习辉：如何构建现代化的金融云服务体系

这个刚才信通院专家已经讲过了，我不再赘述PPT.整体应用情况，从国际视角，我们在做研究的时候会有思维分析法，对国际的历史沿革、行业变化、IT技术变化做一个细致的梳理。但是我刚才已经看到了信通院的同事们在行业、技术这块调研非常好的补了我们所的短板，我们在行业层面做的没有他们深入，我们顶多调研一下金融行业，金融行业又以大银行，或者说核心的具有系统重要性的银行调研为主，对于中小金融机构我们确实了解要少一些，今天在这里和大家学习了很多东西。

国外的案例主要来自于微软和IBM，这两家在云计算平台化建设上，给新加坡、香港等等监管局方面都提出了有益监管规则的探索，甚至给了监管规则计划。他们在云计算技术应用的时候，对于银行导引也是积极的引导方向，只不过在分布上云部署和安排以及相应规则制定和标准，目前从他们签定合同来看，都处于外围系统的应用，核心应用上没有大跨步迈进，未来三到五年他们会有具体迈进。今年他们会搞一个云计算监管，这里会汇集全球监管当局继续深入研究，在云计算在金融领域落地应用的监管指引。

云计算的发展情况，技术大家再熟不过了，我想说产业链和生态圈的问题。我觉得当前制约云计算发展的是我们没有分清楚产业链各方边界在哪里，有的做标准的也要做运营，有的做运营的又想同业输出，证券行业你的自营业务和代理，提佣金的业务，不能混为一谈，但现在产业链上没有相对清晰定位和划分。此外，关于生态圈培育问题，我们这个生态圈里，有云服务商，有用户，有相应的其他的底层软硬件支持，还有机构，我觉得还缺两大点：一点是我们的标准和评估机构，另一点是我们监管方面能够认识到这个问题，能够及时有一个指引。我们目前调研的各个大中金融机构他们可能遇到的困惑就是这块，目前有方向，但是没有具体实施的标准指引。所以这个现状里面整体情况就是这样子的。

目前我们看到的一些问题，我自己目前调研了10多家机构，结合我刚才的研究题目，也是我们最近需要研究的课题，我们会有这样一个观点。比如今年1月底有一个新片机的bug，大家就会觉得云到底可靠不可靠，到底能不能用，随着云服务商的逐渐成熟，开源技术在中间起到作用，所带来的稳定性问题，比如微众银行这些互联网银行实际运营过程中也会发现，在发展过程中带来的影响非常大。对于人才的需要，对于技术的要求，也是非常高的。刚才我提到标准相对滞后，这不是太大问题，但确实是一个制约因素，监管总是滞后的，它会让市场飞一阵，能够让大家都来各显神通一下，我们也看到互联网金融过去几年的发展，包括P2P发展，监管总是在我们已经发现比较明确目标的时候出击，监管标准在制定中。此外，传统金融机构的包袱是比较大的。去年讲分布式架构转型的时候，大家也关注到央行提出来数字央行转型、数字金融转型，以及底层架构提到的分布式架构。结合传统的封闭式架构封闭式系统，我们提出了新的叫融合式架构，我们实事求是结合应对互联网冲击业务先转，在此基础上部署我们对云要求的业务转型。这里面有一个很大的难度，我们原来整体架构转型投入会比较大。所以这也是大家在实施层面有顾虑的地方。

我们今天早上和领导探讨，关于云计算建设和应用，他说这是一个大手笔，非得金融机构一把手挥得动，所以在落地的时候有一定的困难。

这是我提到的一些维度。首先，对于目标来讲，从“十三五”信息技术规划引导金融机构充分利用云计算、大数据等新技术，从我们今天下午主题银行业来讲，银监会发布了银行业在科技监管方面云计算的描述，也提出了2020年上云转型。但是目标出来之后我们政策监管这块，也是今天想和大家探讨的一点。这个目标在“十三五”规划中大家应该都能看到，这里就不详细讲了。这个标准体系正在构建，其中互联网金融协会已经在做基础平台转型的服务标准，包括云服务的合同标准。这个也是比较偏技术的，可能在座的也都比较详细的知道，也不是我今天想和大家探讨的主题。刚才我提到的我们需要做的生态圈培育，在产品供应上面，对于产品供应商的要求，以及信息技术关键领域的一些突破。特别是大家可能也关注到了，在《安全法》出台之后，里面明确提出来对网络金融领域、金融等关键基础设施领域的网络安全、数据安全都提了非常明确的要求，云计算高度依赖网络技术，以及它对于数据紧密相关性上，我们觉得在生态圈里面可能需要提请产品供应商、服务供应商对这些领域都要加强新的更新以及新的法规要求，新的落地实施要求，下一步在检测认证和标准化方面对此都会提出相应的要求。

应用策略是我们比较理想化的指引，我们在开展中期评估，我们发现云计算落地方面，刚才讲的四大制约也是这次评估调研中发现的。大的金融机构在云计算落地里面还是有很大的障碍与包袱，主动性不强，但从服务商来讲，他们有很大的迫切性，讲到了我们金融市场双向开放带来的问题，比如双向开放之后云服务整个市场格局会有新的变化。还有我们跨境云服务交叉中间数据安全怎样保障，这也是我们现在对金融机构上云有一些考量。所以现在大的机构他们倾向于建自己的私有云或者专有云，这个对他们的拳头业务部署和数据把控来讲能够有更大的自主性。

这是我今天着重和大家讨论交互的环节，我们现在比较关注的，我们过去不讲科技监管，包括银监会证监委也是近两年，成立时间不长，对科技监管这些问题都有一个探索的过程，包括这些新技术我们知道要用了，怎么用，怎么管，用到什么程度是充分发挥了技术的优势，充分发挥了技术带行业核心竞争力的体现。比如云计算，如果都建私有云、公有云的话，云计算对资源高可用、随机调配的高性能能不能发挥，风险谁来分担，这个边界到底在哪里，我希望今天能够和在座专家有一个讨论。

技术怎么用，怎么管的问题，中小机构上云的时候，比方说一家银行同步也向行业输出科技服务能力，作为竞争伙伴来讲，数据边界和防火墙怎么设计？这里我们考虑三个点，第一个，我们希望自营业务和代理业务之间有防火墙设计。第二个，我们对数据监管的要求把握几个点。第三个，我们依然看重要保障业务连续性的要求，对于现代化金融云服务体系要点，适度监管，一方面让技术充分发挥它的好处，另一方面，我们能够防控技术产生的风险，这里我们实现的手段是我们希望通过行业最佳实践，形成行业标准指引。产业链和生态圈的共识是大家一起来干的事情。

我今天和大家的分享就到这里，谢谢各位。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!