Fintech周报第187期：摩根士丹利与微软建立云端合作关系，以加速该行数位转型与IT环境现代化

0626～0702
 摩根士丹利   微软Azure   IT现代化   数位转型  
摩根士丹利与微软建立云端合作关系，以加速该行数位转型与IT环境现代化
全球投资银行摩根士丹利（Morgan Stanley）在今年6月初，宣布与微软建立云端合作伙伴关系，以加速银行的数位转型，与资讯技术环境的现代化，以增强顾客、员工和开发人员的使用体验。

摩根士丹利表示，将利用微软Azure与自家技术团队的工程专业知识，来解决高度监管的金融服务产业所面临的挑战。甚至，微软已正在为该行提供一个以数据隐私为中心的安全合规平台，这将推动该行的云端转型与跨本地整合平台的扩展，来改善开发人员体验，以推动创新。

摩根士丹利提到，双方的合作将聚焦3大面向。首先，是开发与共同设计新的应用基础架构，满足金融服务的关键要求，并将汇集通用数据模型、跨云连接器、工作流、API以及金融产业特定的元件和标准，这是第一面向。

第二面向则是要加速摩根士丹利的数位转型，依循着该银行以云为优先（cloud-first）与多云策略，透过将工作负载转移到微软Azure上，来打造一个更为灵活、可扩展的现代化环境。并使用Microsoft 365与协作工具来改善员工体验；以及，透过云端原生服务（cloud-native services）提高开发人员的效率和创新能量；并提供更好的服务，洞察力与顾客的连结。

第三面向则是透过建立云端原生服务的创新解决方案，更快速实施应用，进而增强员工与开发人员的体验。摩根士丹利表示，两家公司的工程师将针对最新技术的需求与能力进行协作，以更快、更为灵活的方式，推动以顾客与业务为中心的金融创新服务。（详全文）

 实体股东会   视讯辅助   
金管会开放公开发行公司得以视讯辅助方式召开实体股东会，由集保公司提供视讯辅助系统
金管会在6月29日宣布，所有公开发行公司在8月16日到31日这段时间，除了可召开实体股东会外，符合一定条件的公开发行公司，可采取实体股东会并以视讯辅助。金管会表示，考量今年首次施行视讯辅助方式，所以系统设计不能过于复杂，加上我国又有出席门槛、累积投票制、临时动议及委托书规则等问题，与其他国家的制度及国情较为不同，因此订定相关办理方式。

由于台湾集中保管结算所推动电子投票平台多年，因此，金管会表示，公开发行公司以视讯辅助召开实体股东会，需采用集保公司提供的平台。集保公司也将尽速公布召开实体股东会并以视讯辅助的作业指引，并在视讯辅助系统上线前，与公开发行公司及股务代理机构等之间，进行系统测试，并加强对外宣导及成立咨询窗口，让股东会能顺利进行。

此外，考量系统稳定性，及提高尚未行使表决权的股东以视讯参与股东会的顺畅性。金管会明订，已以电子方式行使表决权的股东，因为已计入股东会出席数及表决权数，所以不能再以视讯方式参与股东会，但仍可出席实体股东会发言。（详全文）

 全盈支付   全支付   零售业   
金管会核准全盈支付与全支付2家专营电子支付业务

金管会近期宣布，核准全家便利商店、玉山银行、拍付国际资讯公司共同合资成立的“全盈支付”，以及全联百分之百出资的“全支付”，双双取得设立专营电子支付机构许可，得以经营电子支付机构业务，并将于半年内成立开业。未来，专营电子支付机构，将再添两大生力军，且都具有零售业背景。

金管会说明，许可全盈支付金融科技公司及全支付公司，能够经营的业务项目包括代理收付实质交易款项、收受储值款项、电子支付账户间款项移转。未来，电子支付机构在向金管会申请核准或报请备查后，便能办理国内外小额汇兑，提供电子发票系统及相关加值服务、红利积点整合及折抵代理收付实质交易款项服务、商品礼券或票券价金保管及协助发行、贩售、核销相关服务等。（详全文）

 中国   加密货币矿场   挖矿设备商   
中国扫荡加密货币矿场，全球最大比特币挖矿设备商Bitmain因而暂停销售
中国大举扫荡境内的加密货币，近期强制将四川26座加密货币矿场断电，造成比特币与绘图卡的价格下滑，不仅如此，根据彭博社的报导，全球最大比特币挖矿设备制造商Bitmain，也因此暂停相关设备的销售。

2013年成立于北京的Bitmain主要设计挖采比特币的特殊应用积体电路（ASIC），也经营两个比特币挖矿池。报导指出，Bitmain本周向当地的挖矿社群表示，由于顶级挖矿设备的价格从今年4月迄今已下滑75%，决定暂停销售新设备，一来可望减缓设备价格的下跌，二来还可协助矿工可以更好的价格出售二手设备。不过，Bitmain还是会继续出售用来开挖其它小型货币的设备。（详全文）

 开发金控   台湾微软   数位转型   
中华开发金控引进微软云端产品来打造子公司私有云

中华开发金控（简称开发金控）最近宣布，将导入微软Azure云端平台与技术，为集团各子公司建构私有云的基础架构，进行系统整合与资料运用管理。

中华开发金控资讯长杨伟强表示，金融服务迈向数位转型，与顾客及外部生态圈提供全数字化线上服务，必须仰赖云端架构与软件支援。开发金控旗下有银行、证券、寿险、私募股权投资和资产管理等多元系统与金融产品，复杂度极高，而各子公司又有不同的客户资料保护及资安需求，标准较其他产业还高。

不过，金融法规仍禁止相关金融单位的敏感资料全面上云，开发金控目前计划先透过混合式及多重云端解决方案，来执行跨单位的资料串接，将云端技术与功能延伸到集团内部的地端资料中心。

此外，开发金控也要透过导入Azure DevOps 解决方案与 API 管理，让内部能依据市场需求及顾客意见调整服务，整合服务及产品，甚至，结合生态系伙伴的资源。另一方面，也要让开发金控资讯团队能提升应用程序开发的效率与品质。

 富邦金控   CSIRT  
富邦金控资安长揭露内部CSIRT运作，各子公司资安主管纳入小组以调度资源因应资安事件
富邦金控资安长苏清伟近期表示，富邦金控建立了金控层级的电脑资安事件应变小组（CSIRT），小组成员囊括金控旗下银行、人寿、产险、证券、行销、投信等子公司的资安主管，以调度所有资源，来因应资安事件的发生。富邦金控内部也有一套CSIRT运作与管理制度，当各子公司发生资安事件后，必须通知金控，并由金控资安长担任总指挥官，透过CSIRT的机制，掌握事件处理进度，协调及调度集团资源，以降低冲击影响；此外，金控CSIRT的另一功能，是分享事件情资给旗下各公司，进行整体联防。

富邦金控的情资来源，包括各类ISAC、系统设备厂商、资安厂商，更进一步将情资分为4大类别：入侵威胁指标（IoCs）、弱点漏洞、攻击手法、外泄资讯，每项类别则有各自的情资分析与因应措施。此外，富邦金控还建置了侦测与应变相关资安分析防御系统，包括透过资讯安全事件管理平台（SIEM）、APT侦测及防护（EDR）系统、外部资安风险管理系统、伪冒App及钓鱼网站侦测服务等。（详全文）

摄影／李静宜；图片来源／微软
责任编辑／李静宜
 金融科技近期新闻 
1. 美国创投Andreessen Horowitz设立第三个加密基金，以培育加密创业家，全力挖掘加密货币应用商机
2. 英国金融行为管理局（FCA）警告，并未授权币安于境内提供任何受监管的服务
3. 台北荣总推出疫苗接种证明App，整合IBM区块链服务强化验证
4. 加密货币交易中心Africrypt宣称遭骇，两名创办人与价值21亿美元的比特币皆消失无踪
资料来源：iThome整理，2021年7月