金融业受益！韩国FSC放宽云计算和网络分离限制规则
韩国金融服务委员会（FSC）宣布放宽金融机构云计算和网络分离的限制，以支持金融领域数字化转型。
CMC大中华区总监Biyi Cheng独家专访：需求乃创造之母 — 衍生品交易的演变史
FSC在通知中表示，由于使用云计算和网络分离的数据安全规则过于严格，金融业在应用新的数字技术方面遇到了困难。
为了减少使用云计算服务的困难，FSC表示将引入一套详细的标准，同时参考海外的例子，来简化公司必须进行的业务关键性评估的过程。此类评估是获准使用云计算服务的必要条件。
此外，公司在对云服务提供商进行稳健性和稳定性评估时必须使用的标准数量将从141项减少到54项，减轻企业的负担。云服务提供商只需针对非必要工作类型（即后台功能）的16项标准进行评估。
FSA将引用一套单独的评估标准来评估软件即服务（SaaS）业务，它认为针对云服务提供商的评估标准不适用于评估SaaS应用程序。
对于非必要类型的工作，FSA将引入业务连续性计划和安全保证措施的单独标准，文件提交要求将被放宽，减少冗余工作。FSA之前要求企业在7个工作日内上报其在关键工作中使用云计算的情况，现可转为事后报告。
FSC目前采用的网络分离规则是要求物理网络分离，同时禁止通过虚拟化技术分离逻辑网络。之后，FSC将取消对不保存个人数据的开发和测试服务器、与电子金融交易无关且不涉及有关客户及其交易的信息、以及在公司内部网络中使用SaaS应用程序的限制。
FSA表示：“在所有金融部门统一应用物理网络分离规则，而不对不同公司和工作类型的差异进行区分，这阻碍了开发和测试类工作的效率提高，并不利于创新技术的应用。”
从中长期来看，FSC还将放宽一些像资产管理公司这类的金融公司的网络分离规则。这些公司不一定掌握客户信息，而只专注于管理客户资产。监管机构将首先对此类公司的问责制和安全监督进行审查。
FSC表示将修订《电子金融交易法》的执行法令及其监督条例，以期在2023年开始实施规则修正案。
FSC还将准备修订金融部门使用云计算服务的指南，以帮助提供具体的程序和标准参考。
FSC表示，从2022年5月开始，一个由监管机构和行业团体组成的联合支持小组将开始运作，负责对规则变更进行解释，其目的是"促进相关企业早日适应改进后的系统"。
今年下半年，FSA还将建立一个内部数据保护审议机构，负责对金融公司的内部控制机制进行检查。
订阅
