クラウドコンピューティングは中小銀行の変革を支援

近年、我が国はクラウドコンピューティングの発展に向けた一連の政策を導入しており、関連産業に対するマクロ政策環境は基本的に整っています。同時に、金融業界におけるクラウドコンピューティングの発展に対する政策環境は徐々に改善しており、銀行がクラウドに移行するのは避けられない流れとなっています。

最近発表された「中小銀行向けクラウドコンピューティングに関する白書」では、分析の結果、インダストリークラウドは中小銀行の変革を支援する理想的かつ効率的な導入モデルであると結論づけています。ただし、金融機関の種類によってクラウド コンピューティングの適用方法が大きく異なるため、一般化することはできません。

金融業界におけるクラウド コンピューティングの応用は、特に中小銀行にとって大きな注目を集めており、これらの銀行は、クラウド コンピューティング サービスをどのように選択するか、クラウド コンピューティングのプロセスでどのような重要なポイントを考慮すべきかなどの実際的な問題に直面しています。最近、中国情報通信研究院と産業銀行デジタル金融サービス株式会社は共同で「中小銀行向けクラウドコンピューティングに関する白書」（以下、「白書」という）を執筆・発表し、上記の問題を分析し、産業クラウドは中小銀行の変革を支援するための理想的かつ効率的な展開モデルであると考えている。

[[226047]]

今回は、経済日報の記者が金融業界で注目を集めているクラウドコンピューティングについて紹介します。

クラウドコンピューティングは急速に成長している

10 年以上の開発を経て、クラウド コンピューティングは、現在の情報技術の変化の波を定義する名前になりました。現在、国内の伝統的な金融機関は主にプライベート クラウドと業界クラウドという 2 つの展開モデルを使用しています。

「クラウド バンキングは、将来の金融ビジネス イノベーションの基盤です。金融クラウドは、デジタル バンクを強化し、変革的なビジネス成果を達成し、デジタル バンクのイノベーションと新しいビジネス機能を実現します。」インテル グローバル インダストリー ソリューション グループの金融業界担当ゼネラル マネージャーであるマイク ブラロック氏は、金融クラウドにおける銀行の現在の配置は将来の金融に大きな影響を与えるだろうと述べています。

クラウド コンピューティングは、2006 年に Google CEO の Eric Sc​​hmidt 氏によって初めて考案されました。Amazon が Elastic Compute Cloud サービスを開始した後、この用語は広く使用されるようになり、最終的には現在の情報技術の変化の波を定義する名前になりました。

報告によると、クラウドコンピューティングは、クラウドコンピューティングプラットフォームのユーザー範囲の違いと、クラウドリソースの所有権と管理当事者の違いに基づいて、一般的にプライベートクラウド、パブリッククラウド、インダストリークラウド（コミュニティクラウド）、ハイブリッドクラウドの4つの展開モデルに分類されます。

このうち、プライベートクラウドとは、クラウドサービスが 1 つのクラウドサービス顧客のみによって使用され、リソースがクラウドサービス顧客によって制御されるタイプのクラウド展開モデルを指します。プライベート クラウドは、クラウド サービス カスタマー自身またはサードパーティによって所有、管理、運用されます。プライベート クラウドは、クラウド サービス顧客のオンプレミスまたはオフプレミスに配置できます。クラウド サービスの顧客は、自社の利益のために他の当事者にアクセスを許可することもできます。一般的に、プライベート クラウドの顧客は特定の組織に限定されます。

インダストリー クラウド (コミュニティ クラウド) とは、クラウド サービスが特定のクラウド サービス カスタマー グループによってのみ使用および共有されるクラウド展開モデルを指します。このクラウド サービス カスタマー グループのニーズは共有され、相互に関連しており、リソースはグループ内のクラウド サービス カスタマーまたはクラウド サービス プロバイダーによって制御されます。コミュニティ クラウドは、コミュニティ内の 1 つ以上の組織、サード パーティ、またはその両方の組み合わせによって所有、管理、および運用できます。コミュニティ クラウドは、クラウド サービス顧客にとってオンプレミスでもオフプレミスでも利用できます。業界クラウドは、ビジネス ニーズ、セキュリティ ニーズ、ポリシー コンプライアンスの考慮事項など、共通の懸念事項を持つ同じ業界内の顧客に限定されます。

記者は、現在、国内の伝統的な金融機関は主にプライベートクラウドと業界クラウドという2つの展開モデルを使用してクラウドコンピューティング技術を使用していることを知りました。金融業界は、その業務内容に応じて、さらに銀行、証券、保険、インターネット金融などのサブ市場に分けられます。伝統的な金融機関、特に銀行業界では、プライベート クラウドと業界クラウドが主に採用されていますが、これは銀行業界の規制の度合いの高さと密接に関係しています。

銀行のクラウドへの移行はトレンドとなっている

我が国のクラウドコンピューティング産業の発展と応用基盤などの重要な部分に対するマクロ政策環境は基本的に形成されました。しかし、クラウドコンピューティングの具体的な応用においては、金融業界には依然として業界のクラウドによって打破される必要がある3つの大きな「問題点」がある。

近年、我が国はクラウドコンピューティングの発展に向けた一連の政策を導入し、クラウドコンピューティング産業の発展、産業の振興、応用基盤などの重要なリンクに対するマクロ政策環境が基本的に形成されました。同時に、金融業界におけるクラウドコンピューティングの発展に向けた政策環境も徐々に改善しています。

中国の金融クラウド構築におけるマイルストーンとして、旧中国銀行業監督管理委員会は「中国銀行業情報化発展第13次5カ年計画の監督管理に関する指導意見」（意見募集稿）の中で、銀行業におけるクラウドコンピューティングに関する規制意見を明確に発表し、クラウドコンピューティングアーキテクチャ計画を積極的に推進し、アーキテクチャ移行を積極的かつ着実に実施し、金融業における業界クラウドをサポートすることを提案した。金融プライベートクラウドに加えて、「産業パブリッククラウド」モデルも提案されており、法律や規制の要件に準拠し、市場指向で運営され、金融グレードのセキュリティレベルを備えた産業クラウドプラットフォームの運用メカニズムの構築をサポートしています。中国人民銀行が発表した「中国金融業界の情報化発展に関する第13次5カ年計画」でも、新技術の応用を推進し、金融の革新と発展を促進し、システムアーキテクチャとクラウドコンピューティング技術の応用に関する研究を着実に進めることが求められている。

多くの業界専門家の見解では、銀行がクラウドに移行することは現在一般的な傾向ですが、金融機関の種類によってクラウド コンピューティングの適用方法には大きな違いがあり、一般化することはできません。 「大手銀行は、従来の情報インフラへの多額の投資、専任の技術部門の存在、より慎重なセキュリティ要件のため、一般的にソフトウェアおよびハードウェア製品を購入して独自のプライベートクラウドを構築し、独立して運用および保守することを選択します。」しかし、インダストリアル・バンク・デジタル・ファイナンシャル・サービス株式会社のリスク管理専門家であるホウ・ダペン氏は、大多数の中小銀行がクラウドへの移行時に3つの大きな課題に直面することが多いと述べています。第1に、ビジネス上のプレッシャーが大きいことです。中小銀行も大手銀行が立ち上げた情報システムをオンライン化する必要があるが、独自の情報構築能力が不十分である。 2つ目は「資金と人材の不足」です。中小銀行は、大規模な国有銀行や大手株式会社銀行のような強固な財務資源や豊富な人的資源を有していません。 3つ目は、操作とメンテナンスが難しいことです。ますます多くの情報システムがオンライン化され、運用と保守の難易度が増しています。同時に、管理や統合の難しさも増しており、リスク管理が直面する課題も日々増加しています。

「ホワイトペーパー」では、中小銀行がクラウドに移行する際の3つの大きな「問題点」に対応して、業界クラウドは中小銀行の変革を支援する理想的かつ効率的な展開モデルであると考えています。運用コストの観点から見ると、産業クラウドはプライベートクラウドのように多くの人材と物的リソースを必要とせず、クラウドコンピューティングのオンデマンドと弾力性の特性を十分に反映しています。中小銀行は、運営資金をあまりかけずに、比較的低い「月額サービス料」という形で投資できる。第二に、中小銀行はクラウドに移行するために専門的なIT運用・保守担当者を配置する必要がなく、同時に高度なアプリケーション技術を享受することができます。さらに、パブリック クラウドと比較して、業界クラウドは金融業界の規制コンプライアンス要件も満たしています。

データリスク管理が鍵

データ資産のセキュリティと保護は、データ ライフ サイクルのあらゆるリンクに実装されます。そのため、中小銀行は健全なリスク管理・セキュリティ体制を整備する必要がある。

「現在、金融機関はクラウドコンピューティング技術を利用する際に、周辺システムから段階的に移行していくという実装ルートを採用するのが一般的です。」 Hou Dapeng 氏は、現在のクラウドの状況について語った際にこのように述べました。彼の意見では、補助業務システムのセキュリティレベルは比較的低く、システムに問題が発生しても大きなビジネスリスクにはつながらないだろう。そのため、金融機関では一般的に、システム管理の柔軟性を高め、運用コストを削減し、関連するユーザーエクスペリエンスを大幅に向上させるために、チャネルシステム、顧客マーケティングシステム、ビジネス管理などの補助システムにクラウドコンピューティングを使用することを検討しています。また、インターネット金融システムには、マイクロローン、P2P、消費者金融などの関連業務が含まれており、システムを新たに構築する必要があり、歴史的負担が比較的軽く、自然なインターネットビジネスの特徴を備えているため、クラウドコンピューティング関連技術にもより適しています。

注目すべきは、中国金融認証センターのゼネラルマネージャーである季暁傑氏が次のように述べたことだ。「クラウドコンピューティングは、情報化を促進するための重要な技術として、金融などの分野で大規模に応用されるトレンドとなっている。しかし、現時点では、クラウドコンピューティングには議論すべき問題がまだ多く残っている。最も顕著な問題の一つは、金融などのビジネスがクラウドに移行する中で、『金融クラウド』の情報セキュリティをいかに確保するかということだ。」季小潔氏の見解では、「金融クラウド」の台頭に伴い、金融情報セキュリティはデータセキュリティや事業継続性などの問題を解決する必要があり、コンプライアンスリスクにも注意を払う必要がある。

「白書」では、クラウド移行のプロセスにおいて、中小銀行自らが健全なリスク管理とセキュリティシステムを策定し、情報技術管理、情報技術リスク管理、情報技術監査管理など、規制当局が要求する「3つの防衛線」アプローチに基づいて、情報技術部門全体のリスク管理システムアーキテクチャを設計する必要があると述べている。データリスク管理に重点を置き、人材育成とスキル確保の仕組みを確立し、リスクを積極的に管理する能力を強化する必要があります。

専門家は、データ資産のセキュリティと保護はデータ使用ライフサイクルのあらゆるリンクを通じて行われ、クラウド リソース ユーザーとクラウド サービス プロバイダーによる共同のメンテナンスと調整された保護が必要であると強調しました。このため、旧中国銀行業監督管理委員会は3月16日、「銀行金融機関のデータガバナンスガイドライン」（意見募集草案）を発行し、銀行金融機関に対し、データガバナンスをコーポレートガバナンスの範囲に組み込み、データガバナンスをコーポレートガバナンス評価や規制格付けと結び付けることを要求した。銀行金融機関に対し、制度的調査を実施し、社内に最高データ責任者を設置することを明確に奨励する。銀行金融機関はビッグデータ時代のニーズに適応するとともに、関係者全員がデータセキュリティ意識を強化し、法に基づいてデータを収集し、データの過度な収集や乱用を防止し、法に基づいて顧客データのセキュリティを効果的に保護する必要があると強調した。