公股銀上雲 邁出關鍵第一步
各公股銀積極評估規劃雲端備份架構相關內容,強調會在符合相關法規下推動。圖/freepik
公股銀推動上雲及看法
過去被視爲「難如登天」的公股銀行資料上雲端,隨金管會推動「金融資安行動方案2.0」,鼓勵重要金融機構強化重要核心資料保全機制,各公股銀也陸續積極評估規劃雲端備份架構相關內容,強調會在符合相關法規下推動。
公股銀高層表示,金管會鼓勵重要金融機構強化重要核心資料保全機制,包含核心資料檔案、資料庫加密與分持、備份儲存於第三地或雲端等機制,因此各銀行除異地災備外,也積極評估將資料備份至雲端。
隨國際三大雲端服務公司(CSP)加碼投資臺灣,Google Cloud - Google Cloud Platform (GCP)、Amazon Web Services(AWS)、Microsoft Azure都陸續成立大型資料中心,搶攻企業、金融、政府部門上雲商機,公股銀也積極強化推動,目前雖尚未有將資料上雲實務項目,但隨採用雲端服務已是金融產業發展趨勢,也積極推動。
第一銀行主管指出,爲確保核心資料備份上雲後備份資料的可用性,已與雲端業者執行資料備份及回存的驗證作業,現正辦理相關程序;彰化銀行資訊處已研擬妥雲端備份架構解決方案,但涉及數據資料的轉移,尚需要具備相對應的安全策略。
彰銀主管分析,現階段銀行已具有異地災備機制,未來要強化營運韌性與資源整合時,考慮將資料備份至雲端,希望不再受限地域限制,藉此提升災備能力。
臺灣企銀目前各單位已持續評估採用雲端服務可行性,也會在導入前,依循主管機關及公會發布的各項規定及手冊,逐步建構雲端服務風險管理及控管程序,完善雲端管理機制;臺企銀說明,現在已與業者簽訂相關上雲合作意向書,以因應重大資安事件、天然災害等資料保全,強化備援與復原機制。
公股銀高層強調,自2019年開放金融上雲端以來,主管機關相關規範極嚴謹,就是希望將相關可能產生風險降至最低,因此近幾年雖積極評估,但考量因素相當多,速度仍牛步,現在仍未有具體大規模推動,但隨着踏出資料上雲第一步後,會加快步伐。