電話：+86 574 88168918 郵箱：sales@cobinet.cn
電話：+86 574 88168918 郵箱：sales@cobinet.cn
由中國信息通信研究院主辦、中國通信標準化協會支持的"OSCAR開源產業大會"在國家會議中心舉行。
銀行業發展論壇作為大會分論壇之一，于22日下午召開。
李曉楓：謝謝小徐，關于銀行上云我啰唆兩句，白皮書提出中小銀行上云應該走行業云模式，大銀行，全國股份制銀行、商業銀行走的是自建私有云，技術路線是雙核，一個核是IOE，還有一個核是完全走互聯網。所以上云不僅僅是技術問題，涉及到銀行更深層次的轉型，通用說的是數字化轉型。
下面金融信息化研究所習輝副所長給我們帶來怎么構建現代化的金融云服務體系，就會涉及到這方面的內容。
以下為演講實錄：
習輝：各位新老朋友，很高興又見到大家，我今天帶著問題來到會場，與其說我給大家帶來更多方向性的指引，不如說剛才聽到信通院他們講的。我們在2014年做行業信息技術規劃研究的時候就已經認識到云計算作為信息關鍵基礎設施層面對我國金融行業發展的重要意義，我們瞄準目標之后，監管層已經從規劃層面給了方向性的指引，目標在那里了，怎么到達，所以這是我們這兩三年，從研究到行業各方都非常關注，也非常迫切，但是也有點撓頭的一個問題。剛才我們看到信通院的同事幫我們鋪了一條石子路，路徑依稀可見了，但是路上的交通基礎設施、規則這些是從我們現狀到達目標，走通這條路中間行業都要解決的問題。這是我今天想要和大家分享的話題。
這是我的個人介紹。關于監管科技這塊，我們最近兩年在國際上的研究，中小金融機構在合規方面做了大量用技術監管合規方面的工作，在金融業快速信息化過程中，也帶來了科技監管的問題，所以我們也在思考下一步科技監管邊界的問題。此外，關于數字貨幣，與技術比較密切相關，這兩塊是從去年以來我們思考比較多的，大家也關注比較多的。其他的就不詳細介紹了。另外，有一個新的信息和大家同步一下。在金融領域我們有一個小平臺，沒有我們信通院的大平臺做的這么熱鬧，但是我們也經常會有小的閉門會之類的。今年我們的小平臺基本上把銀行業、證券業、保險業打通了，去年年底 一行三會 部門老大碰頭了，跨行業金融融合發展科技監管方面大家會形成新的共同的理念。這是目前金信委的一些新的變化，三會也加入了。我們所的介紹就不詳細介紹了，我們有人偏重于政策，所以今天很多觀點也是我們在今年研究探索過程中，在形成政研報告之前個人研究觀點，也不代表我所供職的單位，大家有很多可以探討的。
我看下午發言嘉賓比較多，20分鐘時間我依然希望能夠留出5分鐘時間和大家交流，我們首先要拿一個望遠鏡看一看我們到底朝哪個方向走，所以我們要看形勢，抬頭看路，然后我們要拿一個放大鏡看看我們現在到底站在什么地方，我們再拿一個顯微鏡看看我們到底哪有毛病，我們再看一看有哪些可以一起來做的事情，可以一起來玩的游戲。
剛才信通院同事講的東西重復的我就不講了，我這兩天在和專家們探討我們為什么要上云，一定要上云嗎？這是在決策層大家比較糾結的，云計算有那么好嗎，有那么安全嗎，能夠保持金融業可持續穩定運營嗎，能夠保證我們對業務穩定性的要求嗎？我們為什么要上云給大家分析這個形勢。金融業做供給側改革的時候已經認識到我們的供給是不足的，我們提出構建多層次金融服務體系，需要組織架構來保障，我們需要更多的金融服務機構。在當今我們信息化浪潮中有很多可以借鑒國際經驗，我們可以用數字化轉型也好，或者輕資產運營也好，我們可以用一些好的標準化的信息基礎設施，來替代我們過去的分散的沒有規模效應的基礎設施，使得我們中小金融機構能夠快速實現一步到跟國際前沿比較相似的基礎IT服務能力，這是我們在供給側改革里面非常迫切的需求路徑，從技術層面能夠實現的點。這是我認為云計算在未來金融領域核心的亮點。
這個亮點想讓它亮起來很不容易，我們做了很多研究推動。
第二個，金融業自身改革，我們已經提到過很多次，金融行業已經逐步演變成高信息技術發展的領域，我們過去講金融做信貸和風控，所有信貸業務獲客、風控管理已經嚴重依賴于技術交易和現在的數據模型。所以這個領域對于金融領域自身改革，金融數字化轉型基礎就是IT設施的支撐，無論從行業服務的需要還是我們自身發展的需要，我們迫切需要解決云計算應用過程中，如何構建現代化高效的云計算服務體系。這次十九大報告，包括 兩會 和之前的金融會都提出了金融業核心競爭力的問題，我們也提出了新時代中國的四大發明，我們的電商，電商背后是高效支付轉型，還有我們現在提到的共享單車，共享單車背后是一種新的資本運營模式，依然離不開金融服務。還有高鐵和移動支付，移動支付是和我們最密切相關的。我們觀察到這些新四大發明帶來新的核心競爭力產生，金融業如何更好的利用IT來打造它的核心競爭力，這是基于我們過去做的百年金融梳理，同步去年我們做了美國美聯儲銀行誕生梳理，我們對比中美金融歷史發展脈絡，如果把中國做成全球金融核心競爭力的話，IT是一個非常重要的抓手，IT的公共基礎設施層面，就像我們要蓋好一個城市的基礎建設，能夠為城市發展提供基礎發展動力一樣，這個關鍵的IT基礎設施也能夠成為金融業發展持續不斷的動力，這是我們認識新時代新要求的第二點。
第三個，風控，有人說2017年是金融風險控制年，也有人說新一屆班子從2016年到2017年，甚至未來五年，都會把金融安全放在非常重要的位置，我們回顧金融信息化背景之后，金融領域的安全，信息安全是最大的核心要點。這個信息安全怎么保證？我不知道在座有沒有外資IT，但是我們可以看到，在我們使用國外廠商設備的時候，現在有些商業銀行采購過程中，比如掃描儀，比如傳真機，這些設施后門問題都會給我們數字資產安全帶來很大隱患，風險防控對于數據的要求，底層需要云計算計算能力和存儲能力，金融安全對于安全可控的要求需要在底層架構上有很好的信息安全保障。這些也是我們從對于新時代新要求在IT時代落地的一個反饋。
此外，我們也觀察到，剛才IT領域的同事已經提到，我們的云計算是比較成熟的技術，市場規模已經初步形成，由于它對銀行的高要求以及外部性的強要求，所以會對技術的穩定性提出更高的要求。還有李司剛剛提到的，技術不單純是技術，當它應用的時候核心是智力，我們與之配套的標準、規則和組織架構調整，甚至考核體系調整，都與應用變化有相應的變化。這些新技術帶來的，我們也能夠應對上面提到的那么多的新時代新要求。
這是我對于整個形勢的研判，無論是從技術發展的時點，還是我們對于技術的期望，在這里，或者在2018里邁進的地方。
這個剛才信通院專家已經講過了，我不再贅述PPT.整體應用情況，從國際視角，我們在做研究的時候會有思維分析法，對國際的歷史沿革、行業變化、IT技術變化做一個細致的梳理。但是我剛才已經看到了信通院的同事們在行業、技術這塊調研非常好的補了我們所的短板，我們在行業層面做的沒有他們深入，我們頂多調研一下金融行業，金融行業又以大銀行，或者說核心的具有系統重要性的銀行調研為主，對于中小金融機構我們確實了解要少一些，今天在這里和大家學習了很多東西。
國外的案例主要來自于微軟和IBM，這兩家在云計算平臺化建設上，給新加坡、香港等等監管局方面都提出了有益監管規則的探索，甚至給了監管規則計劃。他們在云計算技術應用的時候，對于銀行導引也是積極的引導方向，只不過在分布上云部署和安排以及相應規則制定和標準，目前從他們簽定合同來看，都處于外圍系統的應用，核心應用上沒有大跨步邁進，未來三到五年他們會有具體邁進。今年他們會搞一個云計算監管，這里會匯集全球監管當局繼續深入研究，在云計算在金融領域落地應用的監管指引。
云計算的發展情況，技術大家再熟不過了，我想說產業鏈和生態圈的問題。我覺得當前制約云計算發展的是我們沒有分清楚產業鏈各方邊界在哪里，有的做標準的也要做運營，有的做運營的又想同業輸出，證券行業你的自營業務和代理，提傭金的業務，不能混為一談，但現在產業鏈上沒有相對清晰定位和劃分。此外，關于生態圈培育問題，我們這個生態圈里，有云服務商，有用戶，有相應的其他的底層軟硬件支持，還有機構，我覺得還缺兩大點：一點是我們的標準和評估機構，另一點是我們監管方面能夠認識到這個問題，能夠及時有一個指引。我們目前調研的各個大中金融機構他們可能遇到的困惑就是這塊，目前有方向，但是沒有具體實施的標準指引。所以這個現狀里面整體情況就是這樣子的。
目前我們看到的一些問題，我自己目前調研了10多家機構，結合我剛才的研究題目，也是我們最近需要研究的課題，我們會有這樣一個觀點。比如今年1月底有一個新片機的bug，大家就會覺得云到底可靠不可靠，到底能不能用，隨著云服務商的逐漸成熟，開源技術在中間起到作用，所帶來的穩定性問題，比如微眾銀行這些互聯網銀行實際運營過程中也會發現，在發展過程中帶來的影響非常大。對于人才的需要，對于技術的要求，也是非常高的。剛才我提到標準相對滯后，這不是太大問題，但確實是一個制約因素，監管總是滯后的，它會讓市場飛一陣，能夠讓大家都來各顯神通一下，我們也看到互聯網金融過去幾年的發展，包括P2P發展，監管總是在我們已經發現比較明確目標的時候出擊，監管標準在制定中。此外，傳統金融機構的包袱是比較大的。去年講分布式架構轉型的時候，大家也關注到央行提出來數字央行轉型、數字金融轉型，以及底層架構提到的分布式架構。結合傳統的封閉式架構封閉式系統，我們提出了新的叫融合式架構，我們實事求是結合應對互聯網沖擊業務先轉，在此基礎上部署我們對云要求的業務轉型。這里面有一個很大的難度，我們原來整體架構轉型投入會比較大。所以這也是大家在實施層面有顧慮的地方。
我們今天早上和領導探討，關于云計算建設和應用，他說這是一個大手筆，非得金融機構一把手揮得動，所以在落地的時候有一定的困難。
這是我提到的一些維度。首先，對于目標來講，從 十三五 信息技術規劃引導金融機構充分利用云計算、等新技術，從我們今天下午主題銀行業來講，銀監會發布了銀行業在科技監管方面云計算的描述，也提出了2020年上云轉型。但是目標出來之后我們政策監管這塊，也是今天想和大家探討的一點。這個目標在 十三五 規劃中大家應該都能看到，這里就不詳細講了。這個標準體系正在構建，其中互聯網金融協會已經在做基礎平臺轉型的服務標準，包括云服務的合同標準。這個也是比較偏技術的，可能在座的也都比較詳細的知道，也不是我今天想和大家探討的主題。剛才我提到的我們需要做的生態圈培育，在產品供應上面，對于產品供應商的要求，以及信息技術關鍵領域的一些突破。特別是大家可能也關注到了，在《安全法》出臺之后，里面明確提出來對網絡金融領域、金融等關鍵基礎設施領域的網絡安全、數據安全都提了非常明確的要求，云計算高度依賴網絡技術，以及它對于數據緊密相關性上，我們覺得在生態圈里面可能需要提請產品供應商、服務供應商對這些領域都要加強新的更新以及新的法規要求，新的落地實施要求，下一步在檢測認證和標準化方面對此都會提出相應的要求。
應用策略是我們比較理想化的指引，我們在開展中期評估，我們發現云計算落地方面，剛才講的四大制約也是這次評估調研中發現的。大的金融機構在云計算落地里面還是有很大的障礙與包袱，主動性不強，但從服務商來講，他們有很大的迫切性，講到了我們金融市場雙向開放帶來的問題，比如雙向開放之后云服務整個市場格局會有新的變化。還有我們跨境云服務交叉中間數據安全怎樣保障，這也是我們現在對金融機構上云有一些考量。所以現在大的機構他們傾向于建自己的私有云或者專有云，這個對他們的拳頭業務部署和數據把控來講能夠有更大的自主性。
這是我今天著重和大家討論交互的環節，我們現在比較關注的，我們過去不講科技監管，包括銀監會證監委也是近兩年，成立時間不長，對科技監管這些問題都有一個探索的過程，包括這些新技術我們知道要用了，怎么用，怎么管，用到什么程度是充分發揮了技術的優勢，充分發揮了技術帶行業核心競爭力的體現。比如云計算，如果都建私有云、公有云的話，云計算對資源高可用、隨機調配的高性能能不能發揮，風險誰來分擔，這個邊界到底在哪里，我希望今天能夠和在座專家有一個討論。
技術怎么用，怎么管的問題，中小機構上云的時候，比方說一家銀行同步也向行業輸出科技服務能力，作為競爭伙伴來講，數據邊界和防火墻怎么設計？這里我們考慮三個點，第一個，我們希望自營業務和代理業務之間有防火墻設計。第二個，我們對數據監管的要求把握幾個點。第三個，我們依然看重要保障業務連續性的要求，對于現代化金融云服務體系要點，適度監管，一方面讓技術充分發揮它的好處，另一方面，我們能夠防控技術產生的風險，這里我們實現的手段是我們希望通過行業最佳實踐，形成行業標準指引。產業鏈和生態圈的共識是大家一起來干的事情。
我今天和大家的分享就到這里，謝謝各位。
文章編輯：CobiNet(寧波)
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類線，屏蔽模塊，配線架及相關模塊配件的研發和生產。
