欢迎使用中国权威专业保险服务平台

保险访谈 - 李伟华:使用公有云,安全是第一位

第六届保险业管理信息化高峰论坛在北京世纪金源香山商旅酒店举办。会中保监会统计信息部副处长李伟华在分论坛“C时代的云管理——CEO/CIO圆桌论坛”中表示,使用公有云,安全是第一位的,从监管角度来讲,我们要求所有机构业务数据、财务数据要放在中国境内,这是我们国家法律有明确的刚性要求,假如允许把数据放到我们监管能力之外,可能就会有我们监管触角触及不到它,安全就很难保证。

以下是全文实录(内容根据发言整理,未经本人审阅):

李伟华:云是一个舶来词,云这个单词有什么特点,云计算可能就有什么特点,比如云很高,离大众很远,比较集中,比较透明,对我们客户端来说它高高在上,比较集中,我们不用去了解它。所以这个单词很形象,它的本意也体现了云的一些特点。只有移动互联网技术逐渐发展起来以后,物联网技术发展起来以后,使得任何一个客户端有机会接触到云,云概念可能才能够深入人心。C时代的云管理这个课题很高,从技术角度来讲,是我们比较关注的课题。

云和端是相辅相成的,有云就有端。云可能是一朵云,可能是一团云,这个云可能是几个数据中心在一块沟通构成一个对前端服务的云簇。这几年我们数据大集中,风险大集中,风险管控也大集中了,有一些便利的地方,但也带来一些不便的地方,云的概念不仅仅对数据大集中适用,对分布式系统也适用。整个行业目前数据大集中,我们是36个保监局,每个保监局有自己一些个性化的监管要求,我觉得这也是很自然的一件事情,当地行业市场有差异,监管根据市场不同也有差异的变化。大集中的形式,它适用这些情况就有不方便的地方,我们在摸索怎么解决这个问题,今年我们部门有一个重点项目——信息交换平台。云有软件、服务、架构,我们可能不知不觉用云的概念解决目前的困境,我们不同的保监局对当地分支机构可能有一些个性化的要求,会造成一些不便,但他们要求也是客观存在的,怎么样去协调这种关系,我们推出一个重点项目,要开发一个信息交换平台。这个平台实际上就是搭一个通道,使保监会和机关,保监会和各个总公司,保监会和各个保险分支机构在这个通道上的一些公文、报表的交换更加顺畅。我理解这就是云架构的概念,在这个架构上让大家之间的差异,不和谐的地方能够显得平衡一些。如果我们这边有云的一些理念的话,可能这个项目里就是一种歪打正着的方法。

现在分公有云和私有云,在私有云方面,大家各自做了一些事情,未来更多是公有云的概念。云的概念,大家一直用水电煤气服务来举例,水电服务是云非常典型的例子,但有很显著的特点,我们背后提供水电煤气的这些所谓云的提供服务机构都是公共事业单位,我们对它的安全是放心的,老百姓是放心的,如果是一个私有单位提供这样服务的话,老百姓可能很不放心。如果大家以后要用公有云的话,安全是第一位的。

作为监管角度来讲,我们要求所有机构业务数据、财务数据要放在中国境内,这是我们国家法律有明确的刚性要求。从监管角度来讲,假如允许把数据放到我们监管能力之外,可能就会有我们监管触角触及不到它,安全就很难保证。我理解公有云首先是安全性,背后的支持是非常重要的。比如我们提供Google和微软服务,有一些核心的东西用到它的话,它的数据中心在国外,这样的公有云我们是否要用,这是值得深思的一个问题。