“十三五”期间，银行业金融机构要深入贯彻落实《国务院关于促进云计算创新发展培育信息产业新业态的意见》（国发〔2015〕5号），积极开展云计算架构规划，制定云计算标准，联合建立行业云平台，主动实施架构转型。
适应互联网环境下计算资源弹性变化和快速部署等需求，开展云计算架构规划，制定云计算应用策略。探索构建私有云平台，采用成熟度高、开放性强的计算虚拟化、容器虚拟化、分布式存储、网络虚拟化等技术，建立资源池，形成资源弹性供给、灵活调度和动态计量的私有云平台。探索建立银行业金融公共服务行业云，构建私有云与行业云相结合的混合云应用。同步开展应用架构规划，构建与云计算基础设施相适应的应用架构，自主设计或推动应用开发商实施应用架构改造，并降低应用与基础架构的耦合度。稳步实施架构迁移，到“十三五”末期，面向互联网场景的主要信息系统尽可能迁移至云计算架构平台。
推动大中型银行云计算相关标准规范的制定，构建包括云基础、云资源、云服务、云安全等领域的云计算综合标准化体系框架，研究制定银行业云计算服务质量、计量、应用迁移，云计算数据中心建设与评估，以及虚拟化数据存储、弹性计算、评估测评等方面标准。逐步推进云计算安全体系建设，确保构建可信的云计算环境，探索构建以安全目标验证、安全服务等级测评为核心的云计算安全标准与测评体系，探索建立基于云计算的安全攻击的快速识别、预警与防护的云计算安全监管体系。
深入践行共享发展理念，加强银行间在基础设施领域的合作，在资源、人才、经验等方面建立合作共享机制，发挥集约效应，联合开展面向银行业的公共云平台规划和建设。建立符合法律法规要求、市场化运作、具备金融级安全等级的行业云平台运营机制；发挥协同效应，以行业云平台为基础开展金融技术创新研究，形成公共基础设施、公共接口、公共应用等一批技术公共服务。
“十三五”期间，银行业金融机构要进一步提升科技对业务的支撑能力，积极推进核心应用转型，增强综合化和差异化服务能力，通过完善企业级客户信息系统，强化以客户为中心的价值创造，适应大资管需要，提供多元化、一体化金融服务，优化流程银行，构建现代化运营体系，拓展应用范围，积极支持银行业国际化战略。
整合现金管理、贸易融资、供应链金融与票据池，不断提升资产管理能力，为企业客户提供综合化的金融服务。顺应资产管理业务外延式发展的趋势，提高资产信息管理水平，支持复杂的资产产品、灵活的投资模式、多样的投资标的、完善的风险控制，满足自身管理与外部监管的要求。加强同业管理能力，实现同业场内外业务的客户信息、授信额度、风险控制的统一管理。完善财富管理系统，整合零售业务、理财规划、投资管理，提供中高端零售客户一体化的产品和服务。
有效运用信息科技，以流程银行为中心，构建分工专业、稳健高效且能快速响应市场变化的现代化银行运营体系。实现前、中、后台的业务分离，以追求客户体验最佳化为目标，配合业务流程的梳理及优化，强化风险集中管控，提升运营管理效率。实现作业处理集中化，以标准化、规范化、流程化、信息化为原则，运用影像处理与流程自动化技术，配合前中后台分离与应用架构分层部署，进行业务流程优化与应用系统改造，实现正确、快速且安全的作业集中处理，有效形成运营规模，实现专业分工，提升成本效益并强化风险管控能力。积极实施网点转型，推动网点向营销型、体验型智慧网点转变，大力推动网点无纸化办公，运用新技术减少客户网点等待时间，积极运用无线服务、移动办公等技术改善客户网点体验。
稳步推进全球一体化信息科技服务体系建设，夯实跨境金融服务机构软硬件基础，巩固现有跨境金融服务能力，扩展国际贸易、国际投资服务、跨境电子商务、人民币支付结算水平及业务范围，将国内现有成熟的业务系统延伸到境外，进一步提升信息科技的全球化支持服务能力。在业务服务统一性基础上，提升产品的差别化服务能力, 兼顾不同业务的差异化要求，灵活应对当地监管合规要求，覆盖产品、客户服务本地化发展的特色需求。跨境经营的银行机构，要逐步优化调整境内总行与分行应用架构，从集约化管理、支持分行快速创新等角度优化分行应用的部署，构建有效支持区域差异化的境外系统架构。
“十三五”期间，银行业金融机构要进一步优化数据中心规划布局，提高数据中心利用率，加强节能降耗改造，提升数据中心管理能力成熟度，强化运维管理体系建设，逐步实现自动化、智能化运维。
加强数据中心的利用规划，通过“双活”或“多活”等方式提高数据中心利用率，提升信息系统可用性。充分运用云计算思路和分布式技术，使用开放的软硬件架构实现基础网络和计算资源的多中心灵活部署，提升基础资源的使用效率，增强基础资源部署的弹性。优化数据中心布局，新建数据中心选址应充分考虑选址过于集中带来的区域性风险，配合国家“一带一路”的战略部署，优先考虑其他信息化服务的节点城市，并倾向气候适宜、通讯、电力、水资源充沛的地区，逐步缓解数据中心区域性集中风险。加强数据中心运营管理能力建设，开展数据中心管理能力成熟度评价，到“十三五”末期，按照相关标准[1]，大中型银行数据中心服务能力成熟度不低于III级，其他机构数据中心服务能力成熟度不低于II级。
建立健全基础设施能源管理和使用的指导性标准，利用云计算、虚拟化等新技术，构建绿色数据中心，进一步提高数据中心资源利用率。逐步采用新技术设计数据中心机房，实现基础设施的弹性部署和处理能力的提升。推动机房内部环境采用多种方式降低综合能耗。挖掘数据中心节能潜力，实施绿色节能改造，提高单位能源效率，到“十三五”末期，国有和股份制银行数据中心PUE值（电力使用效率）原则上应不高于1.5，其他银行业金融机构PUE值原则上应不高于2。
提高基础资源和应用部署的自动化水平，实现快速交付、动态调整、弹性部署，降低人工操作风险，自动化部署比例不低于75%。持续推进生产运维监控精细化、自动化、智能化建设，强化系统风险和故障的早预警、早定位和早处置。实现应用层面交易全流程、全节点监控全覆盖，结合应用系统交易特性及相关数据的分析对比，提升交易过程监控的智能化水平。强化容量管理，做好相关资源的动态规划，预防非计划性、突发性的容量瓶颈问题发生。强化运维、开发、安全、风险管理的信息共享和一体化协作，提升多方联动能力。加强运维大数据分析，利用运维大数据加强业务风险防控，探索利用运维大数据推动业务流程优化并支持业务创新。
“十三五”期间，银行业金融机构要积极推进应用架构转型，建立适应科技创新的产品研发管理机制，探索能够快速响应客户需求的产品研发模式，提升产品创新速度和创新能力，有序推进产品快速交付。
着力提升应用架构的开放性，促进内外部应用的协同协作，通过开放应用接口等方式释放内部应用服务潜力，通过内外部应用服务整合、重组创造新的业务场景，提升业务价值。增强应用架构的灵活性，完善应用架构分层体系，推进应用系统集中与分布合理布局，全面提升应用跨系统跨平台组件化、集成化水平，拓展跨业务线组合服务能力，增强应用参数化与可配置能力，通过复用、组合、封装、调度等集成银行服务，实现应用快速部署及时响应市场需要和业务需求。推进平台化建设，均衡应用架构的耦合度与复杂性，建设或优化企业服务总线，探索构建银行业务专用中间件，提升应用整合能力。
优化需求管理模式，重点加强业务需求管理能力建设，采取业务和科技人员相互嵌入等多种方式，加强业务和科技复合型人才培养力度，提升业务部门的需求描述能力。建立需求和架构相统一的管理团队和工作流程，增强产品规划、业务需求和技术架构的整合协同能力。提升软件过程管理能力，自主研发团队超过100人的银行应达到中等以上的软件过程能力成熟度，形成文档化、标准化的软件开发过程，积累过程级、组织级的项目数据，建立稳定、可靠的过程管理体系。加强软件研发环境建设，增强软件配置管理能力，为研发人员提供稳定、高效的环境和工具支持。建立研发知识管理体系，注重项目过程中的知识沉淀、加工和提炼，逐步形成内容丰富、动态更新的研发知识库。
加强敏捷开发、场景驱动等新研发模式的研究与运用，探索快速研发的需求分析方法，提高对客户需求变化的敏感度，提升客户体验。加强产品快速开发能力建设，探索迭代开发方式，提升开发效率。探索快速测试方法，研究与运用敏捷测试等新测试技术，满足产品快速、频繁更新要求。探索敏捷交付、灰度发布等方法，推进开发、测试、交付、运维一体化能力建设，支撑产品迅速投放市场，同时降低投产风险。完善产品研发团队组织管理方式，加大业务人员、运维人员参与范围和参与力度，打破组织架构和职能分工壁垒，整合团队职能流程，发挥研发体系合力。
“十三五”期间，银行业金融机构要积极贯彻落实国家网络与信息安全政策，把信息安全工作提高到企业发展的战略性高度统筹考虑，着力健全信息安全管理体系，加强信息安全技术防护，提升关键信息基础设施的安全保障水平，确保风险可控。
健全完善银行业信息安全等级保护工作领导机制，统筹整合资源力量，研究解决银行业网络安全重大问题、重大事项和重点工作。健全完善银行业网络安全政策体系、标准体系，以银行业第三级以上信息系统及大数据安全为重点，深入推进实施国家信息安全等级保护制度，将大数据、云平台、互联网金融服务平台等纳入等级保护管理，建立信息安全等级保护工作考核评价，实现信息化建设与网络安全同步规划、同步实施、同步运行，持续健全银行业网络安全防护体系，保障和促进银行业健康有序发展。
健全信息安全防御机制，建立全方位的安全态势感知和预警体系，组织开展网络攻防演练，增强重大网络攻击的发现、分析和处置能力，积极应用量子保密通信等前沿技术提升网络安全防护能力。建立新兴技术信息安全管控机制，探索建立云计算、大数据等技术在大中型银行应用的安全指南、技术标准和建设规范，实现前瞻化、规范化管理，着重加强移动互联网渠道的安全防护。建立运维与安全协同化工作机制，建立共享技术平台，在指标监测、预警报告、应急处置等方面优化流程，形成联动效应。加强网络和信息安全领域的交流合作，遵守基于行业共识的全球安全标准，结合全球最佳实践，建立威胁情报共享机制和技术平台，深化推进银行业网络和信息安全会商机制。
完善信息系统生命周期安全管理机制，实现信息系统从需求、开发、测试、投产上线、运行、退出的系统全流程安全管理机制。优化安全开发架构，统一部署信息安全功能，实现信息系统安全功能服务化、标准化、参数化，提升安全功能模块部署的一致性和灵活性。加强系统需求分析阶段的信息安全要求，加强新系统研发、新技术应用的安全控制，着力加强安全开发、安全测试管理。加强系统投产上线前安全评估，评价系统安全性以及对整体安全保障体系影响。
推进信息资产识别和分类、分级工作，建立信息资产分级标准、规范，明确安全策略和保护要求，落实管理责任，确保信息资产分类分级管理范围的全面覆盖。加强敏感信息保护，重点加强客户身份、账户等重要电子信息的保护，深入评估客户敏感信息在创建、存储、使用、传输和销毁等过程中的安全风险，综合运用多因素认证、访问控制、边界防护、泄密检测、密码算法和技术、数据脱敏和安全审计等手段，切实提高客户身份认证和验证强度，防范敏感数据泄露、篡改、丢失和非授权访问等风险。持续推进软件正版化工作，加强正版化意识教育，运用软件资产管理标准、方法和实践提升软件正版化工作水平，防范因盗版软件引发的各类风险。
全面、深入落实国家网络安全政策，将网络安全与信息化发展纳入银行整体战略发展规划，逐步建立能够有效保障网络和信息安全、实现风险可控的长效机制。鼓励原始创新、集成创新和消化吸收再创新，有序推进架构设计、系统研发、应用维护的整体安全、风险可控。以开放、弹性、安全、高效为重点目标实施架构转型，打造高可用、灵活、易获得、可移植且易于横向扩展的基础架构。掌握信息技术的选择权，鼓励加大在核心系统和关键技术方面研发创新投入，积极研究开源软件在银行重要信息系统的应用。关键信息基础设施应逐步采用异构冗余技术，对重要业务系统，应逐步掌握独立变更升级的能力，保持业务连续性。
“十三五”期间，银行业金融机构要进一步夯实信息科技风险管理基础，丰富信息科技风险管理手段，健全完善信息科技外包管理机制，优化业务连续性管理体系，提升风险管理体系与业务连续性管理体系的协调性，不断提升信息科技风险管理水平和业务连续性管理能力，保障业务稳定运营和健康发展。
要重点加强信息科技风险识别与评估能力建设，科学开展信息科技风险评估工作，建立与资产、活动、威胁相关联、动态调整、及时更新的风险清单，构建支撑风险评估工作的管理系统，并开展持续的风险监测和应对工作。构建信息科技风险库，全面涵盖风险信息、检查信息和控制信息，为信息科技风险管理活动控提供完整、准确、有效的支持，建立风险库更新和维护机制，保证风险点数据库的全面性、实时性、准确性。建立信息科技风险关键指标体系，明确关键风险指标阈值，实施动态监测，构建运维、安全、风险“三位一体”的协同运作体系，提升信息科技风险管理的有效性和精细化程度。加强信息科技风险管理专业人才队伍建设，重点培养既懂信息技术又懂风险管理的复合性人才。
充实信息科技审计人才队伍，要建立与科技资产规模和科技活动工作量及复杂度相匹配的审计队伍，配备具有专业资质的专职信息科技审计人员，提升信息科技审计工作质效。加强“三道防线”的协同，强化以风险管理为导向的信息科技运作机制，将风险管理活动贯穿到信息科技活动生命周期各环节，明确“三道防线”的工作界面和衔接点，形成信息科技活动、风险管理活动、审计活动有计划、有规则地相互协同配合，提升整体管理效能。
基于业务及科技发展战略、外包市场环境及发展趋势、自身风险控制能力和风险偏好，持续优化调整信息科技外包战略，以不妨碍核心能力建设、积极掌握关键技术为导向，审慎控制信息科技外包服务成本、效益和风险的相对平衡。规范信息科技外包服务交付及知识转移，确保拥有以适当自有资源掌握关键要素的能力，避免过度依赖外包服务。进一步健全信息科技外包管理组织架构，完善信息科技外包事前预防、事中控制、事后评价的外包风险管控模式，建立外包商准入考察机制，切实开展外包项目风险评估和尽职调查，对接触敏感数据和承担关键基础设施外包服务的第三方机构，要从国别风险、技术风险、供应链风险、经营风险等方面予以全方位评估，探索运用信息化手段加强外包风险管控。建立外包服务质量及风险监控机制，明确外包服务内容和质量监控指标，持续监控外包服务质量及外包商财务、内控、安全管理，及时报告、处置外包活动中的重大风险，重点加强对关键外包服务和非驻场集中式外包服务商的风险管控。充分发挥外包联合监督检查平台和外包合作组织的规范和引导作用，建立银行业各类信息科技外包服务规范和评价标准，促进银行业重点外包机构自我约束，提升银行业外包服务机构的整体水平。
健全业务连续性全生命周期管理机制，加强业务连续性动态管理，适应业务灵活发展需要。加强分支机构业务连续性管理，不断扩展业务连续性管理业务覆盖范围。加强科技外包机构业务连续性管理，健全与第三方机构业务运营中断突发事件处置的联动机制。探索建立业务连续性管理成熟度评价模型，量化评价业务连续性管理水平。推进重要业务系统关键资源建设，有效评估资源建设合理性和必要性。以满足业务恢复需求为目标，灵活选择、调整和优化灾备架构，不断完善灾备场地布局。促进建立系统缺失情况下的业务替代流程，加强技术与业务联动，强化依靠业务手段恢复运营的能力。滚动开展业务连续性计划演练，全面覆盖应急响应、指挥决策、信息报告、处置恢复等各个环节，有效验证业务恢复流程可行性和资源可用性，丰富演练场景和演练形式，提高演练真实性，增强各级组织应急处置流程掌握程度，强化演练的实战作用，推进跨地域、跨机构、跨行业联合应急演练，促进整体应急管理水平提高。建立联动机制，增强政府部门和相关单位对电力、通讯等重要资源的支持保障能力，获得公共部门对银行业务运营恢复的响应和支持。加强业务连续性事件声誉风险管理，建立多渠道信息监测通报工作机制，积极降低业务连续性事件的负面影响。
“十三五”期间，银行业金融机构要深入贯彻开放、协作、共享的理念，积极推进行业内外相关机构在互联互通、技术标准、技术合作、安全防御、信息共享、资源共享等领域协作，开创银行科技发展开放协作新局面。
推动银行业基础设施合作，探索建立灾备资源共享机制，缓解中小银行在投入、人力和技术方面相对缺乏的问题，鼓励有条件的银行利用技术优势和冗余资源，为其他银行提供场地、系统、运维等方面的托管服务与外包服务。鼓励银行之间开展产品联合创新、联合研发、联合推广，研究共建共享标准化业务的可行性，拓展服务网络，实现合作行间的多渠道互联互通，合作建设互联网金融平台，共享产品资源，为客户提供一站式全方位的金融服务。完善信息科技共性制度体系，研究建立银行业信息数据共享、云计算、移动互联技术等规范指引，促进银行业科技工作规范性建设。探索建立科技成果登记制度，明确产权、使用权，建立科技成果评价与推广机制，积极探索构建集展示、共享、交易、咨询、合作为一体的科技成果交易服务平台。
建立银行业信息科技风险协同处置平台，协同国家相关主管部门，健全快速联动处置机制，统筹处置特别重大信息安全事件。完善行业信息安全通报机制，联合开展信息安全宣传教育，提升银行业信息安全防控能力。建立行业共性的信息技术产品和服务风险库、缺陷库和问题库，加强风险信息的联合研究和共享，提升风险提示的及时性。建立协商例会制度，协调解决银行业信息科技风险重大共性问题，形成指导监督合力。
通过产、学、研相结合的方式，探索建立银行业新技术应用实验室，参考借鉴国内外先进经验，集约使用资源，开展新技术、新趋势的前瞻性研究，为科研成果在银行业转化应用提供支撑。建立银行业科技创新支持与推广机制，进一步激发创新活力，探索建立创新基金扶持机制，对有价值的创新课题和实践给予支持。探索建立银行业创新推广机制，为科技成果转化为科技价值搭建便利的通道，加快在行业内推广有价值的创新成果。完善科技创新成果评价与奖励机制，进一步激发科技人员的创造力。
新闻来源：中国银监会网站｜信科部
联系客服
