2018年-中国信通院_中小银行上云白皮书2018年_38页_1mb

中小银行上云白皮书总结（2018年）

核心内容概述

本白皮书由中国信息通信研究院与兴业数字金融服务（上海）股份有限公司牵头编写，参与单位包括哈密市商业银行、南阳村镇银行等。白皮书旨在探讨中小银行上云的必要性、意义、决策框架及实施路径，为中小银行和云计算行业从业者提供参考。

主要观点

1. 云计算在金融行业的应用现状

• 云计算定义：云计算是一种基于网络的共享资源池服务模式，具有按需自助服务、资源池化、快速伸缩和可计量等特征。
• 部署模型：主要包括公有云、私有云、行业云和混合云。
• 服务模式：分为SaaS、PaaS和IaaS三种。
• 服务参与者：包括用户、云服务商、审计者、云服务代理和网络运营商。

2. 云计算在金融行业的发展情况

• 全球市场：2016年市场规模达654.8亿美元，年复合增长率25.4%，预计2020年将达到1435.3亿美元。
• 中国市场：2016年整体市场规模达514.9亿元，增速35.9%，公有云和私有云市场均保持高速增长。
• 政策环境：国家和金融行业对云计算的发展给予政策支持，鼓励行业云建设。

3. 中小银行选择云计算的意义

• 业务需求高：中小银行需持续拓展新业务，对IT系统有较高要求。
• 人力财力短板：缺乏专业人才和资金支持，导致信息化建设困难。
• 运维管理难度大：系统复杂度增加，管理难度上升。
• 行业云的优势：在运营成本、监管合规和业务赋能三方面表现突出，推荐为中小银行首选部署模型。

关键信息

4. 中小银行上云决策框架

• 上云前准备：确定上云优先级及可行性方案，选择合适的云服务商。
• 上云实施：制定服务合同、设计和测试服务方案、实施服务交付。
• 上云后管理：服务质量监督管理、风险管理、变更与退出管理。

5. 上云前准备要点

• 优先级确定原则：
  • 优先迁移对业务影响小、安全等级低、易部署的系统。
  • 按照核心系统与非核心系统的区分进行部署。
• 云服务商选择标准：
  • 服务能力和稳定性。
  • 满足监管准入要求。
  • 财务稳定性和行业经验。
  • 内部控制和管理能力。

6. 上云实施流程

• 服务合同：应包含服务条款、交付要求、数据保密、责任划分等内容。
• 服务方案设计和测试：
  • 方案需涵盖资源配置、运维管理、测试验证流程。
  • 测试需包括技术手段、管理制度、性能验证等。
• 服务交付：
  • 包括交付方案、实施过程、交付评估。
  • 推荐采用无停机迁移、灵活部署策略。

7. 上云后管理要点

• 服务质量监督管理：
  • 建立故障响应流程、日常巡检机制。
  • 通过自行或第三方审计持续改进服务质量。
• 风险管理：
  • 建立“责任分担模型”，明确云服务商与银行的权责划分。
  • 银行需构建“三道防线”：信息科技管理、信息科技风险管理和信息科技审计管理。
  • 对云服务商提出风险管理要求，包括风险评估、内控机制、信息安全事件管理等。
• 变更与退出管理：
  • 服务变更需制定方案并避开业务敏感期。
  • 服务退出分为到期退出和提前退出，需提前规划并确保业务连续性。

典型案例分析

哈密市商业银行上云案例

• 背景：原为哈密市城市信用社股份有限公司，2010年成立。
• 挑战：自建核心系统出现性能瓶颈，需快速扩展计算资源。
• 解决方案：采用行业云部署，分阶段上云。
• 成果：
  • 核心系统和外围系统均托管在云端。
  • 实现业务快速部署和系统灵活管理。
  • 本地私有云建设需求逐步显现，计划构建混合云架构。

南阳村镇银行上云案例

• 背景：由南水北调中线工程发起，2010年成立。
• 挑战：自建系统面临“缺钱少人”问题。
• 解决方案：选择有银行背景的金融云服务商合作。
• 成果：
  • 实现快速系统上线，提升服务效率。
  • 上云系统包括核心业务系统、支付系统、管理及内控系统等。
  • 截至2017年底，下辖40家支行，资产总额72亿元。

总结

中小银行上云是应对信息化建设瓶颈、提升业务竞争力的有效手段。行业云作为首选部署模型，能够兼顾成本、合规和业务赋能。白皮书提出完整的上云决策框架，涵盖上云前准备、实施和后期管理，强调在实施过程中需关注服务质量、风险管理、变更与退出等关键环节。同时，通过典型案例展示，说明行业云在中小银行转型中的实际应用效果。