金融三業資料上雲法規已在今年 8 月大鬆綁,包含銀行業、證期投信業與保險業,可將非核心系統、非敏感性資料放置於公有雲端服務平台,因應金融客戶開始有大量上雲需求,台灣金融產業主要系統整合及服務商中菲電腦股份有限公司(以下簡稱中菲電腦),與台灣微軟攜手導入微軟資安及合規解決方案,將電子郵件及主要作業移轉至Microsoft 365,不僅提升生產力與團隊協作力,同時也通過ISO 27001國際資安認證,能提供其金融客戶高品質、高效能、高安全性及合規的服務。
金融業客戶上雲面臨衝擊與挑戰 導入合規解決方案為當務之急
中菲電腦1981年成立迄今已42年,團隊包括250位軟體工程師,以及100位硬體維運工程師。擁有豐富的金融核心系統開發、維運、管理經驗,中菲電腦為多家銀行、保險、證券等金融機構提供軟體開發與硬體建置等專業服務,是金融產業重要的合作夥伴。隨著金管會金融上雲法規鬆綁,金融機構有更多的彈性和空間,利用雲端技術提升服務品質、降低成本、增加競爭力;然而,金融客戶上雲也將面臨包括如何確保資料安全、合規要求、維持客戶信任等挑戰和風險。
導入微軟安全及合規解決方案 通過ISO 27001國際資安認證
中菲電腦導入的微軟資安與合規方案包括 Microsoft 365 以及 Microsoft Entra ID (之前名稱為Azure Active Directory),過程僅歷時一個月就完成佈署,有賴於中菲電腦對於微軟解決方案的熟悉度,以及公司內部採取部門種子教師的策略,亦即先培訓一批種子教師,再由種子教師帶領各部門進行系統的轉換,減少系統轉換時員工的適應不良與磨合時間。
金融客戶自身上雲的同時,也會以資安評量計分卡 (Security Score Card) 來評估合作的上下游廠商是否亦符合相關資安與合規;通過ISO 27001國際資安認證,是中菲電腦為金融客戶提供上雲服務的必要條件,選擇微軟為策略夥伴,更加速了中菲電腦取得國際資安與合規的速度。此外,中菲電腦也因此省去了過去採用諸多第三方平台產品,改採用微軟一致性的管理介面,增加內部作業與控管上的便利性。
金融上雲法規逐步鬆綁,能讓金融機構的資料共享更加便利,並藉由創新科技來協助提升營運效率以及競爭力,中菲電腦與微軟將持續攜手以合規要求,協助各家銀行啟動數位變革旅程,促進未來金融業創新服務發展。