金融业务上云合规最重要 腾讯金融云如何输出合规之道？

云计算、大数据、人工智能等新兴技术正在成为金融机构的核心竞争力，担负着增强金融创新能力、助推金融转型升级的重要使命。银行、保险、证券等金融机构纷纷上云，希望通过云服务提升运算能力、改善系统体验、重组数据价值，为客户提供更高水平的金融服务，寻求业务创新的机会。

在金融行业迈向全面“云化”的进程中，安全、合规是金融机构首要面对的命题。

金融云化孕育业务创新之机

近年来，相关监管机构也提出加快云计算在金融业中的建设和应用。

保监会资料显示，云计算、移动互联网等新技术在保险业应用不断深入，全行业已有50余家机构与第三方社会化云平台合作。而在去年7月，银监会发布《中国银行业信息科技“十三五”发展规划监管白皮书》监管指导意见，也把开展云计算应用作为主动实施架构转型的主要手段。

保险业务云化经历了从非核心业务上云到全业务上云的过程。2015年春节，泰康人寿基于腾讯云进行春节微信红包营销活动，实现了保险行业触云的首次尝试。如今，保险与云的结合更加紧密。安心保险依托腾讯金融云解决方案，借助云安全、图片处理、语音识别、音视频、人脸识别等技术构建IT系统，成为首家全业务在“云”上的保险公司。目前包括和泰人寿、爱心人寿、众惠互助等企业，也已将整体保险系统全部上云，实现保险业务全链条的互联网场景创新。

证券交易对网络质量要求比较苛刻。互联网券商富途证券率先与腾讯金融云合作，依托腾讯云强大的网络接入能力以及安全可靠、易水平扩展等特点，缩短了业务上线时间，给交易用户创造了更稳定、更安全的交易环境，在用户中形成了“稳定性强”的标签印象。

在银行领域，作为国内第一家互联网银行，微众银行选择腾讯云作为其底层技术支撑，并通过云端进行智能云客服、线上KYC审核、远程身份认证等场景创新，还率先实现了区块链技术的应用落地。

而随着国家政策的鼓励，越来越多的传统商业银行也在进入云计算的领域中。

安全合规是金融云焦点命题

金融行业有着不同于其他行业的特殊性，对安全、合规要求性极高。

“金融云合规中的‘规’字主要体现在三个方面。一是ISO的相关标准，二是来自监管部门的具体要求，三是涉及金融行业的一些法律法规。”腾讯金融云总经理胡利明介绍。

其中，ISO标准认证中，针对信息安全管理体系、IT服务管理体系、业务连续性管理体系、质量管理体系、个人信息保护以及信息安全控制等方面做了严格要求。

监管部门则从不同纬度，对金融行业信息系统的设计、运维等细节作出了具体规定。金融云作为金融行业的IT基础设施，在数据中心环境、系统、高可用与灾难备份、系统运维等都受到了严格要求。以灾备体系要求为例，2011年12月28日，中国银监会正式发布了《商业银行业务连续性监管指引》，指引明确要求商业银行的重要业务恢复时间目标不得大于4 小时，重要业务恢复点目标不得大于半小时。可以说，国内的灾备体系建设，起源和最受重视的都是金融行业。

今年6月1日，《网络安全法》正式实施。全文共79条，主要内容可以解读为“一项制度四大领域”，以网络安全等级保护制度为中心，囊括基础设施安全、数据安全、内容安全、运行安全四大领域。作为网络安全领域的基础性法律，它的实施也给包括金融在内的各行业信息化安全合规作出了明确的要求。

“来自各个层面种类繁多的规定表明，安全合规是金融业务云化创新的首要前提”，胡利明表示。

腾讯云输出金融云化的合规之道

腾讯云深入探索金融云业务，输出合规之道，助力金融机构合规云化，实现业务创新发展。

目前，腾讯云已建立金融级两地三中心灾备架构，能够为金融业用户提供最高规格、符合金融监管要求的独立机房。而针对不同监管层级的合规要求，腾讯云还制定相应解决方案。

应对金融行业非监管业务，腾讯云公有云服务可有效满足需求；针对P2P、众筹、小微贷等互联网金融机构，腾讯云提供微金融区，实现多租户隔离；对于保险、证券、基金互联网金融等行业，金融专区服务为行业客户公用；对于银行等有着单客户专属定制需求的大型机构，腾讯云还可提供金融专有云服务，实现银行业务的全面云化。

同时，腾讯云专用宿主机（CDH）、分布式数据库（DCDB）、大数据金融反欺诈模型、深入场景的一站式云解决方案等，都将成为金融业务安全云化的引擎，为连接亿万用户服务。

而基于高合规的云服务标准，腾讯云通过了一系列ISO体系认证，并成为首家以CSA-STAR金牌等级评估结果拿到国内国际双认可信息安全资质的云服务商，还获得了可信云（国内目前唯一针对云服务的权威认证体系）最高的“五星+”评级。

腾讯云合规之道也在为金融用户顺利通过合规监管铺平道路。日前，腾讯金融云通过云等保四级测评，入驻腾讯云的金融机构无需对云基础设施重复测评，大大降低了企业等保合规的复杂度。而腾讯云也正通过自身在合规性上积累的丰富经验，协助用户通过监管审核。

以保险行业为例，最近保监会批准新开业的保险企业中，有7家完全采用云计算业务，而其中就有5家使用了腾讯云。在腾讯云的帮助下，用户顺利、及时地通过了监管机构的合规验收。

众惠财产相互保险社负责人对此感受深刻，“腾讯云完善的产品生态是众惠通过金融合规验收的重要保证，这有力地支持了公司快速开业、快速发布产品，节约筹备时间和初期现金投入，保障了公司经营的效率。”

“安全合规是金融业务的准绳。腾讯金融云将向金融机构持续输出安全合规云服务产品与核心能力，让金融机构无后顾之忧”，胡利明表示。

6月22日，腾讯“云+未来”峰会也将举办金融专场，来自监管部门以及银行、保险、互联网金融行业的多位重量级嘉宾将分享金融行业安全、合规实现云端智慧创新的行业洞察。