文(wén)章摘要： 客戶面臨的挑戰某國(guó)有(yǒu)大型券商(shāng)的合規部門根據證監會正在制定的《證券業信息隔離制度操…

客戶面臨的挑戰

某國(guó)有(yǒu)大型券商(shāng)的合規部門根據證監會正在制定的《證券業信息隔離制度操作(zuò)指引》，制定了相匹配的《合規性管理(lǐ)規定》，并逐步分(fēn)解到《内部通信管理(lǐ)制度》，進一步落實到《IT内部網絡通信安(ān)全管理(lǐ)辦(bàn)法》。

為(wèi)了盡可(kě)能(néng)的滿足指引中(zhōng)關于通信安(ān)全管理(lǐ)的要求，落實各項控制和審計措施，合規部門認為(wèi)非常有(yǒu)必要及時建立統一的集中(zhōng)通信合規管理(lǐ)平台，進一步從終端安(ān)全管理(lǐ)、郵件審計、上網行為(wèi)管理(lǐ)、電(diàn)話錄音、信息隔離等各方面，加強防範老鼠倉、内幕交易、機密信息洩密的各種控制和審計措施。

另一方面，IT部門也希望通過集中(zhōng)通信的統一管理(lǐ)，能(néng)夠為(wèi)内部員工(gōng)提供各種安(ān)全服務(wù)，提升IT服務(wù)的安(ān)全性、效率和滿意度，使得IT通信安(ān)全管理(lǐ)水平上升到更高層次。

 

君思科(kē)技(jì )結合證券行業的特點為(wèi)其設計了集中(zhōng)通信合規管理(lǐ)平台

君思科(kē)技(jì )依據ISO20000及業界最佳實踐經驗，從嚴審、嚴控、強服務(wù)三個方面入手，為(wèi)某國(guó)有(yǒu)大型券商(shāng)設計了集中(zhōng)通信合規管理(lǐ)平台，并提出了“三權分(fēn)立”的獨有(yǒu)方案。

集中(zhōng)通信合規管理(lǐ)平台通過建設終端安(ān)全管理(lǐ)系統、郵件監控和歸檔系統、上網行為(wèi)管理(lǐ)系統、電(diàn)話錄音系統建立統一的通信安(ān)全管理(lǐ)平台，并通過集中(zhōng)安(ān)全管理(lǐ)Portal，對涉及敏感信息的信息系統、通訊及辦(bàn)公(gōng)自動化等信息設施、設備的保密進行管理(lǐ)，對可(kě)能(néng)知悉敏感信息的員工(gōng)的電(diàn)子郵件、即時通訊工(gōng)具(jù)、指定專用(yòng)電(diàn)話等進行監測，确保内部辦(bàn)公(gōng)網絡與網上交易系統之間的有(yǒu)效隔離和應當建立完善的集中(zhōng)授權機制，對合規管理(lǐ)所關注的信息系統實現了分(fēn)類、分(fēn)級管理(lǐ)。同時将不同子系統中(zhōng)的審計信息集中(zhōng)進行檢索和查詢，針對某個對象呈現所有(yǒu)需要審計的信息，或者對某類違規信息進行集中(zhōng)呈現，或者對某段時間内的違規信息進行集中(zhōng)呈現。

 

客戶收益

1、集中(zhōng)通信合規管理(lǐ)平台從管理(lǐ)方面為(wèi)某國(guó)有(yǒu)大型券商(shāng)的合規部門實現了“嚴審”、“嚴控”，從終端安(ān)全、郵件安(ān)全、網絡安(ān)全、涉密人員機密信息等對相應的人員進行信息的隔離、審計和控制，采用(yòng)統一的管理(lǐ)平台，實現多(duō)種需求的整合。合規人員能(néng)夠簡單、便捷的查詢到違規信息，并且能(néng)夠對相應人員的違規行為(wèi)進行識别确認，對已識别違規行為(wèi)的人員進行隔離和控制操作(zuò)，有(yǒu)效地滿足了信息隔離制度的要求，提升了公(gōng)司合規管理(lǐ)水平。

2、集中(zhōng)通信安(ān)全管理(lǐ)平台獨有(yǒu)的三權分(fēn)立機制的構建，非常好的協調了三種角色之間的工(gōng)作(zuò)，合規人員僅僅能(néng)夠查詢相應的審計信息，IT人員僅可(kě)以對權限進行變更而無法查看相應的審計信息，稽核人員僅能(néng)查看合規人員和IT人員的操作(zuò)信息。三種角色相互協作(zuò)又(yòu)相互制約，為(wèi)公(gōng)司提供了安(ān)全、高效的合規管理(lǐ)。

3、集中(zhōng)通信合規管理(lǐ)平台從服務(wù)方面為(wèi)IT部門實現了“強服務(wù)”。IT人員能(néng)夠輕松的完成大規模的終端運維和網絡安(ān)全管理(lǐ)，大大減小(xiǎo)了IT人員的運維工(gōng)作(zuò)。某國(guó)有(yǒu)大型券商(shāng)總部有(yǒu)2000多(duō)員工(gōng)，隻需要一個IT管理(lǐ)人員就可(kě)以輕松的支撐，公(gōng)司IT建設和辦(bàn)公(gōng)效率提升到了一個更高的層次。