近年来,基于大数据、云计算、人工智能等技术的金融科技应用在我国蓬勃发展,有效提升了金融服务能力和效率,降低了金融交易成本,拓展了金融发展的广度与深度,使我国逐渐成为全球金融科技领域的领跑者。但作为一种新技术、新模式和新理念,云计算技术金融应用在规划、建设、实施、运维、管理等环节风险隐患突出,亟需规范引导。
对此,国家市场监管总局、中国人民银行在2019年10月底发布的《金融科技产品认证目录(第一批)》、《金融科技产品认证规则》公告中,首批纳入金融科技产品认证目录的产品有11类,云计算平台即是其中之一。2020年10月《中国人民银行关于发布金融行业标准强化金融云规范管理的通知》(银发〔2020〕247号)下发,要求金融机构在采用金融云时,应选择通过标准符合性自律备案的金融云。
2021年6月,《金融云备案管理办法(试行)征求意见稿》向部分金融机构、云服务提供商下发。该办法要求,任何机构和个人未经备案不得从事或变相从事金融云服务业务。同时,金融机构不得使用未经备案的金融云产品。文件显示,金融云与私有云将分别备案,金融云是指仅供金融机构共享使用,承载金融业务系统的团体云,又称金融团体云;私有云,是指仅被1个金融机构使用,且资源被该金融机构控制的1种云部署模式,私有云可自愿备案。但值得注意的是,金融云备案要求提出,为金融机构提供PaaS(平台即服务,Platform as a Service)、SaaS(软件即服务,Software as a Service)类别服务的,承载上述服务的IaaS(基础设施即服务,Infrastructure as a Service)须进行备案。
中国互联网金融协会负责金融云备案管理工作,申请金融云备案的云服务提供者应当向协会提交金融云备案书面申请、中华人民共和国增值电信业务经营许可证、云计算服务网络安全审查、金融等保四级、金融云检测、金融机房动力检测、金融业数据中心检测等文件、资料。协会受理备案申请后对申请材料进行审核,并根据需要组织专家评审和现场符合,对符合要求的云服务产品准予备案,颁发《金融云备案证书》。
第三方检测机构工作总体思路:以备案要求为主导,参照监管合规要求、备案条件与行业最佳实践,提供咨询、检测、协助认证的全流程服务。
中国金融认证中心(CFCA)作为金融行业权威专业化检测机构,凭借在云计算平台检测领域拥有的深厚积累与丰富经验,深度参与云计算金融科技标准制定,为金融云计算平台提供全链条检测服务,覆盖云安全评估咨询、金融等保四级测评、金融云检测、机房动力检测、数据中心检测等服务。

(各项认证主管单位及认证规范依据)

(CFCA检测服务助力金融云备案全流程)
随着云计算技术应用在金融领域全面开花,金融云安全已成摆在金融机构面前的重要课题。CFCA作为权威、独立的第三方测评机构,同时也是“金融科技产品认证”官方指定检测机构之一,拥有丰富的金融行业数字安全测评服务经验,将凭借过硬的技术与优质的服务,助力金融机构与云平台顺利通过金融云备案。