可信金融云服务银行类能力要求参考-ZStack.PDF

可信金融云服务（银行类）能力 要求参考指南 （2018年） 云计算开源产业联盟 OpenSource Cloud Alliance for industry ，OSCAR 2018年8月 版权声明 本研究成果版权属于云计算开源产业联盟 ，并受法律保护。 转载、摘编或利用其它方式使用本研究成果文字或者观点的，应 注明 “来源 ：云计算开源产业联盟”。违反上述声明者，将追究其 相关法律责任。 编写说明 牵头单位： 中国信息通信研究院 参与单位： 融联易云金融信息服务（北京）有限公司、兴业数字金融服务（上海）股份有 限公司、招银云创（深圳）信息技术有限公司 编写人： 栗蔚、徐恩庆、董恩然、张春林、张世荣、陈翀、郑子洲、许志恒、侯大鹏、程 剑豪、李荣杰、陈欣炜、张琳琳 I 前 言 数字化浪潮的来袭颠覆了整个金融行业，云计算、大数据、区块链等技术的普及，使得 科技金融、互联网金融等全新金融业态迅速崛起。传统金融机构纷纷提出数字化战略，催生 出对IT 系统处理能力的更高要求，“银行上云”已是全行业的共识。 云计算为银行类金融机构快速部署银行业务系统提供了有力的信息化支撑，能够促进 银行类金融机构提高信息化管理能力，有效增强业务竞争能力。同时，相对于普通企业，银 行类金融机构业务需求、安全需求、政策符合性考虑等有明显的行业特色。 本指南研究银行类金融云服务的提供方在企业属性、服务协议、技术实力、服务保障、 风险管理等方面的能力要求，在面向大众市场的可信云服务要求的基础上，提出可信金融云 服务（银行类）的能力要求。银行业作为传统金融行业中对信息化技术和安全等方面要求最 高的行业，可信金融云服务（银行业）能力要求同样也是最高等级的要求。本指南为银行上 金融云选择可信的云服务提供依据，为面向银行类客户提供金融云服务的单位提供参考。 II 目 录 1.可信金融云服务（银行类）基本概念 1 1.1 金融云服务（银行类） 1 1.2 可信云服务 1 1.3 可信金融云服务（银行类） 2 2.可信金融云服务（银行类）应用场景及产品框架 3 2.1 银行对信息科技系统的新需求 3 2.1.1 支撑突发的海量交易 4 2.1.2 应用快速开发迭代 4 2.1.3 快速开业、降低信息系统成本和运维复杂度 4 2.1.4 优化灾备策略 4 2.2 银行云服务应用场景 4 2.2.1 资源弹性扩展 4 2.2.2 分布式应用开发测试平台 5 2.2.3 银行系统托管 5 2.2.4 灾备 5 2.3 可信金融云服务（银行类）产品框架 5 2.3.1 银行业云服务产品框架 5 2.3.2 基础设施即服务（IaaS） 6 2.3.3 平台即服务（PaaS） 6 2.3.4 软件即服务（SaaS） 6 3.可信金融云服务（银行类）提供方企业属性 6 4.可信金融云服务（银行类）风险管理可信要求 7 5.可信金融云服务（银行类）服务协议能力要求 7 6.可信金融云服务（银行类）技术和服务能力要求 8 附录1：银行客户上云决策框架 9 1.银行客户上云决策框架整体思路 9 2.银行上云前准备 9 2.1 确定上云优先级 9 2.2 选择合适的云服务提供方和产品 10 2.2.1 资质考察 10 2.2.2 技术和服务能力评估 11 3.银行上云实施 11 3.1 服务合同制定和签署 11 3.2 服务提供方案设计和测试 11 3.2.1 方案设计 11