为了进一步促进云计算创新发展，建立云计算信任体系，规范云计算行业，促进市场发展，提升产业技术和服务水平。由中国信息通信研究院、中国通信标准化协会主办的“2018可信云大会”将于2018年8月14日－15日在北京国际会议中心召开。
随如今，云计算已经发展了10余个年头，并逐渐形成庞大的产业规模，企业“上”云也并非难事。但不断出现的信息数据泄露事件给火爆的云计算界敲响了警钟，企业开始逐渐意识到云计算的风险性，明白部署哪一种云都有可能受到黑客攻击。虽然云计算可带来显著的优势，但潜在风险也不容忽视。"2018可信云大会"邀请了行业内多位大咖与权重人物共同探索可信云与云计算的创新发展新路径。
以下是兴业数字金融服务（上海）股份有限公司总裁助理李山河：《匠心耕耘十余载 铸造可信金融云》演讲全文：
今天很荣幸在这里跟大家分享兴业数金在云计算这一块的金融云服务，以及这十年来我们的一些体会。
从目前来看，整体上经济增速放缓，利率市场化提速，监管政策趋严，消费者的崛起以及新兴的技术对银行带来了很大的冲击。银行利润受到了挤压，很多业务模式也面临着互联网企业的挑战，市场不断拓展和维护成本急剧上升，使得中小银行开启转型之路，而在转型的过程中，中小银行面临着获客难、科技弱、资金少、创新缺乏、风控弱等痛点。
从获客难来说，中小银行本身缺乏一些竞争的产品和服务，互联网和云计算结合的能力不足，线上获客的渠道弱，转换率比较低，导致获客的成本高、客户的黏性差。
另外科技投入也在压缩，难以一次性的投入大量的资金进行技术的创新。同时科技人才的队伍也是受到了一定的限制，有些中小银行受区域的限制不能引来高端的人才，自己也不能够像国有银行和股份制银行一样拥有自己的一支庞大的科技队伍。
中小银行在创新这一块，对于一些小额、高频的金融产品，它的创设能力缺乏，难以把客户的资金留住。另外在资产业务这一块也缺乏，导致一些高净值客户的流失。另外一块是反映在它的风控方面，风控方面是信贷的贷前、贷中、贷后这一块的能力也亟待加强，这些痛点包括目前现有的一些新兴技术，已经给银行带来了机遇。目前大家讲的比较多的都是ABCD，人工智能、区块链、云计算、大数据，这些技术的融合应用给银行带来了很好的发展机遇，很多银行也提出来“我不是银行，我叫金融科技公司”银行在向科技转型，而云计算事实上作为一种最基础的信息技术，在银行得到了广泛的应用，这里面一方面它可以降低成本，另一方面可以快速赋能；
刚才银保监会的梁处长也讲到了，监管部门对于银行上云也提出了一些要求，整个银行科技的投入，麦肯锡2017年得到的数据是四大行平均的科技输出在55-165亿，股份制银行是15-45亿，城商行是几千万到一个亿，农商行一千万左右，这样子与大型银行相比，中小银行无论在人才还是在科技投入上面，都处于劣势，很多云计算也没有把它提升到战略层面，中小型银行怎么利用云计算的技术来推动业务的发展，引领业务发展，就目前来看仅仅依靠自身的力量还是非常困难的，他们应该去整合外部的资源借他山之石快速的获得科技的能力，实现跨越式的发展。
银行如何建设自己的云计算平台？从整个投入来看，大型的商业银行是有诸多的资金和实力，并且出于安全的考虑肯定会建设自己的私有云，它有能力、有实力能够做到这一点。但是对于中小银行来讲，建议采用符合监管要求的行业云的模式，待自身的力量达到一定的规模以后可以建设自己的私有云。中小银行采用行业云的模式可以有效的节约成本，让科技跟业务融合带来更大的价值。
数金是2015年成立的，它脱胎于兴业银行银银平台科技输出的业务。目前整个业务群里面，一块是金融云事业群，另外一块是一些新兴的应用，通过孵化的形式，以创新小队的形式打造我们开发银行的平台，希望能够构建云端的共赢生态，打造金融创新的引擎。
这十年来我们从07年首开先河，输出兴业银行的核心系统，08年首家城商行托管，当时不叫云，叫托管。12年参与牵头金标委关于托管服务规范这个行业标准的制定，在14年，托管银行客户突破了100家，15年为了把业务持续的做大做强，兴业银行控股成立了兴业数金公司，现在合作的银行客户超过350余家，上线的有200多家，并且我们的客群已经拓展到在一些新兴的银行机构，在第一批民营银行中有2家是我们的客户，第二批12家里面有5家采用我们的零托管服务，并且客户的层级也在上移，有省城商行客户采用云服务的模式。
整体提供的服务包含了IaaS、PaaS和SaaS，几层的云服务，提供的产品超过400项，从IaaS的层面可以提供专有的数据中心和专业云的服务，PaaS这一块有基于生物技术的应用的输出，包括还有一些区块链的、人工智能的金融组件、API微服务的输出。在SaaS层面涵盖了所有银行用到的业务系统。
银行是强监管的行业，我们推出的服务，IT风险的控制、数据安全一定要满足监管的要求，同时会定期向监管部门报告所提供服务的情况，这些年也跟信通院保持了很好的合作。Gartner在17年1月份的报告中指出，兴业数金依托兴业银行已经开展多年金融云服务，是金融云业务的领导者。
大会发布了可信金融云银行类的标准体系，很荣幸能够参与到标准的制定过程中，这个标准的制定可以从以下几个方面来看：可以确保提供云服务的供应商能够有足够安全的管理能力、服务能力和风险管理能力。对于银行客户来说也可以通过这个标准有依据选择可信、安全、合乎行业规范的云服务商。另外，也可以促进整个行业的发展，助力银行业金融机构稳步地提高信息化的水平。
数金公司一直把金融云的安全、可信放在很高的位置，把它当作整个运营的生命线，一方面通过一些技术能力的提升，这里面采用了很多的技术，像渗透、漏洞扫描的、防DDos的、WAF的、加密的、审计、基线标准、终端安全、运维自动化，从技术能力这块确保能够达到安全的保障。
同时，结合在银行多年的安全风险管控的能力，把它运用到对外服务过程中去。所有的服务、操作流程要满足监管的要求，具体包括银保监会、人行、工信部、还有作为兴业银行集团子公司要满足兴业银行集团安全规范的要求；另外，在管理能力这一块，要依托国际标准，像ISO标准、安全的标准、运维标准、业务连续性标准等等，包括国内的一些行业标准。同时也会邀请第三方机构定期对公司进行相关的审计，除了自查相关的问题进行整改，更多的是希望外部独立的第三方对我们安全的管理、风险管理工作能够进行监控检查，请第三方进行SaaS服务的认证，特别强调的是对外连续服务的能力，制定了大量的应急预案、应急的场景，几乎每周都要进行1-2次的应急演练，很多工作都是为了保证银行体系的业务系统能够处于一种持续可运行的状态。另外也会强调信息的安全，几百家银行的系统这些数据都能得到安全的保障。
通过给中小银行的服务，一方面促进与兴业银行同业的合作，对于中小银行来说降低了它的科技成本，有些单品类业务采用云服务自建是它成本的5%。另外也跟合作伙伴合作，强调赋能，使他们的队伍培养达到自主可控。事实上，很多IT公司觉得，教会了徒弟饿死了师傅，但是跟其他银行合作过程中极力强调增强合作银行的科技开发、运维、风险管控等等方面的能力，跟合作行也带来了他们业务的发展，有些合作一年它的资产规模翻倍，7年达到了18倍，高的已经增长了30倍。另外，通过云化的服务模式，对于中小银行可以很快速的展业，村镇银行两个月不到就可以开业。最近，17家民营银行中有7家是采用我们的云服务实现快速的展业，包括第一家开业的微众银行。我们通过对中小银行的服务，一方面提升了它的科技的治理和管理水平，防范风险的能力，另一方面会把兴业银行的金融产品输送到二三线城市、广大的农村金融机构，使很多农村的朋友能够购买到比较先进的金融服务产品。
最后讲讲兴业数金打造的第三方开发银行平台，通过兴业数金的第三方银行平台以API的方式构建外部的场景、商业生态，把金融属性提供给商业生态。对于商业生态而言，可以比较快速的做银行对接，银行为他们提供服务一目了然，对于中小银行来说，可以快速的实现数字化的战略转型，通过接入平台可以极大的降低成本，并且可以引入合作伙伴的创新能力来鼎力自己业务的发展。我们也希望和更多的合作伙伴来打造生态，让金融更简单、让金融更美好。
谢谢大家！
热门专题
