Bài viết liên quan
Công nghệ & Số hóa
Đám mây lai trong ngân hàng
Hybrid Cloud Banking
Đám mây lai (Hybrid Cloud) là kiến trúc kết hợp giữa hạ tầng on-premise (máy chủ tại trụ sở) với cloud công cộng (AWS/Azure/GCP), cho phép ngân hàng giữ dữ liệu nhạy cảm nội bộ trong khi tận dụng cloud cho kênh số, sandbox và ứng dụng phi lõi. Mô hình này đặc biệt phù hợp với quy định của NHNN về định danh dữ liệu, data residency và yêu cầu dự phòng thảm hoạ (DR) trong ngành ngân hàng Việt Nam.
Đám mây lai trong ngân hàng là gì?
Đám mây lai (Hybrid Cloud Banking) là kiến trúc kết hợp giữa hạ tầng on-premise (máy chủ đặt tại Data Center ngân hàng) với cloud công cộng (AWS, Microsoft Azure, Google Cloud). Mô hình này cho phép ngân hàng giữ dữ liệu nhạy cảm (core banking, CIF) nội bộ, đồng thời tận dụng cloud cho kênh số, sandbox phát triển, phân tích dữ liệu lớn và ứng dụng phi lõi.
Đặc điểm chính
- Phân lớp dữ liệu: dữ liệu cốt lõi (lịch sử tín dụng, KYC) lưu on-premise; dữ liệu phi nhạy cảm (marketing, analytics) đặt trên cloud.
- Data residency: tuân thủ yêu cầu dữ liệu phải đặt server tại Việt Nam theo Thông tư 09/2020/TT-NHNN và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Disaster Recovery (DR): cloud đóng vai trò site DR dự phòng, đảm bảo RPO/RTO theo chuẩn Basel II.
- Kết nối an toàn: sử dụng VPN site-to-site, Direct Connect/Dedicated Interconnect, mTLS giữa hai môi trường.
- Khả năng mở rộng: burst compute trên cloud cho các mùa cao điểm (Tết, lễ, Black Friday).
Ví dụ thực tế
VPBank triển khai Hybrid Cloud với AWS: core banking chạy on-premise, còn chatbot, eKYC, mobile banking backend đặt trên cloud Singapore/VN, đảm bảo Thông tư 17/2020/TT-NHNN về chuyển đổi số. ACB sử dụng Azure Hybrid (Azure Arc) để quản lý tập trung workload trên cả hai môi trường, phục vụ chiến lược ngân hàng số 2025. Techcombank kết hợp GCP với Data Center nội bộ để vận hành nền tảng data lake phân tích rủi ro tín dụng.