8月14日至15日，由中国信息通信研究院、中国通信标准化协会主办的“2018可信云大会”在北京国际会议中心召开。会议上，由中国信息通信研究院联合融联易云、兴业数金等业内企业，共同研究制定《可信金融云服务（银行类）能力要求参考指南》（以下简称“指南” ）和《可信金融云服务（银行类）》系列标准正式对外发布。

指南从用户视角分析应如何考察金融云服务提供方，指南指出，应着重考察银行类金融云服务提供方在企业属性、风险管理、服务协议、服务技术、服务保障五方面的能力要求。《可信金融云服务（银行类）》系列标准则从场景需求与总体框架、风险管理能力要求、服务协议参考框架、基础设施即服务技术和服务能力要求、平台即服务技术和服务能力要求、软件即服务技术和服务能力要求这六个部分对上述五个要求进行具体阐述、说明。

“很荣幸能够参与到标准的制定过程，在此前召开的银行业金融科技研究与促进工作组云计算专题组会议上，数金与来自银保监会、专题组十多家银行、企业专家等对该指南和系列标准进行审议。”兴业数金总裁助理李山河在会议演讲中表示，“指南为银行上金融云选择可信的云服务提供依据，同时为面向银行类客户提供金融云服务的单位提供参考，相信对大家的合作共赢发展具有一定借鉴意义。”

兴业数金总裁助理 李山河发表演讲

在国务院《关于促进云计算创新发展培育信息产业新业态的意见》、银监会《中国银行业信息科技“十三五”发展规划监管白皮书》等政策推动下，云计算逐步向以金融行业为代表的传统行业加速渗透。同时，“互联网+金融”时代对金融行业的信息化基础提出了新的要求，产品迭代越来越快、交易量峰值无法预测等挑战要求金融行业必须尽快利用云计算技术提升信息化水平，“银行上云”已是趋势所向。

目前主要有两种模式的银行类金融云服务，一类是银行集团内部自建，另一类是其他银行或专业机构输出的金融云服务。

 “中小金融机构因为技术能力不足，资金有限，自建金融云条件不成熟，需要通过整合外部资源降低科技成本，实现跨越式发展。对中小银行而言，选择与金融科技公司合作，是一个比较好的发展途径。” 李山河表示，“在继承兴业银行银银平台10年科技输出经验的基础上，兴业数金不断做大做强金融云业务，在监管合规、安全可靠的前提下，为中小银行、非银行金融机构、中小企业提供全方位金融信息云服务。”

截至目前，兴业数金数金云已累计服务超350家合作银行，有400项从基础设施到解决方案的服务品种，成为国内优质的银行信息系统云服务平台。兴业数金也成为首批可信金融云（银行类）评估的企业，并现场获得荣誉证书。

李山河（右二）上台领取荣誉证书

银行用户如何根据监管要求、业务需求自身基础，从基础设施、平台系统、业务应用等方面合理选择云服务产品，也是本次会议探讨的主要问题。

银行业作为传统金融行业中对信息化技术和安全等方面要求最高的行业，银行类云服务的门槛标准也是最高等级的要求。在面向大众市场的可信云服务要求的基础上，更加注重符合银行业的监管要求和业务需求，从而推动银行业稳步上云。

对于符合要求的金融行业云平台而言，监管、运营机制和技术都缺一不可。监管合规方面，兴业数金的业务服务在银监会的监管和指导下开展，包括监管方面的管理规范，兴业银行集团也有参与制定；运营方面，兴业数金为合作伙伴提供的不止是系统托管，还包括综合金融的一些业务连接；另外，银行的需求不止于X86服务器，还需要处理传统业务和数据的Power架构服务器，而这些内容都是兴业数金所具备的先天优势。

 “兴业数金一直把金融云的安全、可信放在很高的位置，把它当作整个运营的生命线，一方面通过技术能力的提升，比如渗透、漏洞扫描、防DDos、WAF、加密等，确保能够达到安全保障。同时，结合在银行多年的安全风险管控能力，把这些运用到对外服务过程中去。”李山河表示。

兴业数金云计算中心侯大鹏在关于标准编制及如何实践的主题演讲中也介绍到，“兴业数金通过可信云信息安全技术能力、信息安全管理能力等五方面的评估，达成了银行级的全面风险管理能力。”