文章摘要： 客戶面臨的挑戰(zhàn)某國有大型券商的合規(guī)部門根據(jù)證監(jiān)會(huì)正在制定的《證券業(yè)信息隔離制度操…

客戶面臨的挑戰(zhàn)

某國有大型券商的合規(guī)部門根據(jù)證監(jiān)會(huì)正在制定的《證券業(yè)信息隔離制度操作指引》，制定了相匹配的《合規(guī)性管理規(guī)定》，并逐步分解到《內(nèi)部通信管理制度》，進(jìn)一步落實(shí)到《IT內(nèi)部網(wǎng)絡(luò)通信安全管理辦法》。

為了盡可能的滿足指引中關(guān)于通信安全管理的要求，落實(shí)各項(xiàng)控制和審計(jì)措施，合規(guī)部門認(rèn)為非常有必要及時(shí)建立統(tǒng)一的集中通信合規(guī)管理平臺，進(jìn)一步從終端安全管理、郵件審計(jì)、上網(wǎng)行為管理、電話錄音、信息隔離等各方面，加強(qiáng)防范老鼠倉、內(nèi)幕交易、機(jī)密信息泄密的各種控制和審計(jì)措施。

另一方面，IT部門也希望通過集中通信的統(tǒng)一管理，能夠?yàn)閮?nèi)部員工提供各種安全服務(wù)，提升IT服務(wù)的安全性、效率和滿意度，使得IT通信安全管理水平上升到更高層次。

 

君思科技結(jié)合證券行業(yè)的特點(diǎn)為其設(shè)計(jì)了集中通信合規(guī)管理平臺

君思科技依據(jù)ISO20000及業(yè)界最佳實(shí)踐經(jīng)驗(yàn)，從嚴(yán)審、嚴(yán)控、強(qiáng)服務(wù)三個(gè)方面入手，為某國有大型券商設(shè)計(jì)了集中通信合規(guī)管理平臺，并提出了“三權(quán)分立”的獨(dú)有方案。

集中通信合規(guī)管理平臺通過建設(shè)終端安全管理系統(tǒng)、郵件監(jiān)控和歸檔系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、電話錄音系統(tǒng)建立統(tǒng)一的通信安全管理平臺，并通過集中安全管理Portal，對涉及敏感信息的信息系統(tǒng)、通訊及辦公自動(dòng)化等信息設(shè)施、設(shè)備的保密進(jìn)行管理，對可能知悉敏感信息的員工的電子郵件、即時(shí)通訊工具、指定專用電話等進(jìn)行監(jiān)測，確保內(nèi)部辦公網(wǎng)絡(luò)與網(wǎng)上交易系統(tǒng)之間的有效隔離和應(yīng)當(dāng)建立完善的集中授權(quán)機(jī)制，對合規(guī)管理所關(guān)注的信息系統(tǒng)實(shí)現(xiàn)了分類、分級管理。同時(shí)將不同子系統(tǒng)中的審計(jì)信息集中進(jìn)行檢索和查詢，針對某個(gè)對象呈現(xiàn)所有需要審計(jì)的信息，或者對某類違規(guī)信息進(jìn)行集中呈現(xiàn)，或者對某段時(shí)間內(nèi)的違規(guī)信息進(jìn)行集中呈現(xiàn)。

 

客戶收益

1、集中通信合規(guī)管理平臺從管理方面為某國有大型券商的合規(guī)部門實(shí)現(xiàn)了“嚴(yán)審”、“嚴(yán)控”，從終端安全、郵件安全、網(wǎng)絡(luò)安全、涉密人員機(jī)密信息等對相應(yīng)的人員進(jìn)行信息的隔離、審計(jì)和控制，采用統(tǒng)一的管理平臺，實(shí)現(xiàn)多種需求的整合。合規(guī)人員能夠簡單、便捷的查詢到違規(guī)信息，并且能夠?qū)ο鄳?yīng)人員的違規(guī)行為進(jìn)行識別確認(rèn)，對已識別違規(guī)行為的人員進(jìn)行隔離和控制操作，有效地滿足了信息隔離制度的要求，提升了公司合規(guī)管理水平。

2、集中通信安全管理平臺獨(dú)有的三權(quán)分立機(jī)制的構(gòu)建，非常好的協(xié)調(diào)了三種角色之間的工作，合規(guī)人員僅僅能夠查詢相應(yīng)的審計(jì)信息，IT人員僅可以對權(quán)限進(jìn)行變更而無法查看相應(yīng)的審計(jì)信息，稽核人員僅能查看合規(guī)人員和IT人員的操作信息。三種角色相互協(xié)作又相互制約，為公司提供了安全、高效的合規(guī)管理。

3、集中通信合規(guī)管理平臺從服務(wù)方面為IT部門實(shí)現(xiàn)了“強(qiáng)服務(wù)”。IT人員能夠輕松的完成大規(guī)模的終端運(yùn)維和網(wǎng)絡(luò)安全管理，大大減小了IT人員的運(yùn)維工作。某國有大型券商總部有2000多員工，只需要一個(gè)IT管理人員就可以輕松的支撐，公司IT建設(shè)和辦公效率提升到了一個(gè)更高的層次。