近年在
“互聯(lián)網(wǎng)+”概念的促使下，傳統(tǒng)金融行業(yè)也開始迫不及待的擁抱互聯(lián)網(wǎng)，金融機構(gòu)對于數(shù)據(jù)中心的依賴程度也日益加強。眾所周知，金融對安全穩(wěn)定的要求往往會比其他行業(yè)更高，金融機房設計與施工的優(yōu)劣直接關系到機房內(nèi)計算機系統(tǒng)能否穩(wěn)定、可靠地運行，以及金融業(yè)務能否順利通過金融監(jiān)管檢查。
旨在為客戶提供更安全、更穩(wěn)定的云計算服務，基于騰訊多年的數(shù)據(jù)中心的建設和創(chuàng)新，騰訊云采用了自主研發(fā)的第三代數(shù)據(jù)中心，其金融機房是國內(nèi)公有云領域首家國標GB50174-A類金融合規(guī)機房。此外，騰訊金融云還建立了面向行業(yè)監(jiān)管的金融審計合規(guī)體系以及IDC安全體系，為客戶業(yè)務順利發(fā)展保駕護航。
自主研發(fā)數(shù)據(jù)中心，帶來顛覆性革新
騰訊數(shù)據(jù)中心作為承載騰訊所有海量業(yè)務的運營基石，在其專業(yè)領域起步較早，擁抱創(chuàng)新，不斷總結(jié)，積累了寶貴的實踐與運營經(jīng)驗。隨著騰訊IDC業(yè)務的不斷變化，服務對象由面向內(nèi)部業(yè)務用戶逐步轉(zhuǎn)向外部用戶。對外開放的騰訊數(shù)據(jù)中心經(jīng)歷了采用傳統(tǒng)電信解決方案的第一代數(shù)據(jù)中心，采用自然冷卻技術的第二代數(shù)據(jù)中心，和采用自主研發(fā)的TMDC(Tencent
Modular Data Center)技術的第三代數(shù)據(jù)中心歷程。
TMDC技術遵循模塊化設計思路，內(nèi)部由若干個微模塊組成，可實現(xiàn)快速部署并進一步降低能耗。與前兩代數(shù)據(jù)中心相比，第三代數(shù)據(jù)中心具有產(chǎn)品化、模塊化
、去UPS化、行間制冷、可移動、獨立運行等特點。
騰訊第三代數(shù)據(jù)中心
注重金融合規(guī)與監(jiān)管，助推行業(yè)健康發(fā)展
金融行業(yè)向來有著最嚴格的監(jiān)管要求，在金融行業(yè)面向互聯(lián)網(wǎng)轉(zhuǎn)型過程中，規(guī)范化是不可避免的。針對金融業(yè)務的特點，騰訊云金融云建立了面向行業(yè)監(jiān)管及客戶的金融審計及合規(guī)的體系，協(xié)助騰訊云客戶通過監(jiān)管及審核。
金融合規(guī)
騰訊云金融專區(qū)機房建設及云平臺管理系統(tǒng)遵循的行業(yè)標準為：
《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》
《銀行集中式數(shù)據(jù)中心規(guī)范》
《金融業(yè)信息系統(tǒng)機房動力系統(tǒng)測評規(guī)范》
《金融行業(yè)信息系統(tǒng)信息安全等級保護測評指南》
《商業(yè)銀行信息科技風險管理指引》
《銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范》
《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》
《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》
遵循以上行業(yè)標準，騰訊云重點在上海和深圳兩地建立金融合規(guī)專區(qū)，支持“兩地三中心”，能快速的滿足中小金融企業(yè)客戶的金融合規(guī)需求。
目前，騰訊金融云已幫助數(shù)家金融機房客戶通過國家安全監(jiān)管檢查。以安心財險為例，今年8月，為了更好地滿足業(yè)務需要，安全財險將公司全線業(yè)務搭建在騰訊云上，成為國內(nèi)首家全業(yè)務上“云”的保險公司。在合作中，騰訊云為安心財險提供了符合監(jiān)管合規(guī)要求的金融云解決方案，包括圖片處理、語音識別、音視頻、人臉識別等核心技術，全面助力安心財險的創(chuàng)新互聯(lián)網(wǎng)保險業(yè)務。
信息安全、物理安全、人員安全三管齊下
金融行業(yè)對云計算在可靠性、安全性、可管控性等方面的要求都是最高的，而IDC安全作為當前數(shù)據(jù)中心運營的生命線，提前做好安全防護尤為重要。騰訊IDC基于數(shù)據(jù)中心特性率先提出了IDC安全體系，該體系涵蓋信息、物理、人身安全，并通過開展IDC安全項目在自建數(shù)據(jù)中心實踐，總結(jié)出了一套
IDC安全運營體系。目前，騰訊云已獲得了ISO27001、可信云、等保三級等信息安全認證的肯定。
機房安全
在信息安全方面，騰訊云金融機房對數(shù)據(jù)安全做了嚴格的控制，其中包括，生命周期管理：下架后物理銷毀;服務器軟件安裝需要標準化，防止后門埋入;外部的物理操作需要攝像頭監(jiān)控等。騰訊云的信息安全管理體系涵蓋了云計算基礎設施、數(shù)據(jù)中心和云服務，這確保騰訊云從底層應用開始，保障用戶的信息安全。
在物理安全方面，騰訊數(shù)據(jù)中心擁有海量服務器、網(wǎng)絡設備等IDC運營資產(chǎn)，如何確保運營資產(chǎn)的安全、完整，提高運營資產(chǎn)的運營效率，是保證機房運作的根本問題。對此，騰訊云對機房進行了安全區(qū)域的識別和劃分，并制定了不同級別的訪問控制管理制度，以保障云機房的物理安全。這些制度包括：交接區(qū)安全管理;人員出入管理;車輛出入管理;監(jiān)控管理;門禁鑰匙管理;受限區(qū)域作業(yè)許可管理等。
在人員安全方面，騰訊云會對新招聘的員工做資格和背景調(diào)查;新入職的員工都必須參加信息安全的培訓，并要求通過考試;離職員工所擁有的系統(tǒng)權(quán)限都已經(jīng)撤銷，相應的帳號和密碼都已被回收或者修改，保障與客戶有關的信息不會被泄漏。
作為已經(jīng)擁有十萬級數(shù)據(jù)中心多年運營經(jīng)驗以及國際頂尖數(shù)據(jù)中心技術的云服務商，騰訊云為金融企業(yè)互聯(lián)網(wǎng)化提供了一個可靠、安全、穩(wěn)定的平臺保障。未來，騰訊云也將不斷提高技術能力，探尋金融業(yè)務痛點，打造金融行業(yè)安全新生態(tài)。
