构建基于云计算的社会诚信体系的思考(广东清远工商-徐其星)

构建基于云计算的社会诚信体系的思考清远市工商局/徐其星社会诚信体系建设对社会市场经济的健康发展，规范社会主义市场经济秩序，实现扩大内需、优化产业结构，促进我国经济与世界接轨，规范政府行为、塑造良好政府形象，建设新的信用文化意见重大，是保证我国经济和社会有序良好发展的迫切需要。今年，在转型升级的关键时刻，广东省委、省政府提出推进社会诚信体系建设，具有重要的历史意义和现实意义。为此，本文根据社会诚信体系建设存在的问题，提出社会诚信体系建设云策略构想，助推诚信体系建设。一、诚信体系建设征在的主要问题诚信体系建设是由信用征集、信用评估、信用评价、信用服务、信用监督、信用惩戒、信用教育等多个子系统构成的科学体系。它是以法律法规为依据，以为政府、企事业单位和个人信用服务为基础，以推进市场经济和信用经济发展，构建和谐社会为目的的一种科学体系。社会诚信体系建设的基础就是征集社会经济活动主体诚信信息，建立基础数据库，并对数据进行深度加工处理，为满足社会经济活动提供信用评价产品。目前我国诚信体系建设在主要存在以下问题和困难：（一）个人征信数据匮乏。在我国的经济生活中，居民个人和企业的信用记录普遍缺乏。由于对个人和企业征信需要相关部门、企业的配合，而我国这些单位并不具备完全的数据共享机制，甚至在一家银行欠帐的客户，在另外一家银行照样给他开立新帐户并获得贷款。同时我国还未建立个人财产申报制度，个人及家庭的收入状况不透明，各部门也没有个人或家庭的债务信息。在缺乏个人资产和债务信息的情况下，很难建立全国统一的个人征信和信用评估系统。（二）缺乏统一的数据标准。目前上海个人信用联合征信己经突破了银行业内部征信的限制，将征信的范围向社会信用征信扩展。深圳市个人信用征信系统已经征集到国家和地方多个政府部门和金融机构信用信息，涵盖全国13亿人口，年提供信用报告2000多份。但是，目前个人征信机构的数据来源包括商业银行、公安机关、电信等各个部门，而各个部门的数据都有不同的格式，并没有统一的格式标准。（三）全面型的基础数据库还无法建立。从目前我国的实际情况来看，建立全国统一的数据库存在不少困难。首先，由于我国地区经济不平衡，征信工作只能采取阶段性的发展策略，由地方试点向全国逐步推广。其次，我国地域广阔，征信数据又比较分散，单靠一个数据库采集所有的信息也是不现实的。（四）信用信息不能充分共享，影响系统效用的发挥。一是两大数据库间的信息无法共享。目前，企业和个人征信系统之间数据尚未开展，企业征信系统中无法显示自然人为企业提供担保信息，个人征信系统中也不能反映个人为企业提供担保等非金融交易信息。二是部门间的信用信息共享不畅。目前我国大量可以开放的信息企业和个人信用信息于处于分散和相互屏蔽的状态，在缺乏相关法律法规支持的情况下，使得人民银行的企业和个人征信系统采集其他部门的非银行信用信息无法可依。二、云计算策略助推诚信体系建设要解决上述诚信体系在征信系统建设存在的问题，主要原因在于目前征信技术方面还有所有欠缺。针对这些问题，本文尝试提出云计算策略解决诚信体系征信系统存在的诸多问题。（一）云计算的发展具备服务诚信体系建设的条件。众所周知，云计算被视为科技界的下一次革命，根据美国国家标准与技术实验室的定义：云计算是一个提供便捷的通过互联网访问一个可定制的IT资源共享池能力的按使用量付费模式(IT资源包括网络，服务器，存储，应用，服务)，这些资源能够快速部署，并只需要很少的管理工作或很少的与服务供应商的交互。近几年来，云计算在我国飞速的发展。2007~2010年为云计算的市场引入阶段，至2010年下半年，市场开始逐步具备了摆脱引入阶段的条件，逐步向着更成熟的方向迈进。云计算策略不仅可以将分散在各个部门、各征信机构的信息以及不同格式的数据通过分布式存储、分布式计算等技术实现有效整合。（二）云计算策略可以提高信息收集效率。根据目前我国在征信体系建设情况，在政府主导的前提下，由各部门及有关企业按照征信标准各自独立征集诚信信息，是诚信体系建设能够快速取得进展的主要途径，而整合各独立的诚信数据的关键是要建立数据链规则。我国上海征信体系和深圳征信系统均采取个人身份证号码和组织机构代码作为检索码。但现实经济活动中产生的诚信信息并不是完全以个人身份证号和组织机构代码作为索引存在。目前各部门或企业收集的诚信信息主要表现为行政记录、交易记录等，这些基础信息基本上都含有个人身份证号码、营业执照号码、组织机构代码等的一个或多个检索码。例如工商系统的营业执照号码本身就并联着个人身份证号码和组织机构代码，税务部门税务登记证又关联着营业执照号码和组织机构代码等。因此只需将各部门或企业收集的信息按照不同的编码进行串联，就可以极大地丰富诚信数据量，提高信息收集效率。（三）云计算策略可以提高诚信信息加工进程。诚信体系建设包括信用征集、信用评估、信用评价、信用服务、信用监督和失信惩戒等多个方面，其中信用评估、信用评价等均涉及对信用信息的加工处理。在去策略框架下，对信用信息加工处理过程是分别进行。由于各部门的诚信数据格式各不相同，且各具特征。采取分布式计算方式，可以很方便地对相关信息进行加工处理。另外，通过云策略，在加工处理相关数据时，可以最大限度地减少因数据格式不一致而放弃相关信息的概率。三、社会诚信体系的云平台体系架构设计针对云计算平台的特征，引入云计算技术构建社会诚信体系平台主要包括以下几个部分：（一）云基础设施。一是通过引入物理资源虚拟化技术，使得诚信平台上运行的不同行业应用以同一行业应用的不同客户间的资源（存储、CPU等）实现共享。二是提供资源需要的弹性伸缩，在不同行业数据智能分析处理进程间共享计算资源，或在单个客户存储资源耗尽时动态从虚拟存储池中分配存储资源，以便用最少的资源来尽可能满足客户需求，减少运营成本的同时提供服务质量。三是引入服务器集群技术，将一组服务器关联起来，使它们在外界从很多方面看起来如同一台服务器，从而改善诚信平台的整体性能和可用性。（二）云平台。这是诚信体系的核心，通过云平台实现网络节点配置和控制、信息的采集和计算功能。在实现上可采用分布式存储、分布式计算等技术，实现对海量数据的分析处理，以满足大数据量且个性化需要非常高的要求。例如可将文件分割成多个文件块，保存在不同存储节点上，并将一个任务分解成多个任务，分布执行，然后把处理结果进行汇总。在具体实现时，需要根据不同行业应用的特点进行具体分析，将行业应用中计算功能从其业务流程中剥离出来，设计针对不同行业的计算模型，然后包装成服务提供给云应用调用，这样既实现了接入云平台的行业应用接口的标准化，又能为行业应用提供高性能计算能力。（三）云应用。云计算的发展关键在于运用，云应用是云计算概念的子集，是云计算技术在应用层的体现。云应用的工作原理是把传统软件“本地安装、本地运算”的使用方式变为“即取即用”的服务，通过互联网或局域网连接并操控远程服务器集群，完成业务逻辑或运算任务的一种新型应用。云应用即可以作为诚信运营平台的一部分，也可以集成第三方行业应用，但在技术上可通过应用虚拟化技术，实现一个诚信平台应用的多个不同租户共享存储、计算能力等资源，提高资源利用率，降低运营成本，而多个租户之间在共享资源的同时又相互隔离，保证用户数据的安全性。（四）云管理。在信用评估、信用评价、信用服务、信用监督和失信惩戒过程中，通过集中式管理系统建立完善的数据体系和信息共享机制，其中集中式管理系统集中安装在云计算平台上，通过严密的权限管理和安全机制来实现的数据和信息管理系统与过程。四、工商部门如何推进诚信体系建设（一）以行政记录电子化为基础。工商部门自2000年以来，就积极推进信息化建设，目前不仅登记、许可等业务实现了全面信息化。而且，自2004年开始应用案件业务系统后，经过多年的努力，目前所有行政违法记录都已经实现的电子化。据统计，目前清远市工商系统共企业登记信息301283户（含注销、停业、吊销等），其中仍然登记有效的113010户（企业44947户，仍然登记有效的17687户），有经营者违法经营信息19760件，涉及自然人信息近百万人。正是有了行政记录电子化的基础，在云策略诚信体系建设框架下，工商部门只需要按照征信标准从行政记录中提取格式化数据，便可满足诚信体系建设关于征信的要求。（二）以建立工商诚信云为主要方式。由于工商部门行政记录中不仅包含企业登记基本信息，还包含经营者以及企业及部分个人违法经营信息。按云计算策略，采取分布式存储和分布式计算等方式，各地工商部门根据征信标准可以分别得出公民个人诚信信息、企业诚信，企业与公民个人关联诚信信息等基础数据，从而实现两大数据库间的信息共享。正是由于工商部门行政记录中企业及个人信息相对全面，所涉及的自然人在经济活动中也最为活跃，这也就奠定了工商部门在诚信体系建设中的核心地位。工商部门应当在云框架下，全面整合相关行政记录信息，打造工商诚信云品牌。（三）进一步规范行政记录数据格式。由于工商部门在推行信息化建设过程中，许多工作并没有考虑到与诚信体系建设相接轨。例如登记系统除企业基本信息电子化外，对企业年审财务报告数据等还没有做到电子化，执法案件业务信息还不够全面和规范。因此，在接下来推进社会诚信体系建设工作中，工商部门还必须进一步推进信息化建设进程，力求快速、完整、全面地收集诚信信息，为服务社会经济发展作出贡献。五、诚信体系建设云框架安全问题从云计算的概念提出以来，关于其数据安全性的质疑就一直不曾平息。在诚信体系云框架体系下，大量诚信信息存储于各数据中心，这些数据对企业和个人都具有重要价值。在云计算模式下，主要面临着三个方面的问题:一是如何确保诚信数据在网络传输过程中严格加密不被窃取；二是如何保证云计算服务商在得到数据时不将企业绝密数据泄露出去；三是在云计算服务商处存储时，如何保证访问用户经过严格的权限认证并且是合法的数据访问，并保证企业在任何时候都可以安全访问到自身的