中小银行上云的运维管理

1、中小银行上云的运维管理目 录1.前言32.中小银行上云决策框架43.中小银行上云后管理53.1.服务质量监督管理53.2.风险管理53.2.1.责任分担模型53.2.2.自身风险管理“三道防线”73.2.3.对云服务商风险管理要求73.3.变更和退出83.3.1.服务变更83.3.2.服务退出91. 前言近年来，随着我国国民经济的持续健康发展，中小企业融资需求和新农村建设需要的不断增强，中小银行纷纷成立，为地方经济建设提供了强有力的金融支持。与此同时，中小银行自身信息化建设能力面临很大挑战，在资金和人员有限的情况下，在风险必须可控的前提下，又快又好地建设银行业务全系统和基础设施成为中小银行发展亟需解决的掣肘。云计算作为信息技术创新服务模式的集中体现，已经成为支撑各行业发展的关键信息基础设施，是金融行业分布式架构转型的助燃剂，为中小银行快速部署银行业务系统提供了有力的信息化支撑，能够促进中小银行提高信息化管理能力， 有效增强业务竞争能力。本白皮书作为国内首个以“中小银行上云”为主题的白皮书，深入分析中小银行上云的优势和必要性，剖析中小银行上云过程中应该考虑的关键点并给出专业建议，重点研究

2、中小银行为什么要选择云计算服务、如何选择云计算服务和如何应用云计算的问题，供中小银行和云计算行业相关从业者及研究人员参考。2. 中小银行上云决策框架在传统的信息化建设模式下，中小银行直接投资构建 IT 设施、服务器以及网络，拥有信息化资源的所有权；现在，需要转换思维，把 IT 看作服务，看作是商品化的计算资源和服务。这种全新的思维方式对整个 IT 服务的生命周期都产生了重大影响。本白皮书提出了中小银行上云的决策框架，从上云前准备、上云实施到上云后管理三个流程提出决策建议。供计划实施的有关单位参考。表 1 中小银行上云决策框架上云前准备上云实施上云后管理 确定上云优先级和可行性方案 选择合适的云服务商 服务合同制定和签署 服务方案设计和测试 服务交付 服务质量监督管理 风险管理 变更和退出3. 中小银行上云后管理3.1. 服务质量监督管理上云成功后，云计算厂商接受中小银行用户或受委托的第三方机构对云服务的监督和管理。云计算厂商和中小银行用户共同建立故障响应流程以及日常巡检、服务质量监督制度，督促云计算厂商为中小银行用户提供可靠的运行服务保障， 推动服务质量持续改进。中小银行用户根据自身审

3、计能力可以选择通过自行审计或委托第三方机构审计的方式，开展周期性评估审计。中小银行用户管理云系统需要将云服务商、审计者和最终用户都考虑进来， 将关注的侧重点聚焦于服务而非资产。需要有效地管理云服务商的输出过程(例如 SLA）而不是用户的输入过程(例如服务器的数量)。对出现的服务不可用或其他应对用户进行赔偿的场景，云计算厂商应按照与中小银行用户服务协议中约定的内容和方式，进行有效赔付，保证中小银行用户的合法权益。3.2. 风险管理3.2.1. 责任分担模型中小银行用户必须加强防范云计算模式下的 IT 风险,保障业务信息和运行安全。中小银行在使用云服务的过程中，会有多种云计算技术的选择方式，同时也可能会面临多个云服务商。任何一个云服务的参与者都应当承担起相应的职责， 不同角色的参与者通常会承担实施和管理不同部分的责任。云安全和云风险的职责会由参与者共同分担。建议的责任分担模型如下图所示：图 8 中小银行用户和服务提供商责任分担模型在 IaaS 服务模式中，云资源使用方和云服务提供商共同保证主机服务器及网络环境的稳定运行。云资源使用方主要负责：提交云资源配置需求并正常使用云服务提供商提供的云

4、主机、网络、安全策略等；按照本公司的风险管理要求进行云服务器和网络的变更，避免人为失误或方案疏忽等因素造成影响单个应用或整个云平台的风险事件。云服务提供商主要负责：按照云资源使用方的要求提供相应的云主机、网络、安全资源；负责维护整个云平台的高可用运行，负责确保单个云主机或者单个物理机的故障能够自动、快速、有效恢复正常；负责在出现风险事件时，配合客户进行基础环境、主机环境、网络环境、甚至应用层面的故障排查、处置和恢复。数据资产的安全和保护贯彻数据使用生命周期的各个环节，需要云资源使用方和云服务提供商共同维护、协同保障。2018 年 3 月 16 日，中国银监会发布了银行业金融机构数据治理指引（征求意见稿），要求银行业金融机构将数据治理纳入公司治理范畴，并将数据治理情况与公司治理评价和监管评级挂钩。明确鼓励银行业金融机构开展制度性探索，在公司设置首席数据官。强调银行业金融机构应顺应大数据时代的需要，同时所有相关方均应强化数据安全意识，依法合规采集数据，防止过度采集、滥用数据，切实依法保护客户数据安全。3.2.2. 自身风险管理“三道防线”中小银行用户从自身来说，应制定完善的风险管理和安全保

5、障制度，依据监管要求的“三道防线”的思路下设计整信息科技部门的风险管理体系架构，包括信息科技管理、信息科技风险管理和信息科技审计管理。重点做好数据风险管理，建立人才培养和技能储备机制，强化主动管理风险能力。图 9 中小银行 IT 风险管理“三道防线”架构3.2.3. 对云服务商风险管理要求中小银行用户应做好对云服务商的监督管理，建议从以下几个方面对云服务商加强风险管理要求：（1）云服务商应组织评估本机构面临风险状况， 找出可能影响中小银行用户服务结果和服务承诺的风险要素，制定云服务商的风险管理策略。（2）云服务商应定期开展风险评估工作， 向中小银行用户提供本机构风险评估的结论，并依此决定采取风险防范的措施和方法，对风险进行分级管理。（3）云服务商应建立健全各项管理与内控制度，设立专门风险管理岗位，监督和检查各项规范、制度、标准和流程的执行情况以及风险管理状况，持续监督风险管理状况，及时预警，将风险控制在可接受水平。（4）云服务商应建立信息安全事件管理机制，定期向中小银行用户提供信息安全事件统计和跟踪改进的报告，重大信息安全事件应随时报告。3.3. 变更和退出3.3.1. 服务变更中小银行上云后由于业务变化会经常变更服务需求。中小银行用户发起服务变更请求，云服务商应及时响应，制定变更服务方案、实施计划和恢复方案；提出服务内容相匹配的服务内容说明及服务级别承诺；提出明确的时间计划，并与中小银行用户充分协商，审核确认，变更实施应避开银行业务运行敏感时间窗口。3.3.2. 服务退出云服务由于情况变化、服务到期等原因中止或取消服务称为服务退出，服务退出可分为到期退出和提前退出。服务的退出应满足以下要求：（1）在服务协议/合同到期前，中小银行用户应以书面方式明确退出服务协议/合同，云服务商应及时响应，并共同细化服务退出方案，包括但不限于退出实 施计划和资源处置方案。（2）需提前退出服务的，提出退出的机构应说明服务退出的理由，提出服务退出和过渡方案，并为双方协商和云服务的平稳过渡预留足够时间。（3）云服务商应协助中小银行用户，在服务退出过程中，保证业务系统的有效运行和数据完整。

《中小银行上云的运维管理》由会员nj****e分享，可在线阅读，更多相关《中小银行上云的运维管理》请在金锄头文库上搜索。