金融服務機構是受到高度監管的企業類型之一，通常須依法審查、評估及查核其第三方服務供應商，包含 Google Cloud 在內。在金融服務機構的第三方風險管理計畫中，盡職調查（due diligence）及持續監督管理雲端服務供應商，是非常重要的一環。Google Cloud 致力與客戶、客戶的監管單位，以及客戶所指派的獨立查核人員合作，思考如何為客戶提供兼具查核執行效率，並能驗證其程序透明度的可信機制。
隨著企業對於雲端服務的使用率日漸提升，我們也精益求精，努力成為業界最受信賴的雲端服務，這在全球經濟充斥不確定性因素下實屬不易，但我們在台灣執行的聯合查核便是 Google Cloud 協助亞太區金融客戶最好的一個例子。 金融機構若各自進行大規模的雲端查核作業，可能會耗用雙方大量資源，但如果採用聯合查核模式，便能集合多個客戶的資源，來因應共同的盡職調查要求，讓查核作業更有效率。所謂聯合查核，具體而言即代表將多家金融機構要求的查核範圍和實地考察，整合於統一的查核作業當中。聯合查核的優點在於簡化查核程序，以及降低客戶與其服務供應商，如 Google Cloud 等的作業負擔。近年來在歐洲地區，受監管的金融服務機構均認為這是有效的查核做法。
在執行查核過程中，金融服務機構的目標是持續嚴密評估其雲端服務供應商的基礎架構、作業程序和安全控管等措施，能足以支撐其營運作業所需要的科技技術，同時確保自家機構能達到良好的營運效率。在查核的各個階段當中，查核團隊會展開互動和實體會談，以公開透明的方式檢驗 Google Cloud 的政策、程序和技術。
關於在台灣首次執行的 Google Cloud 聯合查核，我們與客戶合作，遵循台灣金融監督管理委員會《金融機構作業委託他人處理內部作業制度及程序辦法》的查核要求。此外，我們也基於 CSA Cloud Controls Matrix、ISO 27001 和 ISO 27017 的風險控管規範完成查核，審查範圍包含資料隱私權、資料中心安全、身分與存取權管理、互通性，以及其他多個關鍵領域。
作為金融服務機構的重要合作夥伴，我們致力於提供客戶安全、穩定、可靠的雲端服務，並協助客戶遵循法規和標準。聯合查核讓多家金融機構可委託相同且具資訊專業的獨立第三方，以具規模化且具成本效益的方式對 Google Cloud 進行查核，此舉也能降低雲端業者因大量查核次數而增加的資安風險。另外，我們提供可驗證的透明度並確保我們的服務安全且合規，協助客戶履行他們的監管義務，成為他們最信賴的數位轉型合作夥伴。
這次的聯合查核，證實產業內的不同客戶能有效率地整合資源，確保他們對於 Google Cloud 服務的信任。我們透過多種方式確保 Google Cloud 持續成為業界最值得信賴的雲端服務之承諾，而透過查核來驗證 Google Cloud 的安全控管措施正是其中一種做法。我們會繼續協助客戶遵守不斷變化的法規遵循要求。
如想進一步瞭解 Google Cloud 的信任和法規遵循機制，請參考法規遵循資源中心。
本文作者：Google Cloud 台灣總經理謝良承
Follow
สร้างบ้านราคาถูก
回覆刪除ต่อเติมบ้าน
回覆刪除Turks are voting in a momentous presidential run-off to decide whether or not Recep Tayyip Erdogan should remain in power after 20 years. รับ สร้าง บ้าน เชียงใหม่
回覆刪除Hurricane Hilary has weakened as it heads towards Mexico's Pacific coast and California but could still cause "life-threatening" flooding, US meteorologists warn. บ้านสไตล์นอร์ดิก เชียงใหม่
回覆刪除