中小银行上云白皮书（2018年）_38页_1mb

中小银行上云白皮书（2018年）总结

核心内容概述

本白皮书由中国信息通信研究院与兴业数字金融服务（上海）股份有限公司牵头编写，哈密市商业银行、南阳村镇银行等参与，旨在探讨中小银行在云计算环境下的转型路径、上云意义、实施框架及管理策略。白皮书重点分析了中小银行上云的必要性、关键点与建议，为中小银行和云计算行业从业者提供参考。

主要观点

1. 云计算在金融行业应用现状

• 云计算定义：云计算是一种通过网络接入共享资源池的服务模式，具有按需自助服务、资源池化、快速伸缩、可计量等特性。
• 部署模型：分为私有云、公有云、行业云（社区云）和混合云，其中行业云因满足监管要求、成本低和业务赋能强，成为中小银行首选部署模型。
• 服务模式：包括SaaS、PaaS和IaaS三种，分别对应应用层、平台层和基础设施层的云服务。
• 参与者：包括用户、云服务商、审计者、云服务代理和网络运营商。

2. 中小银行选择云计算的意义

• 业务要求高：中小银行需持续进行新业务系统的研发和建设，对信息化能力提出较高要求。
• 人力财力短板：由于资源有限，中小银行难以独立完成大规模信息化建设，云计算可有效缓解资金与人力压力。
• 运维管理难度大：随着业务扩展，信息系统数量与复杂度增加，运维难度上升，云计算提供更高效的资源管理和运维支持。
• 行业云助力转型：行业云在成本、合规与业务赋能方面表现突出，是中小银行上云的优选模型。

关键信息

3. 上云决策框架

白皮书提出中小银行上云的三大阶段：

• 上云前准备：确定优先级、制定可行性方案、选择云服务商。
• 上云实施：制定服务合同、设计与测试服务方案、实施与交付服务。
• 上云后管理：服务质量监督、风险管理、服务变更与退出管理。

4. 上云前准备

• 优先级确定原则：考虑成本收益比、安全要求、监管合规及系统上云难度。

• 优先级建议：

  • 最高优先级：手机银行、网上银行、第三方支付、呼叫中心等系统。
  • 次优先级：客户关系管理、营销系统、监管报送等系统。
  • 中优先级：信贷平台、智能风控、统一监控等系统。
  • 低优先级：核心系统、支付平台、密押系统等。

• 选择云服务商：需考虑服务商的技术能力、行业经验、财务稳定性、内部控制及合规能力，建议进行尽职调查和第三方评估。

5. 上云实施

• 服务合同制定：应包含服务条款、交付要求、数据保密、责任与违约条款等。
• 服务方案设计与测试：
  • 云服务商需提供详细的服务方案，并进行测试验证。
  • 测试需包括技术手段、管理制度、性能与可用性验证。
• 服务交付：
  • 云服务商需提交详细交付方案，包括交付时间、方式、人员、文档等。
  • 实施过程中应确保无停机迁移，保证业务连续性。
  • 交付后需进行评估验收，确保服务达标。

6. 上云后管理

• 服务质量监督：建立故障响应机制，定期进行服务质量评估。
• 风险管理：
  • 建议采用“责任分担模型”，明确云服务商与中小银行在安全、运维、数据管理等方面的责任。
  • 中小银行应构建“三道防线”风险管理体系，包括信息科技管理、风险管理和审计管理。
• 变更与退出管理：
  • 服务变更需制定方案、实施计划与恢复方案，避开业务敏感时段。
  • 服务退出需提前通知，制定退出计划与资源处置方案，确保业务系统稳定运行与数据完整。

典型案例

1. 哈密市商业银行上云案例

• 成立于2010年，资产规模达310亿元。
• 2015年6月启动上云计划，2016年1月完成系统上线。
• 与金融云服务商合作，实现核心系统、外围系统及多个业务系统的上云。
• 采用混合云部署模型，结合私有云与行业云，实现高可用与强弹性。
• 实现了IaaS、PaaS、SaaS多层面的云服务应用。

2. 南阳村镇银行上云案例

• 成立于2010年，注册资金5亿元。
• 通过与金融云服务商合作，快速完成系统建设、机房、网络及人员培训等任务。
• 核心业务系统及多数外围系统托管在云端，实现“专业人做专业事”。
• 截至2017年底，下辖支行40家，自助设备58台，资产总额72亿元，累计发放贷款200亿元。

结论

云计算已成为金融行业转型的重要推动力，尤其对中小银行而言，具有显著的成本节约、合规支持与业务赋能优势。中小银行应结合自身业务特点，制定合理的上云优先级和实施路径，选择具备合规与安全能力的云服务商，并在上云实施与后期管理中注重服务质量与风险管理。通过云计算，中小银行可以实现更高效的IT运营与业务发展。