“时刻做着下岗的准备，因为不知道什么时候数据安全事故就可能降临到自己头上。”一位被任命为金融企业首席安全官的高管，抛出这番令人咋舌的言论。
“数据安全等同于企业的身家性命”，面向全行业、服务3万余家B端用户的国内知名中立云平台服务商UCloud并不认为这是“危言耸听”。
数据安全如何“稳着陆”？
在一次访谈中，UCloud对于金融企业一直“揪心不已”的数据安全痛点给予清晰地直击，“金融是每年遭安全攻击最多的行业之一，从密码撞库到DDoS，攻击形式多种多样，而且必须保证服务不中断，这个领域更强调安全和监管需求。”
然而，金融企业正当双重压力加身，在与去年同期的对比中，发展趋势已明显放缓。
“一是互联网金融面临监管升级带来的在合规与合法上的极高要求，二是传统金融企业则告别高增收，遭遇业绩增长普遍乏力的疼痛期”。
结合服务互联网金融与传统金融两大类客户的经验，UCloud分析指出，“政策管控以及市场导向将直接刺激金融行业主体加快转型升级的进程，但他们也将面临许多更加实际的问题，而这意味着金融企业对应数据安全的保障，将迎来全面的需求升级。”
对金融企业而言，UCloud指出的“更加实际的问题”究竟有哪些？在数据安全保障上，它们又有什么样的升级需求？
“作为面临转型升级的金融企业，实现平稳着陆的一个先决条件是保证企业的信息安全与数据安全”，对于第一个问题，一所互联网金融机构表示，如果从企业长远发展角度综合考量，他认为至少有三点:
“一是金融企业在技术层面的力量投入；二是后期维护上人力与资金的投入；三则是对于转型落地后，是否能够顺利完成安全续航。前两者是保证第三点实现的基础支持。”
有问题就有需求。
“首要的是应用程序以及敏感的客户信息安全两方面的保证；其次是对应监管提出合规合法双重指标的资质满足；除了上述两点，也有金融机构认为，以转型“稳着陆”为前提，对应能够快速实现业务的安全续航，能够根据金融企业不同时期的用户需求制定便捷化的实施方案。
一手是问题，一手是需求，照此看来，如何将数据安全这一关打通，实现“稳着陆”？
数据安全如何通关？
值得注意的是，由于金融企业属性不同，因此在解决其数据安全需求的通关方式也不一而同。UCloud将依据其不同生命周期和需求量身定制的金融云解决方案。
以UCloud与浙江省某地方性金融机构的合作来说，UCloud为其量身定制的金融混合云架构，将其前端服务器部署在UCloud公有云之上，核心数据及安全相关产品部署在托管云。
因此“公有云和托管云作网络无缝打通，在获得了公有云弹性的特性同时又最大程度保护了数据”。
对应该金融机构在“云端保障系统及数据的安全”的刚需，UCloud采取的是“同城及跨省市数据中心内网互通的特性，对于金融客户两地三中心的业务灾备系统的构建了极大便利”。
除此之外，该金融机构将公有云与自身数据中心，通过UCloud网络专线形成专线连接，稳定且低延时的专线实现了数据间的安全高效交互，便捷化得以落地。
“作为是金融云解决方案中至关重要的一环”，UCloud架构及解决方案副总裁杨俊进一步解释称，不论遇到何种数据安全问题，UCloud都能够迅速响应，诊断症状并追踪解决问题，与企业的技术运维团队在协作中保持无缝对接。”
同时，UCloud金融云平台具备工信部可信云认证、CSA-STAR认证、信息安全三级等保认证、乌云众测认证；与万国数据合作，为金融行业云特设的数据中心具备ISO27001、ISO20000等多项认证。
服务到位，资质保障到位，但仍有金融企业对上云之后的数据安全心存顾虑，“企业将数据放到平台上托管，假设托管平台与企业出现业务重叠，那以企业的数据安全怎么保障？”
杨俊多次强调UCloud对“专注、中立”的运营理念的坚持，“我们只做平台，不做内容，坚持中立，以此保证客户数据安全，而这是UCloud在云计算领域能够专注投入去解决客户需求的基础素质。”
金融领域数据安全是个严肃的问题，多慎重都不为过，首席安全官们的“危言”式的风险预警让有的人做着最坏的打算，实际上和风险告别，只是一个正确的选择。
（新闻稿 2016-06-08）