CobiNet(寧波)推薦文章：

由中國信息通信研究院主辦、中國通信標準化協(xié)會支持的"OSCAR開源產(chǎn)業(yè)大會"在國家會議中心舉行。銀行業(yè)云計算發(fā)展論壇作為分論壇之一，于22日下午舉行。

李曉楓：銀行業(yè)云計算發(fā)展論壇現(xiàn)在開始，我是今天這個論壇的主持人，我叫李曉楓。

大家都知道，銀行上云已經(jīng)有共識了，但是上云的路挺坎坷的，因為怎么結(jié)合銀行特點上云，這條路還在探索之中。我們今天特別有幸請來了權(quán)威的研究機構(gòu)、金融云服務(wù)商、銀行各方面的技術(shù)專家，我們可以分享他們的研究和成果。雖然范圍小，著重在中小銀行上云，因為大銀行上云的路徑已經(jīng)很清晰了，但對中小銀行來講仍有這個問題。

我們今天的議程稍微調(diào)整一下，我們先請信通院，幫助中小銀行上云面臨什么問題，他們在今天的會場上發(fā)布《中小銀行上云白皮書》，這個白皮書我看了一下，確實有些東西觸動了中小銀行的痛點。

我們請中國信息通信研究院云大所云計算部政策監(jiān)管和行業(yè)合作業(yè)務(wù)主管徐恩慶對這個白皮書做介紹，有了這個白皮書墊底之后，我們對中小銀行上云的話題展開討論。

以下為演講實錄：

徐恩慶：首先，非常感謝李司長，李司長今天下午擔任主持人，但實際上是最重量級的嘉賓。中小銀行上云白皮書，上午的主論壇栗主任已經(jīng)做了一個簡單的發(fā)布，同時，上午還搞了一個小圓桌，聊的也非常好。圓桌的幾位主角今天下午也會依次亮相，一會兒何總、李總都會帶來更詳細的介紹，我先開個場。

講一講背景。中小銀行擁抱云計算已經(jīng)成為必然的趨勢。中小銀行面臨很多問題，其中有資金、人員各方面的短板，而云計算產(chǎn)品，或者說云計算這種業(yè)務(wù)形態(tài)，它的誕生源于大量的分布的相對比較便宜的X86服務(wù)器組成資源池對以前小型機技術(shù)資源做替代，成本上可以大大節(jié)省，而且它不用先建設(shè)，這對于一些中小銀行，尤其是非常小的小微銀行、村鎮(zhèn)銀行是一個非常天然的互補。所以他們可以很開心的擁抱在一起，這是一個必然的趨勢。

這個白皮書不是我們信通院一家寫的，是信通院聯(lián)合專門做金融行業(yè)云服務(wù)多年的興業(yè)數(shù)金，以及兩家有代表性的中小銀行企業(yè)，他們也都有自己的上云企業(yè)，我們四家單位在一起，后面也有挺多同事一起參與，有時候加班討論，形成了這樣一個白皮書。不求非常全面，但求能夠點到一些關(guān)鍵點。

這個白皮書是全流程分析，我們站在用戶的角度，把自己當成一個小白用戶，那就面臨很多的問題。如果是一個村鎮(zhèn)銀行，這個銀行一上來就面臨很多問題，可能它連是否上云都弄不太清楚，是不是應(yīng)該上云，云計算到底是什么，為什么上云，肯定很多云計算廠商上門忽悠，用以前的傳統(tǒng)架構(gòu)難道就不行嗎？如果它決定了上云，哪些系統(tǒng)該上云，如果對于一個已經(jīng)在運轉(zhuǎn)中的中小銀行，它的傳統(tǒng)業(yè)務(wù)系統(tǒng)都是在傳統(tǒng)架構(gòu)上，這個時候你要遷移，好，幾十個系統(tǒng)擺在眼前，怎么選擇？哪些系統(tǒng)應(yīng)該上云？為什么是這些系統(tǒng)？如果說自己有了一定的規(guī)劃，或者自己有一個初步的方向，這個時候上云有好多種方式，像傳統(tǒng)大的商業(yè)銀行，或者說他有這種雄心和能力自建自己的私有云，有專業(yè)的信息部門可以做這樣的事情，可能需要一些云服務(wù)提供商做一些支持類的工作。這個時候也有銀行使用全托管的方式，不同的云服務(wù)部署模型應(yīng)該如何抉擇？他應(yīng)該選擇什么樣的服務(wù)商？按照工信部對于云牌照的發(fā)布，現(xiàn)在已經(jīng)100多家了，這還是偏公有云的云服務(wù)商。

上云，選擇了合適的云服務(wù)商之后，上云實施該注意什么規(guī)范操作，保證上云比較順利，而且能夠達到自己的要求。上云之后，業(yè)務(wù)遷移之后，或者新的業(yè)務(wù)系統(tǒng)上了之后，因為云服務(wù)和以前的傳統(tǒng)方式不一樣，傳統(tǒng)方式買了設(shè)備，一次買斷，上云后如何管理？它需要跟蹤管理，這個時候中小銀行應(yīng)該注意哪些，上云之后應(yīng)該注意的哪些點。

白皮書目錄，云計算在金融行業(yè)應(yīng)用現(xiàn)狀，做一些背景分析，可能有一些專家看到我們白皮書前兩章比較清楚，各取所需，如果是剛剛開始做這項工作的小白用戶，我們要給它講一講什么是云計算，為什么要做云計算。包括上云前的準備，上云的實施和上云后的管理。

云計算簡介大部分人都比較清楚。云計算的定義，它是一個依靠網(wǎng)絡(luò)獲取虛擬服務(wù)的一種服務(wù)形態(tài)，云計算的特點，按需自助服務(wù)，通過互聯(lián)網(wǎng)獲取，資源池化、快速伸縮和可計量五個主要特點。部署模型，一般來說有四種：私有云、公有云、行業(yè)云（社區(qū)云）和混合云四種部署模型。私有云，一般用戶控制資源，自建自用，自己運維，現(xiàn)在有一些服務(wù)商專為客戶建云運營，私有云也有往這個形態(tài)發(fā)展的趨勢，我說的是傳統(tǒng)形態(tài)，構(gòu)建私有云的軟件和解決方案。公有云就不多說了，最直白的一種，也是最徹底的云服務(wù)形態(tài)，阿里云、騰訊、百度這種公有云。行業(yè)云，這個很特殊，因為這個也是今天的一個主題。

云計算從通用能力發(fā)展到今天，從2010年左右有云計算概念開始逐步成熟，到2012、2013年發(fā)展到云計算2.0，再到今天，我們給部領(lǐng)導報的材料里都有這樣的定調(diào)，云計算產(chǎn)業(yè)趨于成熟，這里的模型、架構(gòu)、技術(shù)形態(tài)都已經(jīng)比較成熟了，它現(xiàn)在重要的趨勢是往行業(yè)化、細分化發(fā)展。我們也在做這樣的工作，包括我們今天的論壇，下午工業(yè)、銀行、保險等等，把金融又給細分，昨天還有政務(wù)，基本上我們在細分的領(lǐng)域去研究云適合的發(fā)展方向。對于廠商來說，它也在走這樣一個路徑，不是追求大而全的。我們編寫單位之一興業(yè)數(shù)金以及有很多其他的這種典型企業(yè)，他們就做一個方向的云，或者只做一個方向重點的云，政務(wù)也有，因為他在這個專業(yè)挖深之后，他知道這塊的具體情況。行業(yè)云面向特種行業(yè)，對一些系統(tǒng)的理解，比如銀行業(yè)金融系統(tǒng)，他了解的非常清楚，所有資源都是定制化資源，特種行業(yè)有個好處，政策監(jiān)管要求各方面標準規(guī)范也相對都是一致的，在建設(shè)提供的時候能夠很容易的做這方面考慮?；旌显?，如果有兩種以上混合在一起就叫混合云。服務(wù)模式IaaS、SaaS就不說了。

2018年還沒出公有云調(diào)查報告，私有云的已經(jīng)出來了，2016年我國云計算整體市場規(guī)模達514.9億元，整體增速35.9%，高于全球平均水平，全球云計算增速最快的國家之一，有可能這里的 之一 都可以去掉。

云計算政策環(huán)境，國家對云計算的推動是毋庸置疑的，非常大力的支持。包括工信部在去年3月新出的《云計算發(fā)展三年行動計劃》，非常強調(diào)云計算在重點行業(yè)領(lǐng)域的發(fā)展。

金融行業(yè)主管部門銀監(jiān)會人民銀行也出了很多相關(guān)政策，比如銀監(jiān)會 十三五 指導意見，里面明確提到了支持金融行業(yè)的行業(yè)云，除了金融私有云之外，提出行業(yè)公有云模型，支持建立符合法律法規(guī)要求市場化運作具備金融安全等級的行業(yè)云平臺運營機制，實際上是強調(diào)專業(yè)的監(jiān)管要求。對于整個金融行業(yè)來說，上午圓桌鄭總說的很好，云計算促進金融行業(yè)分布式架構(gòu)轉(zhuǎn)型，國內(nèi)傳統(tǒng)金融機構(gòu)使用云計算技術(shù)主要采用私有云和行業(yè)云兩種部署模型，由于不同的金融系統(tǒng)能力不同，選擇也不同。我們今天為什么聚焦于中小銀行？定于其中一種，選擇就相對清晰。對于金融系統(tǒng)來說有一個通用的，什么樣的業(yè)務(wù)系統(tǒng)適合上云？一般來說，輔助性業(yè)務(wù)系統(tǒng)，或者說非金融和輔助性業(yè)務(wù)系統(tǒng)較多首先上云，或者是互聯(lián)網(wǎng)金融系統(tǒng)。

中小銀行的范疇，我們引用《中小銀行信息系統(tǒng)托管維護服務(wù)規(guī)范》中關(guān)于中小銀行的定義。中小銀行信息科技發(fā)展瓶頸，一個是業(yè)務(wù)壓力大，信息化建設(shè)能力不足。中小銀行是全牌照銀行，大銀行可以做的業(yè)務(wù)中小銀行都可以做，現(xiàn)在大家的產(chǎn)業(yè)化很小，這樣一個大的業(yè)務(wù)量，信息化建設(shè)能力不足。缺錢少人是中小銀行發(fā)展信息科技的最主要瓶頸。

行業(yè)云，我們從三個維度考慮這個事情，一個是運營成本，或者說成本節(jié)約，另外是業(yè)務(wù)賦能的考慮，還有監(jiān)管合規(guī)的考慮。從成本節(jié)約角度，公有云優(yōu)勢最大，公有云相對價格低一點，私有云成本最貴。什么叫業(yè)務(wù)賦能？提供云服務(wù)商不僅僅是技術(shù)支持，實際上它能夠帶動你的業(yè)務(wù)。為什么這么說？現(xiàn)在說云有IaaS、PaaS，SaaS也是重要的形態(tài)，現(xiàn)在很多企業(yè)直接拿過來的是業(yè)務(wù)系統(tǒng)，這個系統(tǒng)非常有用。有些中小銀行有了SaaS云服務(wù)之后他就知道業(yè)務(wù)怎么開展，技術(shù)帶動業(yè)務(wù)發(fā)展。監(jiān)管合規(guī)最重要，因為銀行這個產(chǎn)業(yè)監(jiān)管要求比較多，普通公有云難以滿足要求，私有云如果按照國家要求建這個私有云，肯定可以達到要求，自己可以控制，私有云數(shù)據(jù)控制能力要更好。行業(yè)云也可以做到這一點。而且行業(yè)云專業(yè)的團隊，可能做的比私有云還要更好。

所以我們綜合這三方面考慮，基于《銀行業(yè) 十三五 規(guī)劃要求》，我們也建議對于中小銀行來說可以首選行業(yè)云，當然，這是我們的一個推薦，中小銀行范圍很大，也有大有小，我們推的是相對普遍性的。

上云決策框架，上云前準備，確定上云優(yōu)先級和可行性方案，選擇合適的云服務(wù)商。上云實施，服務(wù)合同非常重要，服務(wù)方案設(shè)計、評審、測試、交付，交付過程的保障。上云后的管理，強調(diào)服務(wù)質(zhì)量，風險管理，上云后涉及到變更和退出。我們認為全流程中應(yīng)該做的關(guān)鍵點都已經(jīng)列上了。

上午栗主任也講過了，這塊也是我們的硬核，這頁白皮書含金量最高的片子，很難有人做這么細的工作，梳理出來中小銀行54個業(yè)務(wù)系統(tǒng)，再做分級推薦，四類上云優(yōu)先級，綠色最高，黃色次高，橙色是中優(yōu)先級，紅色是低優(yōu)先級，八大類54個業(yè)務(wù)系統(tǒng)。我覺得一般的中小銀行也就是這個系統(tǒng)了。

最高優(yōu)先級，以互聯(lián)網(wǎng)金融系統(tǒng)和內(nèi)部支持類業(yè)務(wù)系統(tǒng)為主，云化的部署模型基本上不會改變現(xiàn)有應(yīng)用系統(tǒng)的架構(gòu)，直接進行遷移即可。次高優(yōu)先級，以面向非互聯(lián)網(wǎng)的服務(wù)類業(yè)務(wù)系統(tǒng)和基礎(chǔ)服務(wù)類業(yè)務(wù)系統(tǒng)為主，具有一定的上云改造要求，但是基本上只是接口模式或者數(shù)據(jù)對接類的改造。中優(yōu)先級，面向互聯(lián)網(wǎng)的服務(wù)類業(yè)務(wù)系統(tǒng)，渠道類應(yīng)用系統(tǒng)以及部分底層支持類的信息系統(tǒng)。上云改造時要考慮分布式架構(gòu)改造。低優(yōu)先級以銀行傳統(tǒng)核心系統(tǒng)為主，這個時候要考慮到底層與上云的對接，應(yīng)用架構(gòu)的分布式改造和以客戶為中心的新需求。選擇合適的云服務(wù)商，從數(shù)據(jù)安全、服務(wù)質(zhì)量和權(quán)益保障等方面具備可信任的能力，獲得相關(guān)資質(zhì)，如通過可信云評估。私有云對于資質(zhì)的要求，第一個是優(yōu)先等級，第二個是可信云評估，我們可信云評估在第三方評估認證里基本上已經(jīng)做的非常全面了，如果不知道怎么選擇合適的云服務(wù)商，可以看看通過可信云評估的服務(wù)。

上云實施，合同要做好，這是上云工作最大的保障。因為我們也是為了把這塊固化下來，專門做了這項工作，可信云服務(wù)合同的參考模板，2017年我們把這個模板上報到聯(lián)合國貿(mào)發(fā)委，在推廣中國可信云服務(wù)合同在世界范圍內(nèi)的推廣，規(guī)定很多，大家可以上網(wǎng)下載。我們推薦的方式，一個是把主約部分該簽的簽好，附件主要為服務(wù)等級協(xié)議，比如服務(wù)可用性、數(shù)據(jù)存儲持久性、資源調(diào)配能力、網(wǎng)絡(luò)接入能力、故障恢復能力等，要做好。

服務(wù)方案設(shè)計和測試，上云實施過程中方案一定要做到位，尤其強調(diào)對業(yè)務(wù)的遷移，如何保證業(yè)務(wù)連續(xù)性，保證很好的遷移方案，在測試環(huán)境下把這個工作做好。服務(wù)交付，如果一切做的比較好我們就進行服務(wù)交付，一定要做到無停機的數(shù)據(jù)遷移，實現(xiàn)在線不停業(yè)務(wù)遷移。服務(wù)質(zhì)量監(jiān)督管理，在上云成功以后，還要做很多管理工作。服務(wù)質(zhì)量，合同里如果寫的比較清楚，這個時候就按照能不能達到這樣的服務(wù)能力去要求他。這個時候可能有些廠商容易欺騙客戶，說各方面沒問題，這時候我們也推薦還是要有一些第三方評估，看看是不是真正達到了服務(wù)能力當時說的這些參數(shù)。

風險管理，在銀行系統(tǒng)內(nèi)提風險管理這個詞非?？粗兀@里也給了一個責任分擔模型，不是說所有的責任都來自于服務(wù)商，并不是，客戶在上層，根據(jù)不同的業(yè)務(wù)服務(wù)模式，在上層也要承擔不同的職責，比如IaaS層，上層出現(xiàn)問題可能也有客戶自己誤操作等原因。按照它對責任的分擔管理這些風險，一般來說銀行系統(tǒng)內(nèi)有三道防線。變更和退出，給出明確的時間計劃，并與中小銀行用戶充分協(xié)商，可以合理退出和變更，如果真有這樣的需求的話，云服務(wù)商在合同里如果有相應(yīng)要求，他必須要配合用戶去做好上云工作和業(yè)務(wù)遷移工作，保證業(yè)務(wù)有效運行和業(yè)務(wù)完整。這是案例，一會兒他們會講，我就不講了。

二維碼是下載方式，還沒下載的早下載就可以早拿到，謝謝大家！

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領(lǐng)域產(chǎn)品研發(fā)生產(chǎn)超五類，六類,七類線，屏蔽模塊，配線架及相關(guān)模塊配件的研發(fā)和生產(chǎn)。

歡迎來電咨詢0574 88168918,郵箱sales@cobinet.cn，網(wǎng)址www.idouxiong.cn