云计算金融应用现状及标准化思考

吕宗凯，刘培振，田程程

（山东省农村信用社联合社，济南 250014）

1 云计算金融运用现状及面临风险

1.1 云计算金融运用现状

云计算在金融领域的应用加速了行业互联网的发展，与集中式架构相比，云计算分布式架构可以更好的提升应用部署效率，实现故障自动检测定位，使其适应互联网+金融的服务模式。云计算在银行领域中的应用，主要在IT运营管理和开放型底层平台等方面。通过开放云平台的构建，借助API方式，搭建金融服务生态圈，提供生活缴费、购物、信息查询等服务，从而有效的增加了金融账户的价值。在证券基金方面主要应用在客户端行情查询、较量峰值分配。

1.2 云计算技术在进入领域运用中面临的风险

首先在业务中断风险方面，云计算的解决方案为金融业的业务处理提供了灵活性和高效性，但是也存在业务中断风险。云计算技术可以将资源整合储存，进而将资源充分利用。但是当前很多公司并没有对自己企业的IT做好容灾准备，云计算技术是利用冗余备份的方式将资源充分利用，而当前金融内核心机构并不适应多副本备份，当云平台因相关技术准备不足而造成的服务器死机，可能会导致服务中断。其次技术外包的风险，云计算外包成本低，同时风险大。通过云服务供应商提供行业云、公有云等，第三方在操作过程中，可能会出现使用不当、安全防护漏洞等问题，造成信息安全风险，业务连续性风险等。

2 云计算标准化现状

2.1 国际标准化现状

云计算标准化是大范围推广云计算应用的基础，有标准才能使其更加规范健康的发展，继而形成规模化的发展。国际标准化组织对云计算的标准化非常重视，不仅传统电信或互联网领域的标准组织参与了制定工作，同时传统IT标准组织或产业联盟也参与了云计算标准的制定工作。信息技术安全分技术委员会已经发布了关于与计算的安全标准，其侧重于安全方面的研究。目前为止已经发布了三项关于与计算安全的标准，在未来研究发展中主要从事数据保护、可信计算以及互联网安全等方面。云计算和分布式平台技术委员会，主要研制关于数据处理、边缘计算以及计量计费等方面，到目前为止已经发布了涵盖术语、参考构架、虚拟化格式等八项国际标准。国际电信联盟侧重于生态系统、总体需求、资源管理等方面的研究，到目前为止已经发布12项相关云计算标准。

2.2 我国标准化现状

随着我国云计算的快速发展，其在金融业的应用标准也有了新的突破。2015年10月由工信部带领多个单位，共同制定并发布了‘云计算综合标注化体系建设指南’，标准化体系框架通过云基础、云资源、云服务以及云安全四个方面组成。并在这个基础上，对现有标准分析研究，为具体标准工作的开展起到了有利的指导作用。到目前位置，全国金融标准化技术委员会发布了‘云计算技术金融应用规范’等三项金融行业标准，同时也对云计算使用的物理安全、主机安全等内容上有了规范和要求。

3 加强云计算金融应用标准化的思考

通过对国际云计算标准化以及我国标准化现状的分析，当前云计算的可信技术环境、风险控制、安全管理、外包管理以及责任认定等方面还存在一定的问题，需要不断完善监管细则。为此，对加强云计算金融应用标准建设提出了几点思考建议。首先，要加强云计算通用标准在金融业的实施，做好云计算金融应用标准体系的顶层设计。要加强安全方面的要求，云计算在金融业的应用，涉及到了内部各方面的内容，因此安全问题应高于其承载业务的安全要求。因其本质上属于一种信息系统，需要满足国家与金融业的相关安全要求标准，因此金融业可以直接引用贯彻国家已经制定的通用基础标准。

4 结束语

云计算在金融业的应用，能够降低国内金融交易平台的IT技术设施成本，拓展了金融交易服务市场，改善了交易服务的方式。它能够有效加速系统资源的整合，企业降低成本，通过其动态的可扩展性特点，提升了系统的计算和储存能力。分布式计算是未来计算的主流，也是解决复杂计算的关键技术。它作为一个大规模的分布系统，相较于一般的分布式系统有更多的优点，是金融业发展关键信息基础设施的支撑，推动了金融业分布式架构的转型，并为其企业系统的快速部署提供了有利的支撑，但是这对当前云计算金融运用过程中的业务中断、技术外包、新老系统不适配等问题，在未来发展中应积极建立完善的监管规则与标准体系。