Cloud周報第15期：金管會邀集金融及雲端服務業者，討論金融機構採用雲端服務相關辦法修正，提出5點遵循事項

重點新聞（2019/03/07～2019/03/13）

  金管會      金融機構     雲端服務   

金管會開始討論如何放寬金融機構採用雲端服務，但要求必須建立退場機制

金管會於近日召開「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會，邀集中央銀行、美國在台協會、歐洲商會暨美國商會聯合銀行委員會、中華民國銀行商業同業公會全國聯合會等17家金融業者代表，以及Google、微軟、Amazon等5家科技業者，就金融機構導入雲端服務的議題，擬具委外辦法修正草案進行討論。

參考了其他各國金融主管單位的相關規範，金融機構如果委託他人處理作業涉及雲端服務，金管會擬新增需檢具相關書件和遵循規範。本次修正重點，首先，金融業者要向主管機關提出申請，並檢具相關書件，包含風險管理機制、資訊安全、查核機制等，其次，金融機構要落實監督的職責，以維護及保障客戶的權益，並維持機構的經營穩健，必須遵循5大事項，包含負最終監督義務、備有風險評估及管理機制，也要為客戶資料傳輸和儲存訂定資安控管機制，還要對雲端業者保有資訊取得及查核的權利，最後更要備有緊急應變計畫和退場機制。

金管會表示，將在兼顧金融科技創新及消費者權益保障的原則下，進行修法事宜，並會於近期召開第二次公聽會。（詳全文）

  台灣大哥大    雲端總機    企業通訊服務  

企業通訊服務有新選擇，台哥大將推出雲端總機服務，把電信交換機搬上雲端

台灣大哥大將推出雲端總機服務「台灣大雲端總機」，把電信交換機搬上雲端，並採用思科通信解決方案，提供企業用戶通訊服務。該服務讓企業不再需要架設交換機，而是藉網路或專線將座位上的IP Phone桌機、員工的手機和筆電，連接至台哥大機房的交換機。在雲端之下，用戶員工除了有桌機可接聽來電，手機和筆電也都成為該分機同步的通話裝置，就算員工出勤，也可用手機或筆電接聽，以不錯過任何來電。

除了通話功能外，此服務也提供整合通訊會議室功能，讓企業員工利用IP Phone桌機、手機和筆電，不受地點限制，召集會議的與會人員，即可進行視訊會議。而服務採用的思科通訊軟體，則為思科於2017年收購的電信軟體公司BroadSoft所開發的解決方案，針對團隊協作和聯絡中心業務來設計。服務將在下個月中，正式上市。（詳全文）

  是方電訊    Google雲端服務     專用連線  

是方電訊Google雲專用連線服務正式上線，提供GCP私網連線服務

瞄準臺灣雲端商機，是方電訊宣布，推出Google Cloud Interconnect（GCI）專用連線服務，在近日正式上線，並由位在臺北市內湖的是方雲端交換中心提供服務。該服務提供Google雲臺灣用戶透過是方全球VPN網路骨幹節點，或本地固網專線，連接到是方雲端交換中心GCI節點，不僅可直接存取Google雲全球55個區域的平臺服務，也可按Google雲直連資料傳輸所提供的優惠價格付費。服務可改善用戶過去因網路路由繞經境外第三地，面臨延遲或無法達到資安要求的問題。是方總經理劉耀元表示，服務將節省國際連線成本，也提供比公用網路更穩定的連線品質，及更安全的資料傳輸環境。（詳全文）

  GCP     雲端儲存     固定月費   

Google雲端儲存服務新增固定月費模式，每月1萬美元雲端儲存量為採用門檻

Google Cloud推出雲端儲存服務Google Cloud Storage整年度固定月費的收費模式，Google表示，該模式針對資料儲存需求有爆量增長狀況的企業所設計，提供他們更為彈性的計畫，以在儲存波動下掌控成本，進行儲存量的擴展。採用此新計費方式的用戶，在一年期的合約中，每月需至少花費1萬美元購買雲端儲存量，並以選擇購買的金額作為固定月費，一年之中，儲存量如超出合約購買量，不需額外支付費用。直到12個月後合約到期時，用戶如選擇不再延續此計費模式，就需支付過去一年的超額費用，而用戶如選擇續約，並且最高使用量沒有超出3成的購買量，就不需支付超額費用，但如超過3成，則要在下年度補付餘額。此付費模式可用於任何儲存型態，用戶可在冷儲存和熱儲存之間移動資料。（詳全文）

  微軟     南非      資料中心  

搶攻雲端市場，微軟率先於南非啟用資料中心，AWS明年跟進

微軟宣布，兩個位於南非的資料中心正式啟用，分別位在開普敦和約翰尼斯堡，它們也是微軟在非洲部署的第一批資料中心，而AWS南非機房預計要到明年才會完成興建，微軟可說是搶先了AWS一步進駐南非，成為率先落地南非的雲端龍頭。在南非建構資料中心，微軟主要是為了在當地提供雲端服務，而Azure現已開始提供服務，並已有3大組織採用，像是萊利銀行（Nedbank）、倡導建立跨境保護區的和平公園基金會（Peace Parks Foundation），以及提供當地水資源與衛生服務的eThekwini water。除了在南非提供Azure外，微軟也將陸續在今年第3季提供Office 365，並於第4季引進Dynamics 365。另外，根據IDC的調查，未來5年，南非投入公有雲服務的資金將有近3倍的成長，且到了2022年，採用雲端服務需求的提升，將可為當地增添逾11萬個工作機會。（詳全文）

  Google雲端服務     Cloud Console     Cloud Dataflow     故障     

GCP關鍵資料處理服務Cloud Dataflow故障長達18小時，原因尚待釐清

Google雲端管理平臺Cloud Console與資料處理服務Cloud Dataflow近期在同日發生故障，根據Google雲端狀態儀表板的更新顯示，Cloud Console的各項功能已全面復原，故障時間為6個多小時， 而Cloud Dataflow也在歷經逾18個小時的搶修後，恢復服務。Google於Cloud Console的故障期間，建議用戶透過命令列，使用Cloud SDK控管遠距服務，但並未提供Cloud Dataflow的替代解決途徑。另外，Google也提出，將就該平臺和服務的故障原因進行內部調查，以做適當的修正，防止問題再度發生。（詳全文）

  中華電信     健康管理平臺      醫療院所  

中華電健康雲讓民眾追蹤三高，並串聯全臺多家醫院，建立醫病間的溝通管道

中華電信日前推出「健康雲」服務，建構智慧健康管理系統平臺，並串聯北、中、南及東部多家醫療院所，包含臺北三軍總醫院、桃園聯新國際醫院、臺中童綜合醫院、高雄國軍總醫院左營分院、花蓮慈濟等醫院。民眾可在家將血壓、血糖、血脂量測資料上傳至專屬雲端空間，追蹤三高變化，還可下載健保署的個人健康存摺，涵有個人就醫及用藥狀況，平臺會整合民眾個人的健康資訊，讓系統串聯的醫護人員可更完整地掌握病患的病情，以及更有效地綜合診斷，減少就醫時間及費用。除了建立醫病間的溝通渠道，「健康雲」服務也提供遠端關懷與提醒功能，讓民眾可授權給親友，讓他們能共同關注、掌握量測指數的變化。（詳全文）

  GCP     安全功能      釣魚攻擊  

防堵釣魚攻擊，Google釋出Web Risk API把關應用程式安全

Google為其雲端平臺新增多項安全功能，新釋出的Web Risk API測試版能為開發者的應用程式，提供安全防護，依據Google不安全的網頁資源列表檢查URL，避免使用者受釣魚攻擊，並過濾託管惡意或垃圾軟體的網站。Web Risk API使用和Google Safe Browsing相同的技術，由Google每天掃描數十億個URL，以讓Web Risk API掌握超過一百萬個不安全URL的資料。Google還發布了雲端防禦工具Cloud Armor正式版，為Cloud HTTP/S負載平衡器背後的應用程式和服務，提供L3/L4的DDoS防禦以及IP連線管理功能，新版本還增加了Cloud Armor儀表板，可監控和分析受保護的流量。（詳全文）

攝影／洪政偉、黃郁芸      圖片來源／微軟

  更多Cloud動態  

1. 雲端市場調查公司SurveyMonkey宣布，收購荷蘭問卷調查公司Usabilla，強化其網頁反饋收集解決方案，並加強歐洲市場的競爭力

2. 日立旗下日立諮詢將財務風險運算任務搬遷至GCP，並建置了概念驗證風險分析數據平臺

3. Google為分散式NoSQL資料庫Bigtable增加全球複製功能

4. 多雲應用供應商F5 Networks宣布併購NGINX，將獲其在開源社群的能量

5. 針對暴露網路的虛擬機器，Azure資訊安全中心使用機器學習，供使用者安全性群組規則的建議

資料來源：iThome整理，2019年3月