Hsiang's Blog
Posts Tags Categories About
Hsiang's Blog

Contents

台灣金融同業科技現況 以國泰中信為例

Hsiang
   3891 words   8 minutes 

金融同業科技現況

國泰

CaaS (Cathay as a Service)

  • CaaS網站

    國泰生態圈服務平台，將企業產品與服務用SaaS概念包裝行銷，展示合作案例

    • 一站式洽商網頁

      讓合作流程透明化，團隊主動聯繫: 場景金融、多元合作企業服務、自助服務各類產業合作申請窗口

    • APIM

      金控級API管理平台，將各面向金融服務API化: 服務方案總覽平台

雲端電子病歷平台

  • iFHIR Center

    讓醫院在不需動到核心系統不必大量撰寫程式的情況下，透過API將非結構化的電子病例轉為國際標準格式，促進醫療資訊的交換，結合保險公司核保理賠，提升效率建構生態圈

技術年會: 數位、數據、科技

  • 連三年舉辦國泰金控技術年會，每年與會者破千人

    共同探究Fintech趨勢和應用: 2022主題為DeFi，集結AWS、GCP、IBM、Visa等企業，總計26為技術專家

集團智能語音助理

  • 阿發

    整合BU，集團智能客服，金融首創導入NLU

AI影像辨識

  • AI輔助胸腔X光診斷
  • 智能人臉健康偵測
  • AI身分認證

數位治理

  • 【數位驅動】專案管理師_數據治理 (數數發中心, DDT)
    1. 規劃及完善數據治理框架及政策，推動資料治理發展策略及數據架構藍圖。
    2. 統籌資料治理組織及會議運作，負責安排與主導資料治理相關議題討論。
    3. 協助規劃與制定相關管理機制，如：需求蒐集與排序、資料品質監控、數據模型、資料架構等。
    4. 協助推廣數據分析工具(如：數據字典、Tableau)，提升全行數據洞察與探勘能力。
    5. 設計資料治理監控指標，追蹤資料治理執行成效。
    6. 研究國內外企業資料治理趨勢、工具與管理方針，作為策略研擬參考。

Cloud

  • 金控第一家上雲

    國泰世華銀行近日揭露3年來上雲經驗，同時點出當企業採用的上雲方式，如果只是把地端VM搬上公雲，其他幾乎沒有改動，這樣的上雲模式，雖然系統開發成本最低、上雲相較容易，但日後雲端維運需要付出額外的成本可能比你我想像中更多。

    王志峰舉例，剛上雲時，其中有個類似總務相關登記系統上雲，它是一個很簡單的程式，所以上雲方式也很單純，就是直接在雲端開了一個VM，然後將本地VM搬上雲，因為這是國泰世華銀行第一次上雲，所以雲端VM設定的參數照著地端的實體機設定，結果發現，一個月下來，系統每月的使用次數只有100～200次，可是，一個月的雲端費用就要燒掉5萬元。

    後來他們發現這樣下去不行，而決定把這套系統從雲端又搬回地端，並重新改寫，變成是雲原生架構的容器應用程式，再將它搬上雲。這次上雲模式，就不是整個VM搬上雲，而是以Cloud Native方式在公雲環境中運作，因此只有需要使用服務時才會開啟，不需要時則會關閉。他表示，透過上雲模式的轉變，讓該服務的使用費用因此大幅下降了幾乎一半以上。

    國泰世華銀行將這段上雲旅程分4階段，第一階段是在2020年啟動公有雲旅程，開始規畫和評估，到2022年則進到公雲採用階段，開始將資訊系統搬上公雲，這是第2階段。第三階段則是從2023年起持續優化並確保雲端服務安全及提升效率與效力。最後階段更要朝向多公雲策略發展，打造現代化雲原生應用，完成金融業的轉型。

    王志峰表示，國泰世華銀行的雲端策略願景，是透過建立穩固的雲端基礎，包含資安基礎、架構基礎，來推動金融業轉型，以此打造成為一家高效的雲端數位企業，讓這家公司不論是在金融創新或數位創新領域，都能夠有不一樣的應用 ，「這是我們的核心精神」他說。

    但不像其他企業大多使用現成方法論來實踐，國泰反而選擇自建集團自己的方法論，除了透過顧問團隊協助，還參考Gartner 5R和AWS 7 Rs雲端遷移模型定義，進而形成自己的Cathay 6R雲端遷移方法論。顏勝豪表示，以此建立出來的方法論，更能夠符合國泰金融上雲實際情況。

    目標未來3～5年全集團100套系統上雲，國泰金控實現大規模上雲的關鍵策略 | iThome

    在這套方法論中，他們將系統遷移方式依據上雲模式、系統開發成本分為Rehost 、Re-platform、Refactor、Rewrite、Replace和Retain共6種遷移架構，並能對應到IaaS、PaaS、SaaS三種不同上雲模式。

    在這6種上雲方式中，採用Rehost方式上雲的系統開發成本最低，幾乎不需改動，僅需將本地VM搬上雲，常見的工作負載平移（lift and shift），就是屬於這種上雲方式。而Re-platform則是指在系統上雲過程中開始採用雲生原應用服務，如改用雲端代管服務提供SQL資料庫服務等，或將應用程式容器化。Refactor則是Re-platform更進階作法，不光是資料庫，連AP層跟著容器化，部署在雲端容器管理平臺上，它也是第三種上雲方式。

    該方法論提到第四種上雲方式是Rewrite，相較於前三種上雲方式，不光是改寫應用程式，連系統架構也進行大幅更改，轉為Cloud Native架構，如將前端網頁從MVC架構改為前後端分離的SPA單頁式應用架構。他指出，這種上雲作法，雖然更能支援雲端原生環境，但系統開發成本相對較高。如果採用Replace方式上雲的話，對轉換雲原生架構更徹底，等於是全面改以SaaS服務型態進行上雲。最後Retain作法則因考慮到合規性、系統合併等不確定因素，系統仍維持於地端。

    在6R方法論中，採用不同遷移方式，對應到的上雲模式有所不同，比如Rehost分類對應到的上雲模式是IaaS，Re-platform和Refactor上雲模式則是IaaS1或PaaS1，而Rewrite對應到的是PaaS或SaaS，至於Replace則屬於SaaS模式。

    但對國泰系統上雲來說，他強調，最終希望是採用PaaS或SaaS方式上雲，大量使用虛擬機的IaaS模式雖是最快又簡單的上雲方法，但獲得的雲端效益也最低。顏勝豪更用一句話直白說明 Cathay 6R 策略：「就是消滅虛擬機」。

    為了縮短系統上雲評估作業，國泰後來自行開發一個CCMA（國泰系統上雲評估分析平臺）系統，將6R分類方法轉為系統化方式，來協助各子公司評估，除了協助其快速了解應用系統的資料性質、開發者、資安需求等等，也提供子公司作為整體應用遷移策略的選擇參考。

DevOps

  • 【CaaS平臺化未來布局：DevOps跨雲管理】靠DevOps維運實現跨雲，研發國泰集團多雲管理方案 | iThome

    標準化公有雲的維運，還要引進DevSecOps管理，更要打造金融公司專用多雲管理平臺

    • 以AWS CDK開發框架來建立Infrastructure as Code

    • 他們更將DevOps部分開發維運流程加以整合，如專案計畫 、程式碼管理、 建置、測試等，逐步統一使用工具，如ClickUp、Jira、GitLab等，並透過維運平臺在AWS雲上建置。

    • 導入Azure DevOps Services服務來統一管理流程，開始在Azure公有雲平臺上建立集中發布流程，來集中管理所有生產發布記錄。這是國泰的第2朵公雲。

      採用該工具後，DevOps團隊先將AD主機搬上Azure環境，在Azure AD服務上建置身分驗證，除了能夠管理使用者發布權限，還加入發布審查機制，整合Slack工具，可用於即時簽核，方便人員發布申請。另外，他們也使用Azure AD完成將既有開發工具，與AWS及其他第三服務的串接，還有單一登入認證。

      除了將導入基礎架構管理工具Terraform，來完成多雲環境自動化建置，他們之後還要打造屬於國泰集團自己的雲端管理平臺（CMP），該平臺不只做為小樹生活 圈服務的多雲管理平臺，未來更要發展成為集團下一世代金融服務多雲管理解決方案。

      不只跨2朵雲，國泰金控年底前還要採用GCP公有雲，作為小樹生活圈服務使用的第3朵雲，用於大數據分析與相關應用，意謂著，國泰金控IT正式邁入多雲管理的架構，對於DevOps團隊的維運管理考驗更大。

      /blog/posts/2023/%E5%8F%B0%E7%81%A3%E9%87%91%E8%9E%8D%E5%90%8C%E6%A5%AD%E7%A7%91%E6%8A%80%E7%8F%BE%E6%B3%81-%E4%BB%A5%E5%9C%8B%E6%B3%B0%E4%B8%AD%E4%BF%A1%E7%82%BA%E4%BE%8B/%E5%9B%A0%E6%87%89%E5%96%AE%E4%B8%80%E9%9B%B2%E6%9E%B6%E6%A7%8B%E7%9A%84IT%E7%B6%AD%E9%81%8B%E7%AE%A1%E7%90%86%E6%8C%91%E6%88%B0.png
      因應單一雲架構的IT維運管理挑戰.png

中信

內部設立數位創新實驗室

  • 區塊鏈實驗室
  • 人工智慧AI Join Lab
  • 客戶體驗中心
  • 數據暨科技研發處

技術年會

  • 金融科技創新年會

    邀請波蘭金融科技評論家Chris Skinner以及海內外專家學者，線上線下吸引2000人與會

    • 臺灣雲市集Tcloud

智能助理

  • 智能客服小C
  • 球場智能助理

區塊鏈

  • 區塊鏈貿易融資平台
  • 與國際銀行和建Contour區塊鏈網絡，完成無紙化全數位信用狀交易
  • 與綠電業者富威電力合作，首創區塊鏈綠電交易平台，確保交易軌跡

AI核心引擎

  • 精準行銷
  • 市場預測引擎
  • 文件與文字識別
  • 人臉與物體識別
  • 機器閱讀
  • 機器對話–優化客戶服務

生成式AI

  • 仍在評估導入生成式AI，但生成式AI要實際落地還要符合3原則
    1. 跟客戶業務、機敏資料無關的可以先評估是否適合導入
    2. 由於可能對客戶還不穩定，因此方向上會先公司內部再到外部
    3. 以人機協作為主。

數位治理

  • 不只要統籌AI科技、數據運營策略發展，數據暨科技研發處還負責數據治理這項關鍵議題。今年，中信銀行正式成立數據治理委員會，要將數據治理推動到全行，優先就不能犯錯的數據，及對於業務效益較大者等2類數據進行梳理，更訂出今年推動數據治理的3作法，包括優先梳理數據資產、訂出全行共用的數據標準、培養數據素養。

Cloud

  • 導入Red Hat OpenShift
  • 雲原生思維建構系統
  • SA(System Analyst)、SD(System Designer)、SE(System Engineer) 等人才都是極具招募的對象；首要條件，企業的「架構師」必須優先就位，負責擘劃未來藍圖，打好地基才能往上堆疊創新服務。

DevOps

  • 對容器、DevOps有3年以上的開發部署經驗 (如Docker/K8s/OKD/OCP/Jenkins等)。
  • 對任一公有雲有3年以上使用經驗 (如AWS/Azure/GCP)。
  • Kubernetes

Unable to display PDF file. Download instead.

金融資訊科技趨勢

/blog/posts/2023/%E5%8F%B0%E7%81%A3%E9%87%91%E8%9E%8D%E5%90%8C%E6%A5%AD%E7%A7%91%E6%8A%80%E7%8F%BE%E6%B3%81-%E4%BB%A5%E5%9C%8B%E6%B3%B0%E4%B8%AD%E4%BF%A1%E7%82%BA%E4%BE%8B/%E9%87%91%E8%9E%8D%E8%B3%87%E8%A8%8A%E7%A7%91%E6%8A%80%E8%B6%A8%E5%8B%A2.png
金融資訊科技趨勢.png
金融百貨不易查找 -> 服務API化

重複人工費時費力 -> 通用AI生成AI

數據使用效率低下 -> 數位上雲服務上雲

維運流程拖垮開發 -> 自動智能維運流程

  1. PaaS、IaaS 與 SaaS 有何差異？ | Google Cloud ↩︎ ↩︎

Updated on 2023-08-17
 金融, 金融科技, 國泰, 中信
Back | Home