Cloud周报第15期：金管会邀集金融及云端服务业者，讨论金融机构采用云端服务相关办法修正，提出5点遵循事项

重点新闻（2019/03/07～2019/03/13）

  金管会      金融机构     云端服务   

金管会开始讨论如何放宽金融机构采用云端服务，但要求必须建立退场机制

金管会于近日召开“金融机构作业委托他人处理内部作业制度及程序办法”修正草案公听会，邀集中央银行、美国在台协会、欧洲商会暨美国商会联合银行委员会、中华民国银行商业同业公会全国联合会等17家金融业者代表，以及Google、微软、Amazon等5家科技业者，就金融机构导入云端服务的议题，拟具委外办法修正草案进行讨论。

参考了其他各国金融主管单位的相关规范，金融机构如果委托他人处理作业涉及云端服务，金管会拟新增需检具相关书件和遵循规范。本次修正重点，首先，金融业者要向主管机关提出申请，并检具相关书件，包含风险管理机制、资讯安全、查核机制等，其次，金融机构要落实监督的职责，以维护及保障客户的权益，并维持机构的经营稳健，必须遵循5大事项，包含负最终监督义务、备有风险评估及管理机制，也要为客户资料传输和储存订定资安控管机制，还要对云端业者保有资讯取得及查核的权利，最后更要备有紧急应变计划和退场机制。

金管会表示，将在兼顾金融科技创新及消费者权益保障的原则下，进行修法事宜，并会于近期召开第二次公听会。（详全文）

  台湾大哥大    云端总机    企业通讯服务  

企业通讯服务有新选择，台哥大将推出云端总机服务，把电信交换机搬上云端

台湾大哥大将推出云端总机服务“台湾大云端总机”，把电信交换机搬上云端，并采用思科通信解决方案，提供企业用户通讯服务。该服务让企业不再需要架设交换机，而是藉网络或专线将座位上的IP Phone桌机、员工的手机和笔电，连接至台哥大机房的交换机。在云端之下，用户员工除了有桌机可接听来电，手机和笔电也都成为该分机同步的通话装置，就算员工出勤，也可用手机或笔电接听，以不错过任何来电。

除了通话功能外，此服务也提供整合通讯会议室功能，让企业员工利用IP Phone桌机、手机和笔电，不受地点限制，召集会议的与会人员，即可进行视讯会议。而服务采用的思科通讯软件，则为思科于2017年收购的电信软件公司BroadSoft所开发的解决方案，针对团队协作和联络中心业务来设计。服务将在下个月中，正式上市。（详全文）

  是方电讯    Google云端服务     专用连线  

是方电讯Google云专用连线服务正式上线，提供GCP私网连线服务

瞄准台湾云端商机，是方电讯宣布，推出Google Cloud Interconnect（GCI）专用连线服务，在近日正式上线，并由位在台北市内湖的是方云端交换中心提供服务。该服务提供Google云台湾用户透过是方全球VPN网络骨干节点，或本地固网专线，连接到是方云端交换中心GCI节点，不仅可直接存取Google云全球55个区域的平台服务，也可按Google云直连资料传输所提供的优惠价格付费。服务可改善用户过去因网络路由绕经境外第三地，面临延迟或无法达到资安要求的问题。是方总经理刘耀元表示，服务将节省国际连线成本，也提供比公用网络更稳定的连线品质，及更安全的资料传输环境。（详全文）

  GCP     云端储存     固定月费   

Google Google云端储存服务新增固定月费模式，每月1万美元云端储存量为采用门槛

Google Cloud推出云端储存服务Google Cloud Storage整年度固定月费的收费模式，Google表示，该模式针对资料储存需求有爆量增长状况的企业所设计，提供他们更为弹性的计划，以在储存波动下掌控成本，进行储存量的扩展。采用此新计费方式的用户，在一年期的合约中，每月需至少花费1万美元购买云端储存量，并以选择购买的金额作为固定月费，一年之中，储存量如超出合约购买量，不需额外支付费用。直到12个月后合约到期时，用户如选择不再延续此计费模式，就需支付过去一年的超额费用，而用户如选择续约，并且最高使用量没有超出3成的购买量，就不需支付超额费用，但如超过3成，则要在下年度补付余额。此付费模式可用于任何储存型态，用户可在冷储存和热储存之间移动资料。（详全文）

  微软     南非      资料中心  

抢攻云端市场，微软率先于南非启用资料中心，AWS明年跟进

微软宣布，两个位于南非的资料中心正式启用，分别位在开普敦和约翰尼斯堡，它们也是微软在非洲部署的第一批资料中心，而AWS南非机房预计要到明年才会完成兴建，微软可说是抢先了AWS一步进驻南非，成为率先落地南非的云端龙头。在南非建构资料中心，微软主要是为了在当地提供云端服务，而Azure现已开始提供服务，并已有3大组织采用，像是莱利银行（Nedbank）、倡导建立跨境保护区的和平公园基金会（Peace Parks Foundation），以及提供当地水资源与卫生服务的eThekwini water。除了在南非提供Azure外，微软也将陆续在今年第3季提供Office 365，并于第4季引进Dynamics 365。另外，根据IDC的调查，未来5年，南非投入公有云服务的资金将有近3倍的成长，且到了2022年，采用云端服务需求的提升，将可为当地增添逾11万个工作机会。（详全文）

  Google云端服务     Cloud Console     Cloud Dataflow     故障     

GCP关键资料处理服务Cloud Dataflow故障长达18小时，原因尚待厘清

Google云端管理平台Cloud Console与资料处理服务Cloud Dataflow近期在同日发生故障，根据Google云端状态仪表板的更新显示，Cloud Console的各项功能已全面复原，故障时间为6个多小时， 而Cloud Dataflow也在历经逾18个小时的抢修后，恢复服务。Google于Cloud Console的故障期间，建议用户透过命令列，使用Cloud SDK控管远距服务，但并未提供Cloud Dataflow的替代解决途径。另外，Google也提出，将就该平台和服务的故障原因进行内部调查，以做适当的修正，防止问题再度发生。（详全文）

  中华电信     健康管理平台      医疗院所  

中华电健康云让民众追踪三高，并串联全台多家医院，建立医病间的沟通管道

中华电信日前推出“健康云”服务，建构智慧健康管理系统平台，并串联北、中、南及东部多家医疗院所，包含台北三军总医院、桃园联新国际医院、台中童综合医院、高雄国军总医院左营分院、花莲慈济等医院。民众可在家将血压、血糖、血脂量测资料上传至专属云端空间，追踪三高变化，还可下载健保署的个人健康存折，涵有个人就医及用药状况，平台会整合民众个人的健康资讯，让系统串联的医护人员可更完整地掌握病患的病情，以及更有效地综合诊断，减少就医时间及费用。除了建立医病间的沟通渠道，“健康云”服务也提供远端关怀与提醒功能，让民众可授权给亲友，让他们能共同关注、掌握量测指数的变化。（详全文）

  GCP     安全功能      钓鱼攻击  

防堵钓鱼攻击，Google释出Web Risk API把关应用程序安全

Google为其云端平台新增多项安全功能，新释出的Web Risk API测试版能为开发者的应用程序，提供安全防护，依据Google不安全的网页资源列表检查URL，避免使用者受钓鱼攻击，并过滤托管恶意或垃圾软件的网站。Web Risk API使用和Google Safe Browsing相同的技术，由Google每天扫描数十亿个URL，以让Web Risk API掌握超过一百万个不安全URL的资料。Google还发布了云端防御工具Cloud Armor正式版，为Cloud HTTP/S负载平衡器背后的应用程序和服务，提供L3/L4的DDoS防御以及IP连线管理功能，新版本还增加了Cloud Armor仪表板，可监控和分析受保护的流量。（详全文）

摄影／洪政伟、黄郁芸      图片来源／微软

  更多Cloud动态  

1. 云端市场调查公司SurveyMonkey宣布，收购荷兰问卷调查公司Usabilla，强化其网页反馈收集解决方案，并加强欧洲市场的竞争力

2. 日立旗下日立咨询将财务风险运算任务搬迁至GCP，并建置了概念验证风险分析数据平台

3. Google为分散式NoSQL数据库Bigtable增加全球复制功能

4. 多云应用供应商F5 Networks宣布并购NGINX，将获其在开源社群的能量

5. 针对暴露网络的虚拟机器，Azure资讯安全中心使用机器学习，供使用者安全性群组规则的建议

资料来源：iThome整理，2019年3月