近年来,随着信息技术的高速发展,特别是大数据、云计算、社交网络等互联网新技术的崛起,倒逼传统金融行业进行变革,目前已催生出新的金融模式,正在重塑金融业态。证券行业作为大金融业的一部分,本身对信息技术的依赖性很强,云应用不仅可以为证券行业提供类似IDC托管机房的互联网接入、主机托管等传统服务,还可以提供虚拟化主机及云计算、大数据处理等更高层的服务,这种新模式有利于加速行业的发展。通过云计算的解决方案,有效的解决了证券行业发展所依赖的数据存储和计算能力,但随之引发的数据安全问题也得到了越来越多的关注。虽然可以通过加密手段来保证数据的安全性和保密性,但所有的安全保护措施都是相对的,基于云服务的数据的安全问题不容忽视。本文通过研究云计算架构、云数据安全策略以及DPaas(Data Protection as a Service,数据保护即服务),结合证券行业对风险控制业务领域的需求,针对Z公司在该领域的实际情况,提出了基于DPaas服务,适应风控业务发展的云应用安全设计方案,并对实现的过程及未来持续优化的思路做了深入分析。本文的主要内容包括:1、典型云计算架构分析、研究2、证券行业云应用特点、数据安全需求分析3、DPaas服务应用场景分析4、证券行业风控业务流程及安全需求分析5、基于DPaas服务的风控云产品设计实现其中DPaas服务是风控云安全设计方案的核心关键,是平台提供的原始安全服务,它加强了数据的安全性和隐私性并且为数据拥有者提供保障。