金管會宣布鬆綁金融業上雲
金管會近期發布金融上雲相關修訂,未來在雲端應用方面,銀行、保險、證券業將有較寬鬆的限制。具體而言,未來銀行業唯有涉及「重大消費金融業務資訊系統」要上至「境外」公有雲的情況,才需申請核准,其餘狀況則無需申請。
對保險業而言,則僅涉及「自然人客戶相關資料之重大性業務資訊系統」需要委託至境外處理時,才需要提出相對應的申請。
值得注意的是,金管會特別強調的「境外」,是指受委託機構實際辦理作業的地點,而非公司註冊地點。這些修訂不僅將有助於金融機構在業務委外方面更具靈活性,同時也有望推動金融科技的跨境應用。
「重大性消費金融」的三項標準
一、委外作業無法提供服務或有資訊安全疑慮,對金融機構的業務營運有重大影響者。
二、委外作業涉及客戶資料安全事件,對金融機構或客戶權益有重大影響者。
三、其他委外作業對金融機構或客戶權益有重大影響者。
綜上所述,金融產業選擇上雲的最佳方案,將是「在台灣自建資料中心」的 Google Cloud,如此便可實現金融資料不離境的要求。此外,Google Cloud 也是唯一在中國境內沒有資料中心的大型雲端服務供應商,有助於降低中國相關政治風險。
為什麼Google Cloud非常適用於金融產業?
一、資通安全服務:
Google Cloud 符合多項嚴格的安全標準,如 ISO27001、AICPA SOC,以及台灣的《個人資料保護法》(PDPA)。此外,Google Cloud 還提供多種資通安全服務,如 Cloud Armor 提供 WAF、WAAP 服務;BeyondCorp Enterprise 提供零信任驗證服務;Chronicle提供 SIEM、SOAR 服務等,Google Cloud 也是第一個公開揭露,已接受獨立第三方機構聯合查核的公雲業者。
二、混合雲 Open Source + Kubernetes 服務:
為滿足金融產業對於機敏資料在本地保留的需求,Google Cloud 提供了 Anthos 混合雲服務,Anthos 運用 Kubernates(K8s) 與容器技術,巧妙整合金融產業雲端與地端的需求,同時,藉由 Anthos Service Mesh 的 Istio 技術,能有效控管雲端與地端的服務運行狀況。
三、資料分析服務:金融產業上傳數據上傳至 Google Cloud 時,都將受到嚴密的保護與加密,數據遷移至雲端後,可已充分利用 BigQuery 大數據分析工具,進行資料分析,同時,還可以利用 BI 工具 Looker,輕鬆將數據視覺化。
聚上雲使用 Hystax 協助金融業將系統同步遷移至 Google Cloud
除了上文所提及的功能外,Google Cloud 還可以做為災難救援與備份的選擇。然而,傳統的災難復原與備份流程繁瑣,需要花費大量時間。因此,聚上雲提供更為高速且高效的解決方案 — Hystax。
聚上雲透過 Hystax,可為金融產業帶來更為簡單、高效且全自動的即時遷移服務。 Hystax 可以將任何類型的工作負載遷移到任何目標雲平台上,以有效降低總體成本。
聚上雲用 Hystax 執行災難復原的3大優勢:
- 最佳的 RTO 和 RPO
- 全面且自動化的災難復原
- 保留區塊設備(區塊儲存)中受保護的數據
聚上雲用 Hystax 執行備份的 4 大優勢
- 部署迅速:
透過在雲端部署中控台虛擬機 (VM),並在來源機器上安裝 agent,您只需要在於中控台設定抄寫頻率與其他設定,便能在不停機的情況下進行資料抄寫。 - 資料不外流:
Hystax 整套系統設定與網路環境皆由用戶自行管理,所有設定與抄寫過程均不會經由任何第三方系統平台或服務,您無需擔心資訊外洩問題。 - RPO 與 RTO 最佳化:
基於底層區塊級硬碟同步抄寫與預先撰寫的災難復原腳本,當災難發生時,您僅需按下還原按鈕,即可在數分鐘內還原大量虛擬機 (VM),無需浪費時間進行冗長的資料讀取與轉檔。 - Failback 解決方案:
災難解除後,您可以透過逆向抄寫的方式,將雲端虛擬機 (VM) 逆向抄回來源端的並重建地端系統。
對於金融產業而言,時間即是成本,聚上雲提供的Hystax 解決方案,具備出色的雲端整合性,能夠滿足企業對於雲端系統遷移與災難復原的需求。目前,已有多家企業在不同場景中,成功在 SAP ERP (ECC or S/4 HANA) on Cloud 中使用聚上雲提供的Hystax 技術; 或利用Hystax 將超過 500 台本地端虛擬機(VM)的環境備援到Google Cloud 環境。 如欲了解更多Hystax 和 Google Cloud的使用資訊,歡迎隨時與我們聯繫。