中小银行上云白皮书-信通院-2018.3-41页-1mb

中小银行上云白皮书（2018年）总结

核心内容

本白皮书由中国信息通信研究院与兴业数字金融服务（上海）股份有限公司牵头，哈密市商业银行、南阳村镇银行参与编写，旨在探讨中小银行采用云计算服务的意义、路径及管理策略，为中小银行和云计算行业从业者提供参考。

主要观点

• 云计算的重要性：云计算已成为金融行业分布式架构转型的重要支撑，为中小银行提供快速部署、灵活扩展和高效运维的信息化支持。
• 中小银行的信息化挑战：中小银行面临业务要求高、人力财力有限、运维管理复杂等信息化建设瓶颈。
• 行业云的优势：行业云在运营成本、监管合规和业务赋能方面表现突出，是中小银行上云的首选部署模型。
• 上云决策框架：白皮书提出中小银行上云的决策流程，包括上云前准备、上云实施和上云后管理三个阶段。
• 云服务商选择标准：云服务商需具备数据安全、服务质量和权益保障能力，同时满足监管要求和财务稳定性。
• 风险管理机制：中小银行需建立“三道防线”风险管理体系，并与云服务商共同承担云环境下的安全责任。
• 服务变更与退出管理：云服务的变更和退出需制定详细方案，确保业务连续性与数据完整性。

关键信息

1. 云计算简介

• 定义：云计算是一种以网络方式接入可扩展、弹性的共享资源池的服务模式，具备按需自助服务、资源池化、快速伸缩和可计量等特点。
• 部署模型：包括公有云、私有云、行业云（社区云）和混合云四种模型。
• 服务模式：分为SaaS（软件即服务）、PaaS（平台即服务）和IaaS（基础设施即服务）。
• 服务参与者：包括用户、云服务商、审计者、云服务代理和网络运营商。

2. 云计算在金融行业的应用现状

• 市场情况：全球云计算市场持续增长，2016年市场规模达654.8亿美元，预计2020年将达1435.3亿美元。中国云计算市场增速高于全球平均水平。
• 政策环境：国家出台多项政策支持云计算发展，金融行业也逐步完善相关监管要求，如《中国银行业信息科技“十三五”发展规划监管指导意见》等。
• 应用情况：云计算加速金融行业“互联网+”发展，推动分布式架构转型。行业云在金融行业应用较为广泛，尤其适合中小银行。

3. 中小银行选择云计算的意义

• 运营成本考虑：行业云可有效降低中小银行的IT投入和运维成本。
• 监管合规考虑：行业云更易满足金融行业的高监管要求，如数据安全、系统灾备等。
• 业务赋能考虑：行业云可提供定制化资源和服务，缩短业务部署周期，提升业务响应速度和用户体验。

4. 上云决策框架

• 上云前准备：确定上云优先级及可行性方案，选择合适的云服务商。
• 上云实施：制定和签署服务合同，设计和测试服务方案，完成服务交付。
• 上云后管理：进行服务质量监督、风险管理、服务变更和退出管理。

5. 上云前准备要点

• 优先级确定：基于成本收益比、安全保护要求、监管要求和上云难度，将系统分为最高、次高、中、低优先级。
• 最高优先级系统：包括手机银行、网上银行、邮件系统、ITSM工具等，改造难度较低，可直接迁移。
• 次优先级系统：如客户关系管理、营销系统等，需进行接口或数据对接改造。
• 中优先级系统：如信贷平台、智能风控等，需考虑分布式架构、存储方案、多租户模式和信息安全。
• 低优先级系统：如核心系统、支付平台等，需谨慎处理，建议最后上云。

6. 云服务商选择

• 基本原则：
  • 具备可信任能力，通过可信云评估。
  • 满足监管准入要求。
  • 财务稳定、行业经验丰富。
  • 具备内部控制和管理能力。
  • 持续经营状况良好。

7. 上云实施流程

• 服务合同：制定规范的服务合同，涵盖服务条款、交付要求、数据保密、知识产权等。
• 服务方案设计：包括资源配置、人力配备和管理要求，需涉及测试验证、技术实施、服务交付等流程。
• 服务交付：制定详细的交付方案，实施无停机迁移，完成交付评估和验收。

8. 上云后管理

• 服务质量监督：建立故障响应机制和日常巡检制度，确保服务可靠性。
• 风险管理：
  • 责任分担模型：云服务商和中小银行用户共同承担云环境下的安全责任。
  • 自身“三道防线”：信息科技管理、信息科技风险管理、信息科技审计管理。
  • 云服务商管理要求：定期开展风险评估、建立信息安全事件管理机制。
• 变更和退出管理：
  • 服务变更：需制定变更方案，避开业务敏感窗口。
  • 服务退出：需提前制定退出计划，确保业务平稳过渡。

典型案例

哈密市商业银行上云案例

• 背景：哈密市商业银行由五家城市信用社合并重组，成立于2010年6月。
• 上云目标：解决自建系统性能瓶颈，满足新业务上线和计算资源扩展需求。
• 实施过程：2015年6月启动上云计划，2016年1月完成上线，采用混合云部署模型。
• 成果：核心系统托管在金融云，部分外围系统部署在本地；完成多套自建系统迁移，提升本地科技人员能力。

南阳村镇银行上云案例

• 背景：南阳村镇银行由南水北调工程相关方共同设立，成立于2010年12月。
• 上云目标：解决科技发展瓶颈，提升业务运营效率。
• 实施过程：2010年8月筹建，12月30日开业，系统建设、机房、网络、人员培训等同步完成。
• 成果：核心业务系统和大部分外围系统托管在云端，提升服务能力和管理效率，截至2017年底，资产总额达72亿元，累计发放贷款200亿元。

总结

本白皮书系统分析了中小银行上云的背景、意义、实施路径和管理要点，强调了行业云在满足中小银行业务需求和监管要求方面的优势。同时，提出了完整的上云决策框架，涵盖了从准备、实施到管理的全过程，为中小银行选择和实施云计算服务提供了专业建议和参考依据。