资源描述
中小银行上云白皮书 （ 2018年 ） 中国信息通信研究院 China Academy of Information and Communications Technology ,CAICT 2018年 3月 版权声明 本白皮书版权属于编写单位，并受法律保护。转载、摘编或利用其它方式使用本调查报告文字或者观点的， 应注明来源：中国信息通信研究院 。违反上述声明者，将追究其相关法律责任。 编写说明 牵头单位：中国信息通信研究院、兴业数字金融服务（上海）股份有限公司 参与单位：哈密市商业银行、南阳村镇银行 编写人： 栗蔚，徐恩庆，陈 翀 ，李山河，郑子洲，许志恒，侯大鹏，杨旭辉，赵国权，钟鸣，徐新华， 黄遗良，李昀飞，何康旭 前 言 近年来，随着我国国民经济的持续健康发展，中小企业融资需求和新农村建设需要的不断增强，中小银行纷纷成立，为地方经济建设提供了强有力的金融支持。与此同时，中小银行自身信息化建设能力面临很大挑战，在资金和人员有限的情况下，在风险必须可控的前提下，又快又好地建设银行业务全系统和基础设施成为中小银行发展亟需解决的掣肘。 云计算 作为信息技术创新服务模式的集中体现，已经成为支撑各行业发展的关键信息基础设施，是金融行业分布式架构转型的助燃剂，为中小银行快速部署银行业务系统提供了有力的信息化支撑，能够促进中小银行提高信息化管理能力，有效增强业务竞争能力。 本白皮书作为国内首个以“中小银行上云”为主题的白皮书，深入分析中小银行上云的优势和必要性，剖析中小银行上云过程中应该考虑的关键点并给出专业建议，重点研究中小银行为什么要选择云计算服务、如何选择云计算服务和如何应用云计算的问题，供中小银行和云计算行业相关从业者及研究人员参考。 目 录 1.云计算在金融行业应用现状 . 1 1.1 云计算简介 . 1 1.1.1 云计算定义 . 1 1.1.2 云计算部署模型 . 1 1.1.3 云计算服务模式 . 2 1.1.4 云计算服务参与者 . 3 1.2 云计算发展情况 . 4 1.2.1 云计算市场情况 . 4 （ 1）全球云计算市场情况 . 4 （ 2）我国云计算市场情况 . 4 1.2.2 我国云计算政策环境 . 6 （ 1）云计算宏观政策情况 . 6 （ 2）金融行业云计算相关政策情况 . 6 1.2.3 云计算在金融行业应用情况 . 7 （ 1）云计算加速金融行业 “互联网 +”发展 . 7 （ 2）金融行业云 计算部署模型 . 7 （ 3）金融行业上云情况 . 8 2. 中小银行选择云计算的意义 . 9 2.1 中小银行范畴 . 9 2.2 中小银行信息科技发展瓶颈 . 9 2.2.1 业务要求高 . 9 2.2.2 人力财力短板 . 10 2.2.3 运维管理难度大 . 10 2.3 行业云有效助力中小银行转型 . 11 2.3.1 运营成本考虑 . 11 2.3.2 监管合规考虑 . 11 2.3.3 业务赋能考虑 . 12 3.中小银行上云决策框架 . 13 4.中小银行上云前准备 . 14 4.1 确定上云优先级及可行性方案 . 14 4.1.1 优先级确定原则 . 14 4.1.2 优先级建议及可行性方案 . 15 （ 1）最高优先级 . 16 （ 2）次优先级 . 16 （ 3）中优先级 . 16 （ 4）低优先级 . 18 4.2 选择合适的云服务商 . 20 5.中小银行上云实施 . 21 5.1 服务合同制定和签署 . 21 5.2 服务方案设计和测试 . 21 5.2.1 方案设计 . 21 5.2.2 方案测试 . 22 5.3 服务交付 . 23 5.3.1 交付方案 . 23 5.3.2 交付实施 . 23 5.3.3 交付评估 . 23 6.中小银行上云后管理 . 23 6.1 服务质量监督管理 . 23 6.2 风险管理 . 24 6.2.1 责任分担模型 . 24 6.2.2 自身风险管理“三道防线” . 26 6.2.3 对云服务商风险管理要求 . 26 6.3 变更和退出 . 27 6.3.1 服务变更 . 27 6.3.2 服务退出 . 27 附录：中小银行上云典型案例 . 29 1.哈密市商业银行上云案例 . 29 2.南阳村镇银行上云案例 . 31 1 1.云计算在金融行业应用现状 1.1 云计算简介 1.1.1 云计算定义 云计算（ Cloud Computing）最早于 2006 年出自 Google CEO Eric Schmidt之口，自亚马逊推出弹性计算云服务 之后被广泛传播，最终成为定义当前信息技术变革大潮的名称。 ISO/IEC 标准化组织在 2014 年发布的 Cloud computing-Overview and vocabulary中给出了云计算的定义： 云计算是一种以网络方式接入到一个可扩展、弹性的共享物理或虚拟资源池的服务模式，用户可以通过自服务和管理的方式来按需购买该服务。 云计算用户只需要很少的管理手段或者与服务商间的交互，便能够快速完成计算资源（包括网络、服务器、存储以及应用等）的扩展和释放。云计算具有按需自助服务、通过互联网获取、资源池化、快速伸缩 和可计量五个主要特点。 1.1.2 云计算 部署模型 根据使用云计算平台用户范围的不同，云资源归属和控制方的不同，一般将云计算分成私有云、公有云、行业云（社区云）和混合云等四种 部署模型 ： （ 1） 公有云 。云服务可被任意云服务客户使用，且资源被云服务提供者控制的一种云部署模型。公有云可由企业、研究机构、政府组织，或几者联合拥有、管理和运营。公有云在云服务提供者的场内。一般情况下，公有云对参与方没有限制。 2 （ 2） 私有云 。云服务仅被一个云服务客户使用，且资源被该云服务客户控制的一类云部署模型。私有云可由云服务 客户自身或第三方拥有、管理和运营。私有云可在云服务客户的场内或场外。云服务客户出于自身利益考虑，还可为其他参与方授权访问。一般情况下，私有云的客户只局限于某个组织。 （ 3） 行业云 （社区云）。云服务仅由一组特定的云服务客户使用和共享的一种云部署模型。这组云服务客户的需求共享，彼此相关，且资源由组内云服务客户控制或云服务提供商控制。社区云可由社区里的一个或多个组织、第三方、或两者联合拥有、管理和运营。社区云可在云服务客户的场内或场外。行业云局限于有共同关注点的行业内客户，这些共同关注点包括但不限于：业务需求、安 全需求、政策符合性考虑等。 （ 4） 混合云 。至少包含以上两种不同云计算 部署模型 。 1.1.3 云计算服务模式 对于公有云和行业云（社区云）这种以服务方式对外提供云计算资源的模式，根据云服务商提供资源类型的不同，云计算服务模式主要可分为三类： （ 1） 软件即服务（ SaaS） ：在 SaaS 模式下，云服务商向用户提供的是运行在云基础设施之上的应用软件。用户不需要购买、开发软件，可利用不同设备上的用户端（如 WEB 浏览器）或程序接口通过网络访问和使用云服务商提供的应用软件，如电子邮件系统、协同办公系统等。用户通常不能管理或控 制支撑应用软件运行的底层资源，如网络、服务器、操作系统、存储等，但可对应用软件进行有限的配置管理。 （ 2） 平台即服务（ PaaS） ：在 PaaS 模式下，云服务商向用户提供的是运行3 在云基础设施之上的软件开发和运行平台，如：标准语言与工具、数据访问、通用接口等。用户可利用该平台开发和部署自己的软件。用户通常不能管理或控制支撑平台运行所需的底层资源，如网络、服务器、操作系统、存储等，但可对应用的运行环境进行配置，控制自己部署的应用。 （ 3） 基础设施即服务（ IaaS） ：在 IaaS 模式下，云服务商向用户提供虚拟计算机、存 储、网络等计算资源，提供访问云基础设施的服务接口。用户可在这些资源上部署或运行操作系统、中间件、数据库和应用软件等。用户通常不能管理或控制云基础设施，但能控制自己部署的操作系统、存储和应用，也能部分控制使用的网络组件。 1.1.4 云计算服务参与者 云计算服务的参与者可以分为：用户、云服务商、审计者、云服务代理和网络运营商。 （ 1） 用户 ：即云计算资源消费者，使用云服务商提供的云服务。 （ 2） 云服务商 ：向用户提供可用的云计算服务的组织或实体。 （ 3） 审计者 ：能够对云计算服务及云计算实例的信息系统操作、 能和安全性进行中立评估的机构或实体。 （ 4） 云服务代理 ：管理云计算服务的使用、性能以及交付的实体 ， 它能够协调云服务商和用户之间关系。 （ 5） 网络运营商 ：为云服务商提供链接和传输网络资源的实体。 4 1.2 云计算发展情况 1.2.1 云计算市场情况 （ 1）全球云计算市场情况 全球云计算市场总体持续增长。 2016 年以 IaaS、 PaaS 和 SaaS 为代表的典型云服务市场规模达到 654.8 亿美元，增速 25.4%，预计 2020 年将达到 1435.3亿美元，年复合增长率达 21.7%。 数据来源： Gartner 图 1 全球 云计算市场规模 （ 2）我国云计算市场情况 我国云计算市场总体保持高速增长趋势。 根据中国信息通信研究院的中国5 公有云发展调查报告（ 2017 年）和中国私有云发展调查报告（ 2017 年）统计， 2016 年我国云计算整体市场规模达 514.9 亿元，整体增速 35.9%，高于全球平均水平。其中，公有云服务市场整体规模约 170.1 亿元人民币，比 2015 年增长66.0%，预计 2017-2020 年中国公有云市场仍将保持高速增长态势，到 2020 年市场规模将达到 603.6 亿元。私有云 1市场规模 344.8 亿元人民币，年增长率 25.1%，预计 2017 年增速仍将达到 23.4%，市场规模将达到 425 亿元人民币左右。 图 2 中国公有云市场规模及增速（单位：亿元人民币） 图 3 中国私有云市场规模及增速（单位：亿元人民币） 1 此处私有云统计口径为传统私有云定义
展开阅读全文