，它是否应该去云，云计算到底是什么，以及它为什么应该去云。毫无疑问，许多云计算制造商会来愚弄你。他们不能使用以前的传统建筑吗？如果它决定哪些系统应该去云，如果对于一个已经在运营的中小型银行来说，它的传统业务系统都是基于传统架构，此时你必须迁移，那么，几十个系统在你面前，如何选择？哪些系统应该去云？为什么这些系统？如果你说你有一个特定的计划，或者你有一个初步的方向，在这个时候有很多方法去云，比如传统的大型商业银行，或者你说你有雄心和能力去建立你自己的私有云，并且你有一个专业的信息部门可以做这些事情，你可能需要一些云服务提供商来做一些支持工作。这时，银行也使用完全托管。应该如何选择不同的云服务部署模式？他应该选择哪种服务提供商？据工业和信息化部称，现在有100多个云牌照。这仍然是一家偏向公共云的云服务提供商。

选择合适的云服务提供商后，实施云服务时应注意哪些标准操作，以确保云服务顺畅并满足自身需求。去云之后，业务迁移之后，或者新的业务系统安装之后，因为云服务不同于以前的传统方式，传统的购买设备的方式，购买一次，去云之后如何管理？需要跟踪管理，此时中小银行应该注意什么，去云后应该注意什么。

白皮书目录，云计算在金融行业的应用现状，做一些背景分析。一些专家可能会看到，我们白皮书的前两章相对清晰，各取所需。如果是一个白人小用户刚刚开始这项工作，我们将告诉它什么是云计算，为什么需要云计算。包括云前准备、云实施和云后管理。

云计算的引入对大多数人来说是显而易见的。云计算的定义是一种依靠网络获取虚拟服务的服务形式。云计算的特征、按需自助服务、通过互联网访问、资源共享、快速扩展和收缩以及可测量性是五个主要特征。通常有四种部署模式:私有云、公共云、行业云(社区云)和混合云。私有云是普通用户控制资源，为自己构建和运营云。现在有一些服务提供商为客户构建和运营云。私有云也有发展成这种形式的趋势。我指的是构建私有云的传统形式、软件和解决方案。公有云没什么好说的，最直白的也是最彻底的云服务形式，比如阿里云、腾讯和百度的公有云。行业云，这很特别，因为这也是今天的一个主题。

云计算已经从一般能力发展到今天。从2010年前后到2012年和2013年的云计算2.0，云计算的概念逐渐成熟。即使是今天，我们提交给部领导报告的材料都有这样一个固定的基调。云计算产业正在走向成熟。这里的模型、架构和技术形式都比较成熟。它现在的重要趋势是向工业和细分化发展。我们也在做这样的工作，包括我们今天的论坛，下午的产业、银行、保险等等，昨天的细分金融、政府事务。基本上，我们正在研究云在细分领域的合适发展方向。对于制造商来说，它也在走这样一条路，而不是追求大而全。我们的一个编制单位，兴业数码黄金，和许多其他这样的典型企业，他们使云在一个方向或只关注一个方向，政府事务也是如此，因为当他深入钻研这个专业后，他知道这个领域的具体情况。行业云适用于特殊行业。他了解一些系统，比如银行金融系统。他非常清楚所有资源都是定制资源。特殊行业有优势。政策监督要求各方面的标准和规范相对一致。当提供构造时，很容易考虑这一方面。如果有两种以上的云混合在一起，混合云被称为混合云。IaaS和SaaS的服务模式将不再提及。

2018年没有发布公共云调查报告。私有云已经发布。2016年，中国云计算的整体市场规模将达到514.9亿元，整体增长率为35.9%，高于全球平均水平。世界上云计算发展最快的国家之一有可能被淘汰。

云计算政策环境下，国家对云计算的推广是毋庸置疑的，非常有力的支持。包括去年3月工业和信息化部新的“云计算发展三年行动计划”，该计划非常重视关键行业的云计算发展。

中国人民银行银监会作为金融业的主管部门，也出台了许多相关政策，比如银监会的十三五规划，明确提到了支持金融业的行业云。除了私有金融云，还提出了行业公共云模型，支持建立符合法律法规要求、具备市场化运营金融安全水平的行业云平台运行机制。事实上，它强调专业监管要求。对于整个金融业，郑在上午的圆桌会议上总是说得很好。云计算促进了金融行业分布式架构的转型。国内传统金融机构在使用云计算技术时主要使用私有云和工业云两种部署模式。由于不同的金融体系能力不同，它们的选择也不同。为什么我们今天关注中小银行？鉴于其中之一，选择是相对明确的。金融系统有一个共同的业务系统。什么样的业务系统适合云？一般来说，辅助业务系统，或者非金融和辅助业务系统，更经常被放入云优先，或者互联网金融系统。

对于中小型银行类别，我们参考《中小型银行信息系统托管和维护标准》中对中小型银行的定义。中小银行信息化发展的瓶颈之一是业务压力大、信息化建设能力不足。中小银行是完全有执照的银行。中小银行可以做大银行能做的任何事情。现在每个人的工业化程度都很低。业务量如此之大，信息化建设能力不足。缺乏资金和人才是中小银行发展信息技术的主要瓶颈。

行业云，我们从三个维度考虑此事，一个是运营成本或成本节约，另一个是业务支持考虑因素和法规遵从性考虑因素。从节约成本的角度来看，公共云具有最大的优势，公共云的相对价格较低，而私有云的成本最高。什么是商业授权？提供云服务提供商不仅仅是技术支持，它实际上可以推动您的业务。你为什么这么说？现在云有了IaaS和PaaS，SaaS也是一个重要的形式。现在许多企业直接接管业务系统，这非常有用。在一些中小银行拥有SaaS云服务后，他们将知道如何开展业务，技术将推动业务发展。合规性是最重要的，因为银行在这个行业有很多监管要求，普通的公共云很难满足这些要求。如果私有云是根据国家要求构建的，那么它肯定能够满足要求，并且能够自我控制。私有云具有更好的数据控制能力。行业云也可以做到这一点。此外，行业中的专业云团队可能比私有云做得更好。

因此，从这三个方面考虑，基于“十三五”规划的要求，我们也建议中小银行可以优先选择行业云。当然，这是我们的建议之一。中小银行从大到小，我们所推动的是相对普遍的。

云进入的决策框架、云进入前的准备、云进入优先级和可行性计划的确定以及合适的云服务提供商的选择。对于云实施，服务合同非常重要。服务计划设计、审查、测试、交付和交付过程保证。云后管理强调服务质量和风险管理，云后涉及变更和退出。我们认为在整个过程中应该做的关键点已经列出。

李主任今天上午还说，这也是我们的硬核。这份白皮书含金量最高。任何人都很难做得如此好，整理出54个中小银行的业务系统，然后在不同层面上推荐它们。四种类型的业务系统具有最高的云优先级，绿色是最高的，黄色是第二高的，橙色是中等优先级，红色是低优先级，以及八种类型的54个业务系统。我认为这也是普通中小银行的制度。

最优先考虑的是互联网金融系统和内部支持业务系统。云部署模型基本上不改变现有应用系统的架构，并且可以直接迁移。次高优先级主要是非面向互联网的服务系统和基础服务系统，它们对基于云的转换有一定的要求，但基本上只是接口模式或数据对接的转换。中等优先级、面向互联网的服务业务系统、渠道应用系统和一些底层支持信息系统。在转换云时，应该考虑分布式架构的转换。低优先级优先考虑银行的传统核心系统。此时，应该考虑底层和上层云之间的对接、应用程序架构的分布式转换以及新的以客户为中心的需求。选择合适的云服务提供商，在数据安全、服务质量和权利保护方面拥有值得信赖的能力，并通过评估等方式获得相关资格。第一个是优先级，第二个是针对私有云资格要求的可信云评估。我们的可信云评估在第三方评估认证方面做了非常全面的工作。如果您不知道如何选择合适的云服务提供商，您可以查看通过可信云评估的服务。

实施云，把合同做好，这是云工作的最大保证。因为我们也专门做了这项工作来巩固这一块，可信云服务合同的参考模板。2017年，我们向联合国贸易和发展委员会提交了该模板，以促进中国可信云服务合同的全球推广。有很多规定，可以从网上下载。我们建议的方法之一是签署主合同部分。附件主要是服务级别协议，如服务可用性、数据存储持久性、资源分配能力、网络访问能力、故障恢复能力等。我们需要做好工作。

对于服务计划设计和测试，该计划必须在云实施期间到位，特别强调业务迁移、如何确保业务连续性和良好的迁移计划，并在测试环境下做好这项工作。服务交付，如果一切都做得更好，我们将交付服务。我们必须在不停机的情况下实现数据迁移，并实现在线业务迁移。尚云成功后，对服务质量的监督和管理将需要大量的管理工作。如果合同中明确规定了服务质量，此时将根据他是否能达到这种服务能力来要求他。这时，一些制造商很容易欺骗顾客，说一切都很好。此时，我们还建议应该进行一些第三方评估，看看服务功能是否真正实现了。

风险管理，风险管理这个词在银行系统中被高度重视，这里也给出了一个责任分担模型。这并不是说所有的责任都来自服务提供商。这并不是说顾客处于上层。根据不同的业务服务模式，他们还必须在上层承担不同的职责，如IaaS层。上层的问题也可能是客户自己的误操作造成的。根据管理这些风险的责任份额，银行系统通常有三条防线。变更和撤销，给出明确的时间计划，并与中小银行用户充分协商，可以合理的撤销和变更，如果有这样的需求，云服务提供商在合同中如果有相应的要求，就必须配合用户做好云工作和业务迁移，以保证业务的有效运行和业务的完整性。这是一个案例。他们稍后会谈论这件事，我不会谈论它。

二维码是下载的方式，如果你还没有下载，你可以早点拿到，谢谢！