呂宗凱,劉培振,田程程
(山東省農(nóng)村信用社聯(lián)合社,濟南 250014)
云計算在金融領(lǐng)域的應(yīng)用加速了行業(yè)互聯(lián)網(wǎng)的發(fā)展,與集中式架構(gòu)相比,云計算分布式架構(gòu)可以更好的提升應(yīng)用部署效率,實現(xiàn)故障自動檢測定位,使其適應(yīng)互聯(lián)網(wǎng)+金融的服務(wù)模式。云計算在銀行領(lǐng)域中的應(yīng)用,主要在IT運營管理和開放型底層平臺等方面。通過開放云平臺的構(gòu)建,借助API方式,搭建金融服務(wù)生態(tài)圈,提供生活繳費、購物、信息查詢等服務(wù),從而有效的增加了金融賬戶的價值。在證券基金方面主要應(yīng)用在客戶端行情查詢、較量峰值分配。
首先在業(yè)務(wù)中斷風(fēng)險方面,云計算的解決方案為金融業(yè)的業(yè)務(wù)處理提供了靈活性和高效性,但是也存在業(yè)務(wù)中斷風(fēng)險。云計算技術(shù)可以將資源整合儲存,進而將資源充分利用。但是當(dāng)前很多公司并沒有對自己企業(yè)的IT做好容災(zāi)準(zhǔn)備,云計算技術(shù)是利用冗余備份的方式將資源充分利用,而當(dāng)前金融內(nèi)核心機構(gòu)并不適應(yīng)多副本備份,當(dāng)云平臺因相關(guān)技術(shù)準(zhǔn)備不足而造成的服務(wù)器死機,可能會導(dǎo)致服務(wù)中斷。其次技術(shù)外包的風(fēng)險,云計算外包成本低,同時風(fēng)險大。通過云服務(wù)供應(yīng)商提供行業(yè)云、公有云等,第三方在操作過程中,可能會出現(xiàn)使用不當(dāng)、安全防護漏洞等問題,造成信息安全風(fēng)險,業(yè)務(wù)連續(xù)性風(fēng)險等。
云計算標(biāo)準(zhǔn)化是大范圍推廣云計算應(yīng)用的基礎(chǔ),有標(biāo)準(zhǔn)才能使其更加規(guī)范健康的發(fā)展,繼而形成規(guī)?;陌l(fā)展。國際標(biāo)準(zhǔn)化組織對云計算的標(biāo)準(zhǔn)化非常重視,不僅傳統(tǒng)電信或互聯(lián)網(wǎng)領(lǐng)域的標(biāo)準(zhǔn)組織參與了制定工作,同時傳統(tǒng)IT標(biāo)準(zhǔn)組織或產(chǎn)業(yè)聯(lián)盟也參與了云計算標(biāo)準(zhǔn)的制定工作。信息技術(shù)安全分技術(shù)委員會已經(jīng)發(fā)布了關(guān)于與計算的安全標(biāo)準(zhǔn),其側(cè)重于安全方面的研究。目前為止已經(jīng)發(fā)布了三項關(guān)于與計算安全的標(biāo)準(zhǔn),在未來研究發(fā)展中主要從事數(shù)據(jù)保護、可信計算以及互聯(lián)網(wǎng)安全等方面。云計算和分布式平臺技術(shù)委員會,主要研制關(guān)于數(shù)據(jù)處理、邊緣計算以及計量計費等方面,到目前為止已經(jīng)發(fā)布了涵蓋術(shù)語、參考構(gòu)架、虛擬化格式等八項國際標(biāo)準(zhǔn)。國際電信聯(lián)盟側(cè)重于生態(tài)系統(tǒng)、總體需求、資源管理等方面的研究,到目前為止已經(jīng)發(fā)布12項相關(guān)云計算標(biāo)準(zhǔn)。
隨著我國云計算的快速發(fā)展,其在金融業(yè)的應(yīng)用標(biāo)準(zhǔn)也有了新的突破。2015年10月由工信部帶領(lǐng)多個單位,共同制定并發(fā)布了‘云計算綜合標(biāo)注化體系建設(shè)指南’,標(biāo)準(zhǔn)化體系框架通過云基礎(chǔ)、云資源、云服務(wù)以及云安全四個方面組成。并在這個基礎(chǔ)上,對現(xiàn)有標(biāo)準(zhǔn)分析研究,為具體標(biāo)準(zhǔn)工作的開展起到了有利的指導(dǎo)作用。到目前位置,全國金融標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布了‘云計算技術(shù)金融應(yīng)用規(guī)范’等三項金融行業(yè)標(biāo)準(zhǔn),同時也對云計算使用的物理安全、主機安全等內(nèi)容上有了規(guī)范和要求。
通過對國際云計算標(biāo)準(zhǔn)化以及我國標(biāo)準(zhǔn)化現(xiàn)狀的分析,當(dāng)前云計算的可信技術(shù)環(huán)境、風(fēng)險控制、安全管理、外包管理以及責(zé)任認(rèn)定等方面還存在一定的問題,需要不斷完善監(jiān)管細則。為此,對加強云計算金融應(yīng)用標(biāo)準(zhǔn)建設(shè)提出了幾點思考建議。首先,要加強云計算通用標(biāo)準(zhǔn)在金融業(yè)的實施,做好云計算金融應(yīng)用標(biāo)準(zhǔn)體系的頂層設(shè)計。要加強安全方面的要求,云計算在金融業(yè)的應(yīng)用,涉及到了內(nèi)部各方面的內(nèi)容,因此安全問題應(yīng)高于其承載業(yè)務(wù)的安全要求。因其本質(zhì)上屬于一種信息系統(tǒng),需要滿足國家與金融業(yè)的相關(guān)安全要求標(biāo)準(zhǔn),因此金融業(yè)可以直接引用貫徹國家已經(jīng)制定的通用基礎(chǔ)標(biāo)準(zhǔn)。
云計算在金融業(yè)的應(yīng)用,能夠降低國內(nèi)金融交易平臺的IT技術(shù)設(shè)施成本,拓展了金融交易服務(wù)市場,改善了交易服務(wù)的方式。它能夠有效加速系統(tǒng)資源的整合,企業(yè)降低成本,通過其動態(tài)的可擴展性特點,提升了系統(tǒng)的計算和儲存能力。分布式計算是未來計算的主流,也是解決復(fù)雜計算的關(guān)鍵技術(shù)。它作為一個大規(guī)模的分布系統(tǒng),相較于一般的分布式系統(tǒng)有更多的優(yōu)點,是金融業(yè)發(fā)展關(guān)鍵信息基礎(chǔ)設(shè)施的支撐,推動了金融業(yè)分布式架構(gòu)的轉(zhuǎn)型,并為其企業(yè)系統(tǒng)的快速部署提供了有利的支撐,但是這對當(dāng)前云計算金融運用過程中的業(yè)務(wù)中斷、技術(shù)外包、新老系統(tǒng)不適配等問題,在未來發(fā)展中應(yīng)積極建立完善的監(jiān)管規(guī)則與標(biāo)準(zhǔn)體系。