LOGO 金融云的现在和未来 中国金融电子化公司 金融信息化研究所 中国金融学会金融信息化专业委员会 2015.7北京 1 金融信息化研究所介绍  金融信息化研究所于2010年成立，是人民银行下设、挂靠中国金融电 子化公司，从事金融信息化领域研究的专业机构，其前身是人民银行科 技司金融信息化发展研究室。  研究领域  金融信息化发展战略与规划。  信息化金融（互联网金融、移动金融）理论、实务与应用。  金融信息安全。  承担的主要任务  金融业信息化发展规划编制工作。  人民银行总行的信息化课题研究任务。  公司发展规划研究。  信息化金融理论和新兴技术跟踪研究。 中国金融学会金融信息化专业委员会  成立目的为促进金融信息化理论研究与实践探索，加强各单位之间技术交流 和成果共享，搭建金融信息化领域研究与实务紧密结合的平台。  成立时间为2014年12月5日，秘书处设在金融信息化研究所  重点工作 １.政策建议，宣传交流 ２.理论研究，学术研讨 宣传国家有关法律、法规和  组织、推动会员开展国内外相关 方针政策，承办国家有关部 的理论研究与学术研讨活动，并 门交办的行业调研和行业指 导任务，与国家有关部门进 行信息交流。协助人民银行 以及银监会、证监会、保监 会等开展信息化相关的实施 及评估等工作。 促进理论研究成果向实践应用的 ２ 金融信息中心 转化和推广。  加强与社会公众的沟通、联系， 3.培训咨询，编辑出版 组织开展金融信息化工作培  训活动。 编辑出版金融信息化研究领 域会刊、书籍和学术资料。 引导和协调各金融机构共享有关 开展与相关学会（协会）等 信息资源，提高各金融机构信息 机构的联系和合作，为各金 化水平。 融机构提供有关咨询服务。  从事各机构委托的金融信息化相 关学术研究活动。 3 目录 1 互联网+金融发展形势 2 金融云发展现状 3 金融云发展面临的主要问题 4 金融云发展思路和策略建议 4 互联网+金融发展形势形势  当前，互联网+”行动计划促进以云计算、大数据为代表 的新兴信息技术与传统行业融合创新发展。  作为全新的计算和服务模式，云计算平台在互联网+时 代成为重要的基础设施，提供便捷、经济、安全的IT服 务，实现资源的合理配置和充分利用。  互联网金融的兴起，对金融云基础设施提出了现实、迫 切需求，可极大促进金融创新发展，并有效解决我国金 融信息化面临不同地域和机构之间发展不平衡问题。 金融云发展现状 什么是“金融云”？ 传统金融机构的金融云探索 互联网企业金融云服务尝试 其他企业的金融云服务发展 什么是金融云  本次演讲中的“金融云”指公共云（公有云）。  金融云是重要的互联网金融基础设施。  金融云依托互联网，为金融机构提供金融IT支撑服务。随着金融云承载的业务越来越多，规模越来越大， 金融云将会成为重要的互联网金融基础设施。  金融云实现资源合理配置，实现业务与科技合作共赢。  金融云的快速发展，使得金融机构（特别是中小机构）更加专注金融业务的创新发展，由更专业的IT团队 提供信息科技支撑，实现集约化、规模化与专业化发展，促进资源合理配置，实现业务与科技的合作共赢  提供更强的计算能力，促进金融创新，推动普惠金融发展。  虚拟化、可扩展性、可靠性、经济性使金融云能提供更强计算能力和IT服务能力，为金融创新提供更有力 的技术支持，并降低中小金融机构的金融服务技术门槛，推动普惠金融发展。  金融云已成为金融信息化发展趋势。  开展金融云服务的企业，做大做强金融云，是其根本的发展目标。大型传统金融机构基于自身云计算应用 探索和强大的IT实力，积累了足够实力和经验后，也有向其他机构提供金融公共云服务的发展需求。同时 在当前互联网+行动计划支持下，金融云作为金融信息化发展趋势基本取得行业共识。 传统金融机构的金融云探索  利用虚拟技术实现资源充分利用。  安全可控战略推进分布式云架构探索应用。 虚拟技术和分布式架构正是云计算的核心，因 此，传统金融机构一直在进行金融云发展的探索。 新兴互联网企业融云探索  为应对互联网业务突发增长、高并发等特点，首先进 行了从集中式架构向分布式架构转变。  在开展云计算服务的基础上，阿里、腾讯等互联网企 业建设金融云，尝试开展高安全要求的金融云服务 。  积极参与行业发展规划，为金融云发展出谋划策。 其他企业金融云服务发展 面向中小金融机构的中国金电灾备云，已为近30 家中小金融机构提供云灾备服务，极大提升相关中 小金融机构业务连续性水平，成为当前我国有重要 影响力的金融云服务品牌。 金融云发展面临的主要问题  安全问题  治理问题  金融云生态培育问题  人才问题 安全问题  数据安全和隐私保护风险  局部风险快速放大的风险  监管和法律风险  道德风险  退出风险 其他问题  治理问题  标准体系不健全  技术与业务深度融合导致技术业务部门融合、组织结构调整引起的 利益重新分配问题。  金融云生态培育问题  金融云生态不健全，产品供应商、云服务商、用户的协同发展广度 、力度还难以适应当前形势，需要尽快构建金融云生态。  人才问题  IT力量不足。  技术、业务复合型人才紧缺。 金融云发展思路和策略  目标  政策监管  标准体系  构建金融云安全体系  培育金融云生态圈  推广应用  实施建议 目标  全面推广云计算在金融行业的运用，促进我国金融行业的 健康发展，提升全行业金融服务能力和普惠水平。  以技术革新赋能业务创新，进一步优化行业信息化发展的 均衡度，加速推进互联网+金融产业布局，支持新兴互联 网金融业态的创新以及传统金融机构的转型。  基于已有的金融行业云计算服务实践，探索行业云服务的 新型业务模式，构建面向全行业的金融云服务体系，推进 金融云应用的深度和广度。 政策监管  政策指引  适时出台金融云发展扶持政策。  已经发布的政策：《国务院关于促进云计算创新发 展培育信息产业新业态的意见》国发〔2015〕5号 ，《关于积极推进“互联网+”行动的指导意见》。   后续进一步针对金融云发展出台具体的政策。 监管措施  提出开展金融云业务的监管措施，明确准入要求， 退出机制，实现事前、事中、事后的报备等。 构建金融云标准体系（建议） 金融云标准体系 通用标准直 接引用已有 标准，重点 编制具有行 业特色的安 全、服务、 应用等金融 云标准。 基 设 网 软 础 备 络 件 服务类 安全类 通用类 安 全 管 理 安 全 技 术 安 全 能 力 服 务 采 购 服 务 质 量 服 务 能 力 应用类 服 务 资 质 典 型 应 用 实 施 要 求 应 用 分 类 构建金融云安全体系 金融云计算系统安全架构 金融云用户 安全目标 构建包括金融 云系统安全架 构、金融云用 户安全目标、 金融云安全评 估体系三位一 体的金融云安 全体系。 云数据 安全和 隐私保 护 金融云安全评 估审核体系系 SaaS安全体系 应用 隔离 数据 和隐 私保 护 内容 安全 服务 安全 预警 密文 检索 查询 金融云 安全技 术标准 体系 PaaS安全体系 金融云 服务的 可靠、 可信 分布 式文 件和 数据 库安 全 接口 安全 和应 用安 全 认证 /授 权服 务 云密 码服 务 金融云 检测认 证体系 IaaS安全体系 安全审计 物 理 安 全 网 络 安 全 主 机 安 全 数 据 安 全 虚 拟 化 安 全 金融云 认证体 系 协同发展，培育金融云生态圈  金融云产品供应商  借助金融云生态培育契机，促进我国信息产业的发展，实现我国在信息技术关键 领域的突破，培育龙头企业，提供满足金融云发展的软、硬件产品和服务等。  金融云服务提供商  依赖市场机制，加大扶持培育，形成规范、可信、安全的由互联网企业（、传统 金融机构或其他机构运营的金融云服务提供商。  金融云检测/认证机构  逐步建立金融云评估体系，培育权威监测、认证机构，实现对金融云的客观、公 正评估，向市场和用户推荐可信金融云服务商。  金融云用户  大力拓展金融云服务市场，鼓励更多金融机构使用金融云服务开展业务。 金融云推广应用 按照不同类别不同规模的金融机构，制定符合实际需要的推广 应用策略：  监管部门建设监管云平台，提高信息掌握和处理能力，丰富监 管手段，适应互联网金融时代的监管要求。  银行、证券、保险等不同类型机构根据不同业务特点制定云迁 移策略，稳妥、分布实施传统业务向云迁移。  大中型金融机构自建私有云（专有云），逐步向公共云服务商 角色转变。  中小金融机构采购金融云服务（Iass、Pass、Sass及云灾备服 务）。