中小银行上云白皮书

中小银行上云白皮书前言近年来，随着我国国民经济的持续健康发展，中小企业融资需求和新农村建设需要的不断增强，中小银行纷纷成立，为地方经济建设提供了强有力的金融支持。与此同时，中小银行自身信息化建设能力面临很大挑战，在资金和人员有限的情况下，在风险必须可控的前提下，又快又好地建设银行业务全系统和基础设施成为中小银行发展亟需解决的掣肘。云计算作为信息技术创新服务模式的集中体现，已经成为支撑各行业发展的关键信息基础设施，是金融行业分布式架构转型的助燃剂，为中小银行快速部署银行业务系统提供了有力的信息化支撑，能够促进中小银行提高信息化管理能力， 有效增强业务竞争能力。本白皮书作为国内首个以“中小银行上云”为主题的白皮书，深入分析中小银行上云的优势和必要性，剖析中小银行上云过程中应该考虑的关键点并给出专业建议，重点研究中小银行为什么要选择云计算服务、如何选择云计算服务和如何应用云计算的问题，供中小银行和云计算行业相关从业者及研究人员参考。目 录1.云计算在金融行业应用现状51.1.云计算简介51.1.1.云计算定义51.1.2.云计算部署模型51.1.3.云计算服务模式61.1.4.云计算服务参与者71.2.云计算发展情况81.2.1.云计算市场情况81.2.2.我国云计算政策环境101.2.3.云计算在金融行业应用情况112.中小银行选择云计算的意义132.1.中小银行范畴132.2.中小银行信息科技发展瓶颈132.2.1.业务要求高132.2.2.人力财力短板142.2.3.运维管理难度大142.3.行业云有效助力中小银行转型162.3.1.运营成本考虑162.3.2.监管合规考虑162.3.3.业务赋能考虑173.中小银行上云决策框架184.中小银行上云前准备194.1.确定上云优先级及可行性方案194.1.1.优先级确定原则194.1.2.优先级建议及可行性方案204.2.选择合适的云服务商255.中小银行上云实施265.1.服务合同制定和签署265.2.服务方案设计和测试265.2.1.方案设计265.2.2.方案测试275.3.服务交付285.3.1.交付方案285.3.2.交付实施285.3.3.交付评估286.6.中小银行上云后管理286.1.服务质量监督管理286.2.风险管理306.2.1.责任分担模型306.2.2.自身风险管理“三道防线”326.2.3.对云服务商风险管理要求326.3.变更和退出336.3.1.服务变更336.3.2.服务退出337.附录：中小银行上云典型案例367.1.哈密市商业银行上云案例367.2.南阳村镇银行上云案例311. 云计算在金融行业应用现状1.1. 云计算简介1.1.1. 云计算定义云计算（Cloud Computing）最早于 2006 年出自 Google CEO Eric Schmidt 之口，自亚马逊推出弹性计算云服务之后被广泛传播，最终成为定义当前信息技术变革大潮的名称。ISO/IEC 标准化组织在 2014 年发布的Cloud computing-Overview andvocabulary中给出了云计算的定义：云计算是一种以网络方式接入到一个可扩展、弹性的共享物理或虚拟资源池的服务模式，用户可以通过自服务和管理的方式来按需购买该服务。云计算用户只需要很少的管理手段或者与服务商间的交互，便能够快速完成计算资源（包括网络、服务器、存储以及应用等）的扩展和释放。云计算具有按需自助服务、通过互联网获取、资源池化、快速伸缩和可计量五个主要特点。1.1.2. 云计算部署模型根据使用云计算平台用户范围的不同，云资源归属和控制方的不同，一般将云计算分成私有云、公有云、行业云（社区云）和混合云等四种部署模型：（1）公有云。云服务可被任意云服务客户使用，且资源被云服务提供者控制的一种云部署模型。公有云可由企业、研究机构、政府组织，或几者联合拥有、管理和运营。公有云在云服务提供者的场内。一般情况下，公有云对参与方没有限制。（2）私有云。云服务仅被一个云服务客户使用，且资源被该云服务客户控制的一类云部署模型。私有云可由云服务客户自身或第三方拥有、管理和运营。私有云可在云服务客户的场内或场外。云服务客户出于自身利益考虑，还可为其他参与方授权访问。一般情况下，私有云的客户只局限于某个组织。（3）行业云（社区云）。云服务仅由一组特定的云服务客户使用和共享的一种云部署模型。这组云服务客户的需求共享，彼此相关，且资源由组内云服务客户控制或云服务提供商控制。社区云可由社区里的一个或多个组织、第三方、或两者联合拥有、管理和运营。社区云可在云服务客户的场内或场外。行业云局限于有共同关注点的行业内客户，这些共同关注点包括但不限于：业务需求、安全需求、政策符合性考虑等。（4）混合云。至少包含以上两种不同云计算部署模型。1.1.3. 云计算服务模式对于公有云和行业云（社区云）这种以服务方式对外提供云计算资源的模式， 根据云服务商提供资源类型的不同，云计算服务模式主要可分为三类：（1）软件即服务（SaaS）：在 SaaS 模式下，云服务商向用户提供的是运行在云基础设施之上的应用软件。用户不需要购买、开发软件，可利用不同设备上的用户端（如 WEB 浏览器）或程序接口通过网络访问和使用云服务商提供的应用软件，如电子邮件系统、协同办公系统等。用户通常不能管理或控制支撑应用软件运行的底层资源，如网络、服务器、操作系统、存储等，但可对应用软件进行有限的配置管理。（2）平台即服务（PaaS）：在 PaaS 模式下，云服务商向用户提供的是运行在云基础设施之上的软件开发和运行平台，如：标准语言与工具、数据访问、通用接口等。用户可利用该平台开发和部署自己的软件。用户通常不能管理或控制支撑平台运行所需的底层资源，如网络、服务器、操作系统、存储等，但可对应用的运行环境进行配置，控制自己部署的应用。（3）基础设施即服务（IaaS）：在 IaaS 模式下，云服务商向用户提供虚拟计算机、存储、网络等计算资源，提供访问云基础设施的服务接口。用户可在这些资源上部署或运行操作系统、中间件、数据库和应用软件等。用户通常不能管理或控制云基础设施，但能控制自己部署的操作系统、存储和应用，也能部分控制使用的网络组件。1.1.4. 云计算服务参与者云计算服务的参与者可以分为：用户、云服务商、审计者、云服务代理和网络运营商。（1）用户：即云计算资源消费者，使用云服务商提供的云服务。（2）云服务商：向用户提供可用的云计算服务的组织或实体。（3）审计者：能够对云计算服务及云计算实例的信息系统操作、能和安全性进行中立评估的机构或实体。（4）云服务代理：管理云计算服务的使用、性能以及交付的实体，它能够协调云服务商和用户之间关系。（5）网络运营商：为云服务商提供链接和传输网络资源的实体。1.2. 云计算发展情况1.2.1. 云计算市场情况全球云计算市场总体持续增长。2016 年以 IaaS、PaaS 和 SaaS 为代表的典型云服务市场规模达到 654.8 亿美元，增速 25.4%，预计 2020 年将达到 1435.3亿美元，年复合增长率达 21.7%。数据来源：Gartner图 1 全球云计算市场规模（1） 全球云计算市场情况（2）我国云计算市场情况我国云计算市场总体保持高速增长趋势。根据中国信息通信研究院的中国公有云发展调查报告（2017 年）和中国私有云发展调查报告（2017 年）统计，2016 年我国云计算整体市场规模达 514.9 亿元，整体增速 35.9%，高于全球平均水平。其中，公有云服务市场整体规模约 170.1 亿元人民币，比 2015 年增长66.0 %，预计 2017-2020 年中国公有云市场仍将保持高速增长态势，到 2020 年市场规模将达到 603.6 亿元。私有云1市场规模 344.8 亿元人民币，年增长率 25.1%，预计 2017 年增速仍将达到 23.4%，市场规模将达到 425 亿元人民币左右。图 2 中国公有云市场规模及增速（单位：亿元人民币）图 3 中国私有云市场规模及增速（单位：亿元人民币）1.2.2. 我国云计算政策环境（1）云计算宏观政策情况支持云计算发展的政策相继出台，政策环境持续利好。近年来，国内云计算发展政策集中出台，我国云计算产业发展、行业推广、应用基础等重要环节的宏观政策环境已经基本形成。国家层面相继出台以下政策： 2015 年 1 月，国务院关于促进云计算创新发展培育信息产业新业态的意见（国发20155 号） 2015 年 5 月，关于加强党政部门云计算服务网络安全管理的意见 2015 年 7 月，国务院关于积极推进“互联网+”行动的指导意见 2015 年 8 月，促进大数据发展行动纲要（国发(2015)50 号） 2017 年 3 月，云计算发展三年行动计划（2017-2019 年）（2）金融行业云计算相关政策情况同时，金融行业对云计算发展的政策环境也在逐步完善中。 银监会中国银行业信息科技“十三五”发展规划监管指导意见（征求意见稿） 首次对银行业云计算明确发布了监管意见，是中国金融云建设的里程牌事件； 明确提出积极开展云计算架构规划，主动和稳步实施架构迁移； 支持金融行业行业云。除了金融私有云之外，提出“行业公共云”模型， 支持建立符合法律法规要求、市场化运作、具备金融级安全等级的行业云平台运营机制。 人民银行中国金融业信息技术“十三五”发展规划 要求落实推动新技术应用，促进金融创新发展，稳步推进系统架构和云计算技术应用研究。1.2.3. 云计算在金融行业应用情况（1）云计算加速金融行业 “互联网+”发展云计算促进金融行业分布式架构转型，加速金融行业“互联网+”发展。随着金融行业“互联网+”战略实施的快速深入，对其业务及运维系统的高效敏捷运行提出了严峻挑战，为此传统金融机构开始高度关注分布式云计算架构下 IT 系统的发展与应用部署。与集中式架构相比，分布式云计算架构能够帮助金融机构弹性扩容，大大缩短应用部署时间、实现故障自动检测定位以及业务升级不中断，从而更好的适应“互联网+金融”的服务模式。在分布式架构实现中，云计算技术是主要技术路线。云计算以其资源池化，应用开发分布式架构的特点，可以满足信息化系统自动扩缩容、底层硬件兼容、业务快速部署的需求。（2）金融行业云计算部署模型国内传统金融机构使用云计算技术主要采用有私有云和行业云两种部署模型。金融行业按照业务又可以细分为银行业、证券业、保险行业、互联网金融等子市 场。对于传统的金融机构，尤其是银行业主要采用私有云和行业云的方式，这与 银行业的高度监管是紧密相关的。a) 金融机构部署私有云主要用于存储、运行重要业务系统，存储敏感数据，一般采用自建基础设施、购买硬件产品和解决方案的方式搭建，在生产过程中实施外包驻场运维、自主运维。b)