Điện toán đám mây ngân hàng

Điện toán đám mây ngân hàng là gì?

Điện toán đám mây trong ngân hàng (Cloud Computing in Banking) là mô hình triển khai hạ tầng và dịch vụ CNTT theo dạng "tài nguyên dùng chung qua internet", cho phép ngân hàng thuê máy chủ, lưu trữ, mạng và phần mềm thay vì tự đầu tư trung tâm dữ liệu vật lý. Ba mô hình dịch vụ chính gồm:

• IaaS (Infrastructure as a Service): cung cấp hạ tầng máy chủ ảo, ví dụ EC2 của AWS hay Virtual Machine của Azure, giúp ngân hàng triển khai nhanh hệ thống mà không cần mua phần cứng.
• PaaS (Platform as a Service): cung cấp nền tảng phát triển ứng dụng, ví dụ khi Techcombank dùng Cloud Foundry để triển khai các microservice cho kênh số.
• SaaS (Software as a Service): phần mềm dùng qua trình duyệt, ví dụ hệ thống CRM, phần mềm chống gian lận của nhà cung cấp bên thứ ba.

Quy định pháp luật Việt Nam

Theo Quyết định 2345/QĐ-NHNN ngày 18/12/2015 của NHNN về hệ thống kiểm soát nội bộ hoạt động ngân hàng điện tử và Thông tư 35/2016/TT-NHNN quy định về an toàn thông tin trong hoạt động ngân hàng, khi triển khai dịch vụ đám mây, ngân hàng phải:

• Đánh giá rủi ro an ninh thông tin trước khi ký hợp đồng với nhà cung cấp cloud.
• Đảm bảo dữ liệu khách hàng được mã hóa, sao lưu và có kế hoạch dự phòng thảm họa (disaster recovery).
• Tuân thủ Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018 đối với dữ liệu quan trọng quốc gia.

Ví dụ thực tế

Techcombank đã chuyển một phần hạ tầng lên AWS để vận hành app TCB Digibank với hàng chục triệu người dùng. VPBank hợp tác với Microsoft Azure triển khai nền tảng ngân hàng mở (Open Banking) phục vụ API kết nối đối tác fintech. MBBank sử dụng private cloud kết hợp public cloud để tối ưu chi phí vận hành ước tính giảm 30-40% so với đầu tư on-premise truyền thống.