- 合作伙伴如何幫助IBM為金融服務行業(yè)構建一個安全的生態(tài)系統(tǒng)?
- 2020年05月07日 來源:北方企業(yè)新聞網(wǎng)
提要:事實上,銀行是最早開發(fā)面向消費者應用的機構。直到最近,隨著消費者對數(shù)據(jù)安全、隱私保護和網(wǎng)絡彈性的要求,以及要滿足行業(yè)監(jiān)管嚴格的合規(guī)需求,金融服務提供商進行更深層次的數(shù)字化重塑開始受到阻礙。
我們的下一步計劃是將獨立軟件廠商(ISV)納入IBM金融服務就緒的公有云平臺

作者: IBM認知應用云生態(tài)及Weather總經(jīng)理 Cameron Clayton
及 IBM云計算首席技術官、IBM院士 Hillery Hunter
銀行的客戶——無論是企業(yè)還是個人消費者——都希望從金融服務提供商那里獲得現(xiàn)代化、便利和安全的服務。事實上,銀行是最早開發(fā)面向消費者應用的機構。直到最近,隨著消費者對數(shù)據(jù)安全、隱私保護和網(wǎng)絡彈性的要求,以及要滿足行業(yè)監(jiān)管嚴格的合規(guī)需求,金融服務提供商進行更深層次的數(shù)字化重塑開始受到阻礙。
為幫助金融服務提供商應對挑戰(zhàn),IBM于2019年年底推出了全球首個金融服務就緒公有云。美國銀行(Bank of America)作為協(xié)作伙伴,使用該平臺承載其關鍵應用和工作負載,在遵從金融服務業(yè)獨特的合規(guī)要求的同時,滿足客戶的需求及其對隱私和安全的期望。
然而,目前除了金融服務提供商外,還有許多與金融機構進行交易、并服務各類大小銀行的獨立軟件廠商(ISV)和軟件即服務(SaaS)提供商。如何確保這些合作伙伴的安全性與合規(guī)性?對銀行業(yè)來說,這是個艱苦漫長且枯燥繁瑣的過程,不僅耗費大量人力,還會阻礙創(chuàng)新與更大范圍的行業(yè)生態(tài)協(xié)作。
為此,IBM制定了金融服務就緒公有云計劃,提供了一個規(guī)范的實施和循證流程,以此引導每一家獨立軟件廠商通過金融服務就緒公有云平臺提供產品,讓獨立軟件廠商與今后合作的銀行之間的合作與循證過程更加快速和簡便。
介紹首批參與該計劃的獨立軟件廠商和軟件即服務提供商
在此,我們很高興地在此宣布首批計劃與金融服務就緒公有云平臺進行合作的獨立軟件廠商和軟件即服務提供商,他們分別是Assima、C3.ai、Finacle、Intellect Design和Thought Machine。上述公司已率先承諾將通過該公有云平臺提供他們的產品,從而為參與的合作銀行提供一個高效的途徑,確保他們與安全可信的供應商合作。
以上每一家獨立軟件廠商都將成為IBM公有云生態(tài)系統(tǒng)的一部分,并將完成一個加入平臺的流程,這個流程是由IBM提供支持、并為滿足金融服務就緒公有云需求而設計的。
新的技術進展
我們還開發(fā)了多項技術,以實現(xiàn)金融服務就緒公有云的全面可用性。這些技術以數(shù)據(jù)保護為重點,對我們業(yè)界領先的Hyper Protect Crypto服務以及自保管密鑰(Keep-Your-Own-Key)功能進行了擴展。Hyper Protect Crypto服務將支持密鑰管理員使用智能卡來確保企業(yè)的安全數(shù)據(jù)傳輸。該服務還添加了應用級加密功能,即應用可以通過自保管密鑰功能對大塊應用數(shù)據(jù)進行加密和解密。
考慮到金融服務中風險管理和滿足監(jiān)管合規(guī)要求的重要性,我們還與金融機構和獨立軟件廠商合作,為其評估并監(jiān)控業(yè)務的安全與合規(guī)狀況。相關舉措包括依據(jù)Promontory的專業(yè)知識闡釋法規(guī)要求,及運用自動化和集成的DevSecOps流程對IBM云上的業(yè)務進行管理等。我們還將提供一個參考架構,助力金融服務就緒公有云用戶更有效地實施并管理云上業(yè)務,滿足安全與合規(guī)要求。
展望IBM的金融服務就緒公有云
金融服務就緒公有云將于2020年下半年推出。我們堅信,將銀行的敏感業(yè)務遷移到公有云上,運用可信賴獨立軟件廠商的先進云原生技術,將是金融服務業(yè)的一大重要突破。