ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0166—2018 云计算技术金融应用规范 技术架构 Financial application specification of cloud computing technology—— Technical architecture 2018 - 08 - 15 发布 2018 - 08 - 15 实施 中国人民银行 发 布 JR/T 0166—2018 目 次 前言..................................................................................................................................................................... II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 缩略语............................................................................................................................................................. 4 5 概述................................................................................................................................................................. 4 6 架构特性......................................................................................................................................................... 5 7 架构体系......................................................................................................................................................... 6 I JR/T 0166—2018 前  言 本标准是云计算技术金融应用系列标准之一，云计算技术金融应用系列标准包括： ——《云计算技术金融应用规范 技术架构》； ——《云计算技术金融应用规范 安全技术要求》； ——《云计算技术金融应用规范 容灾》。 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由中国人民银行提出。 本标准由全国金融标准化技术委员会（SAC/TC 180）归口。 本标准负责起草单位：中国人民银行科技司、中国人民银行成都分行。 本标准参加起草单位：网联清算有限公司、中国金融电子化公司、中国互联网金融协会、中国人民 银行广州分行、中国人民银行西安分行、中国人民银行德阳市中心支行、北京中金国盛认证有限公司、 北京移动金融产业联盟、中金金融认证中心有限公司、北京银联金卡科技有限公司、北京软件产品质量 检测检验中心、财付通支付科技有限公司、蚂蚁金融服务集团、华为技术有限公司、阿里云计算有限公 司、北京京东金融科技控股有限公司、北京百度网讯科技有限公司、新华三技术有限公司、兴业数字金 融服务（上海）股份有限公司、亚马逊通技术服务（北京）有限公司、中国工商银行、中国农业银行、 中国银行、中国建设银行、招商银行、中国光大银行、中国民生银行、兴业银行、平安银行、国泰君安 证券股份有限公司、华泰证券股份有限公司、中国人寿保险（集团）公司、中国人民保险集团股份有限 公司、中国银联股份有限公司。 本标准主要起草人：李伟、李兴锋、强群力、邬向阳、张宏基、班廷伦、杨倩、聂丽琴、王力、王 岚、郭林、胡达川、朱勇、周国林、辛路、杨彬、陈则栋、刘运、杨硕飞、吴永强、吴金海、符海芳、 赵华、赵春华、高志民、张翰林、高强裔、李佐鸿、陈章龙、庄勇、孔令斌、白阳、蒋增增、钟琪、孔 昊、于柳婍、张文涛、杜辉、侯大鹏、郑子洲、周伟然、居未伟、王超、李义高、胥少龙、来宾、陈永 杰、王宇翔、陈晨、陈雪秀、曹伟、戴蕾、穆冬生、宋杰、瞿红来、张宪铎、王晓燕、李明凯、莫云飞、 陈当阳、樊华、张峻华、金千里、张亮、刘刚、陈当阳、高坤、樊华、张峻华、杨俊、郝轶、罗子强、 雷佳杰、张国泽、许涛、赵波、王绍斌、李国俊、王展、张荣典、王仕、杨德娜、种毓鑫、孔令俊、张 寿元、张峻华、胡仲海、董亮、苏晗、高天游、金怡、王研娟、林春、闫莅。 II JR/T 0166—2018 云计算技术金融应用规范 1 技术架构 范围 本标准规定了金融领域云计算平台的技术架构要求，涵盖云计算的服务类别、部署模式、参与方、 架构特性和架构体系等内容。 本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32400—2015 信息技术 云计算 概览与词汇 GB 50174—2017 数据中心设计规范 JR/T 0071—2012 金融行业信息系统信息安全等级保护实施指引 JR/T 0131—2015 金融业信息系统机房动力系统规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 参与方 party 一个或一组自然人或法人，无论该法人是否注册。 [GB/T 32400—2015，定义3.1.6] 3.2 云计算 cloud computing 一种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。 注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。 [GB/T 32400—2015，定义3.2.5] 3.3 云服务 cloud service 通过云计算已定义的接口提供的一种或多种能力。 [GB/T 32400—2015，定义3.2.8] 3.4 云服务提供者 cloud service provider 1 JR/T 0166—2018 提供云服务的参与方。 [GB/T 32400—2015，定义3.2.15] 3.5 cloud service user 云服务使用者 使用云服务的参与方。 3.6 cloud service partner 云服务合作者 支撑或协助云服务提供者活动、云服务使用者活动或者两者共同活动的参与方。 3.7 cloud service auditor 云服务审计者 负责审计云服务的供应和使用的云服务参与方。 3.8 云计算平台 cloud computing platform 云服务提供者和云服务合作者提供的云计算基础设施及其上服务软件的集合。 3.9 私有云 private cloud 云服务仅被一个云服务使用者使用，且资源被该云服务使用者控制的一种云部署模式。 3.10 团体云 community cloud 云服务由一组特定的云服务使用者使用和共享，且资源被云服务提供者或使用者控制的一种云部署 模式。云服务提供者和使用者在监管政策、安全要求等方面相同或高度相似。 3.11 公有云 public cloud 云服务可被任意云服务使用者使用，且资源被云服务提供者控制的一种云部署模式。 3.12 混合云 hybrid cloud 包含两种及以上部署模式的云部署模式。 3.13 基础设施即服务 infrastructure as a service 为云服务使用者提供云能力类型中的基础设施能力类型的一种云服务类别。 3.14 平台即服务 platform as a service 为云服务使用者提供云能力类型中的平台能力类型的一种云服务类别。 2 JR/T 0166—2018 3.15 软件即服务 software as a service 为云服务使用者提供云能力类型中的应用能力类型的一种云服务类别。 3.16 租户 tenant 对一组物理和虚拟资源进行共享访问的一个或多个云服务使用者。 3.17 多租户 multi-tenancy 通过对物理或虚拟资源的分配实现多个租户以及他们的计算和数据彼此隔离和不可访问。 [GB/T 32400—2015，定义3.2.27] 3.18 物理机 physical machine 是指相对于虚拟机的物理服务器，可为虚拟机提供硬件环境。 3.19 物理机服务 physical machine service 是指直接向云服务使用者提供物理机的服务。 3.20 虚拟机 virtual machine 是指通过各种虚拟化技术，为用户提供的与原有物理服务器相同的操作系统和应用程序运行环境的 统称。虚拟机通常使用物理服务器的资源，在用户看来它与物理服务器的使用方式完全相同。 3.21 虚拟机管理器 hypervisor 管理物理机操作系统并控制客户操作系统与物理硬件之间指令流动的虚拟化组件。 3.22 容器 container 是指通过操作系统虚拟化的技术，提供轻量且隔离的一组进程