金融大規模上雲時代來臨，國泰金控上雲實戰：以雲端助攻創新數位發展

近期金管會大幅放寬金融業的委外上雲規範，銀行業只有重大消金系統要上到境外公有雲才需要申請核准，而保險業則是涉及客戶資料的重大業務系統要放置境外公有雲才需要報備，金管會表示，只要應用服務不涉及重大、消金、境外，金融業者可以視業務需求將服務搬遷到雲端以優化營運成本，進而提升金融業者的市場反應力。

國泰積極擁抱雲端，以雲端發展框架、策略發展部跟監控管理機制提升雲端效益

「法規鬆綁給了我們彈性，但也加重了自我管理、雲端治理的壓力。」國泰世華銀行資深副總經理王志峰進一步解釋，國泰世華銀行在2020年便展開上雲計畫，只不過，各個系統之間彼此相依，很難只搬遷一個系統上雲、也不可能直接將地端虛擬化環境複製到公有雲上，再加上得確保公司能夠依照需求存取散落在雲端與地端環境的系統數據，因此，團隊成員花費許多時間定義雲端發展框架、重新梳理銀行內的各個資訊系統，決定哪些要搬到雲端、哪些留在地端環境，以及搬遷順序等。「歷經3年的努力，目前我們已經將10多個系統上雲，並且透過監控管理機制掌握雲地系統的穩定性、可用性、互通性，接下來，將依照規劃持續將系統服務上雲，極大化營運績效。」

隨著大規模上雲需求出現，國泰金控從資產、資安等層面重新梳理雲端搬遷計畫，以及在合規前提下加速集團各子公司的合作。

圖說：國泰世華銀行資深副總經理王志峰解釋，國泰世華銀行在2020年便展開上雲計畫，定義雲端發展框架、重新梳理銀行內的各個資訊系統以及搬遷順序

Amazon Web Services（AWS）解決方案架構經理鄭志帆表示：「從國際現況來看，金融上雲是不可逆的趨勢，如那斯達克搬遷相關交易平台與數據平台搬遷到AWS上、渣打銀行搬遷核心系統到AWS，以及JP Morgan Chase 透過AWS優化風控平台等。」鄭架構師提出五大上雲關鍵議題：第一，從滿足業務需求著手；第二，選擇適切的雲端產品與平台；第三，提升在資安與治理的表現；第四，建立雲端卓越中心（CCoE）進行統籌管理；第五，打造監控平台即時管理服務運作跟雲端帳務狀態。「為協助企業客戶優化雲端平台架構，AWS提出『Well-Architected Framework』、從營運、安全、可靠性、績效、成本、永續六個面向助企業客戶優化雲端平台、極大化雲端綜效。」

不僅上雲，更推出新一代保險雲中台、iFHIR雲端電子病歷平台等創新應用服務

除了透過雲端環境現代化國泰金控集團各子公司的資訊系統環境，團隊成員亦因應市場、客戶需求推出許多創新應用服務：

「保險生態系發展已經是必然趨勢，為確保跟集團子公司與第三方夥伴的合作順遂，我們積極打造新一代保險雲中台，以微服務架構重塑業務中台、智慧中台跟技術中台，確保可以無縫支援多元保險場景。」國泰金控數數發中心數位架構發展部專案經理蘇書玄進一步解釋，新一代的保險雲中台是以雲端為基礎，以低代碼、視覺化、模組化的方式，讓團隊成員可以彈性組裝服務以支援各項業務需求，更好提供以使用者為中心的端到端保險服務。「透過新一代保險雲中台，我們不僅成功將產品上線時間從早先的14天縮減為2天、最快只要0.5天即可以API或網頁方式對接數位通路，更重要的是，可以提供以顧客為中心，隨時隨地、無所不在的個人化保險服務，創造顧客、夥伴與國泰的多贏。」

除了新一代保險雲中台，國泰金控亦透過雲端服務打造「iFHIR雲端電子病歷平台」。國泰金控數數發中心雲端策略發展部架構師江崑成指出，過去，因為數據孤立、效率低下、很難共享，電子病歷應用有一定侷限性，但這件事情在新一代國際醫療資料交換標準–FHIR–出現後得以改善，不僅可以通用標準分享資訊，更進一步支援彈性客製與開放互通，因此，國泰以雲端技術架構跟微服務設計新一代iFHIR雲端電子病歷平台，更好串聯醫院與保險公司，然後，針對不同抵繳場景提供顧客導向服務。「我們的第一步是將iFHIR雲端電子病歷平台運用在醫院與保險公司的核保與理賠場景，之後會進一步擴展到醫院跟護理之家、醫院與科技公司，以及醫院跟其他醫療機構等不同場景。」

以雲端為基礎，國泰以跨鏈技術加速Web3.0產業聯盟發展

除了透過雲端架構現代化資訊系統架構與推出創新服務，國泰金控更進一步聚焦區塊鏈技術為未來做準備。國泰金控數數發中心數位架構發展部技術組長林政憲表示，國泰金控在2018年便成立區塊鏈技術發展團隊並且聚焦在聯盟鏈發展，循序推出銀行聯盟、產險聯盟與電動車聯盟，2022年更進一步成立Web3.0生態發展小組，聚焦跨境支付與匯款、資產數位化與證券化、去中心化身分驗證，以及金融數據的共享與安全等四個議題。

為了發揮聯盟鏈的最大效益，林政憲表示，國泰金控除提供區塊鏈部署工具，更積極從三個面向–區塊鏈跨區塊鏈、以預言機串聯Web2.0與Web3.0、去中心化身分（DID）–著手，加速串連各個聯盟鏈以發揮生態系綜效：

在區塊鏈跨區塊鏈這個領域，國泰金控的做法是透過跨鏈鏈（Cross-Chain Chain）技術解決常見的四個跨鏈技術挑戰：中心化風險、安全性、協議不一致跟隱私問題；至於在預言機方面，則是透過將鏈外資料、聯盟鏈跟國泰集團串聯起來，加速理賠與降低承保風險。「至於在去中心化身分這個領域，我們計劃將數位身份的所有權、控制權、管理權還給用戶，同時，提供兼顧隱私、快速與安全的驗證機制保障鏈上交易實名與安全，以身分憑證結合鏈上行為的方式，打造嶄新的鏈上連結鏈下的金融服務網絡」林政憲如是說道。

圖說：國泰金控展示如何以雲端助攻創新數位發展，由左至右為國泰金控數數發中心數位架構發展部專案經理蘇書玄、雲端策略發展部架構師江崑成、數位架構發展部技術組長林政憲。

展望未來，國泰金控集團各子公司除因應法規政策與顧客需求持續深化雲端服務、區塊鏈技術、數據分析等應用，亦積極透過生態體系發展的方式，攜手夥伴加速產品服務推出腳步，引領未來金融發展。

#國泰金控技術年會

想了解更多金融科技應用，歡迎加入臉書社團∞ Lab 無限大實驗室！

本文由數位雜誌授權轉載原文詳見此