金融業受益！韓國FSC放寬雲計算和網絡分離限制規則

韓國金融服務委員會（FSC）宣布放寬金融機構雲計算和網絡分離的限制，以支持金融領域數字化轉型。

CMC大中華區總監Biyi Cheng獨家專訪：需求乃創造之母 — 衍生品交易的演變史​

FSC在通知中表示，由于使用雲計算和網絡分離的數據安全規則過于嚴格，金融業在應用新的數字技術方面遇到了困難。

爲了減少使用雲計算服務的困難，FSC表示將引入一套詳細的標准，同時參考海外的例子，來簡化公司必須進行的業務關鍵性評估的過程。此類評估是獲准使用雲計算服務的必要條件。

此外，公司在對雲服務提供商進行穩健性和穩定性評估時必須使用的標准數量將從141項減少到54項，減輕企業的負擔。雲服務提供商只需針對非必要工作類型（即後台功能）的16項標准進行評估。

FSA將引用一套單獨的評估標准來評估軟件即服務（SaaS）業務，它認爲針對雲服務提供商的評估標准不適用于評估SaaS應用程序。

對于非必要類型的工作，FSA將引入業務連續性計劃和安全保證措施的單獨標准，文件提交要求將被放寬，減少冗余工作。FSA之前要求企業在7個工作日內上報其在關鍵工作中使用雲計算的情況，現可轉爲事後報告。

FSC目前采用的網絡分離規則是要求物理網絡分離，同時禁止通過虛擬化技術分離邏輯網絡。之後，FSC將取消對不保存個人數據的開發和測試服務器、與電子金融交易無關且不涉及有關客戶及其交易的信息、以及在公司內部網絡中使用SaaS應用程序的限制。

FSA表示：“在所有金融部門統一應用物理網絡分離規則，而不對不同公司和工作類型的差異進行區分，這阻礙了開發和測試類工作的效率提高，並不利于創新技術的應用。”

從中長期來看，FSC還將放寬一些像資産管理公司這類的金融公司的網絡分離規則。這些公司不一定掌握客戶信息，而只專注于管理客戶資産。監管機構將首先對此類公司的問責制和安全監督進行審查。

FSC表示將修訂《電子金融交易法》的執行法令及其監督條例，以期在2023年開始實施規則修正案。

FSC還將准備修訂金融部門使用雲計算服務的指南，以幫助提供具體的程序和標准參考。

FSC表示，從2022年5月開始，一個由監管機構和行業團體組成的聯合支持小組將開始運作，負責對規則變更進行解釋，其目的是"促進相關企業早日適應改進後的系統"。

今年下半年，FSA還將建立一個內部數據保護審議機構，負責對金融公司的內部控制機制進行檢查。

來源：Regulation Asia