〈玉山銀行四階段導入Policy as Code,打造具彈性、共創的治理機制〉
玉山銀行智能金融處(簡稱玉山智金處)在去年將整套AI的開發流程遷移上雲,開發人員開始能在雲端平臺自行宣告並建立資源,不再像以往需要等待平臺團隊、耗時3到5天協助架設環境。上雲後,雖然為開發人員帶來更大的自主性,提升不少開發效率,卻也帶來新的挑戰——治理責任不再集中於平臺團隊,而是擴張到每位開發人員。
這個轉變,讓玉山智金處更加體認到清楚定義邊界的重要性,包括詳細定義命名規範、安全性措施、加密限制等規範。因為當邊界設立明確,開發人員才能在範圍內自由宣告資源。然而,這些規範多半分散在跨團隊的各式文件中,導致負責審核的技術團隊主管或資深工程師,往往需要仰賴記憶、經驗或印象來審視每段程式碼。合規的重擔集中在他們身上,長期下來,也增添了不少人員壓力。
https://www.ithome.com.tw/news/169664