傲途科技证券行业数据安全解决方案

一．    证券公司面临的信息化问题
　　“宁静”已经成为当今社会关注的主要问题之一，证券业电子商务宁静也云云。由于海内证券公司营业部数以万计，每个营业部又有许多事情站，整个盘算机信息系统在地理位置上疏散，涉及职员众多、客户资料众多、各种存储装备众多，治理事情很是庞大，因此证券行业的电子商务宁静状态比力严肃。
　　尤其是在金融风暴的影响之下，要想安然地渡过这个“冬天”，各大证券企业必须得适时调整计谋，在推进企业信息化建设的同时，增强对商业秘密的掩护。在此历程中，对于信息宁静产物的投资是不容忽视的。信息宁静投资将带给企业两方面的优势，一是从治理角度来讲，可实现治理效率的蜕变，通过增强宁静治理降低运营成本，节约运营开支；二是协助企业实现营业模式上的蜕变，这种蜕变意味着手艺创新和商业模式创新。
　　详细来讲，这两大优势与企业的整个IT治理、信息宁静的措施精密相关。治理上的蜕变，意味着对企业生产资源的有用整合；从营业模式蜕变来剖析，企业讲创新，需要有自己的知识产权和焦点客户资源，这一定涉及到秘密信息的保密问题。在现在这种杂乱的时势下，企业在手艺领域的创新结果若是得不到有用的保密治理，将存在严重的信息泄密威胁，这将给企业带来致命的攻击。
　　在面临网络宁静威胁之后，许多金融证?公司将重点放在了通例性防护方面，主要基于传统的网络宁静理念接纳界限防护装备、灾难备份及病毒防护等措施，对于企业内部网络的宁静隐患往往被忽视。综合金融类企业的应用需求和网络治理现状，在内网宁静方面主要存在的问题主要包罗以下几个方面：
1.     装备丢失、维修导致信息泄露
　　证券公司有完善的信息掩护体统，可是这并能100%保证其数据信息的宁静性，任何一次意外都将造成扑灭性的攻击。大量客户信息被泄露，厥后果将是无法预计的，没有任何人能够负担得起这个责任。
2.     终端存储装备众多，运维治理成本大
　　现在由于各种移动存储介质由于其利便性，越来越受到接待，在证券公司也不破例，也普遍的被用于数据的承载和交流。但由于移动存储介质（如U盘、移动硬盘等）在设计之初没有思量到宁静机制。以是，由于移动介质丢失、滥用及治理不善而导致的泄密事务时有发生。而且这些存储介质十分疏散，大大增添了证券公司的维护治理成本。
3.     职员去职或内部职员导致商业秘密泄露
　　最近的一份观察陈诉显示，证券公司近半数的员工认可在去职时会带走原公司的资料。而且，在这种恶劣情况的欺压下，有些员工会禁不住利益的诱惑，将公司的商业秘密出卖给竞争对手。除了员工，各大证券企业也使出了满身解数来抢占市场份额，恶意挖人、商业窃密等事务司空见惯。同时，内部职员的有意无意操作，也会使内部的客户文档等主要资料通过网络等方式外泄露。
4.     外来服务职员，导致内部信息被窃取
　　随着行业的生长和手艺的前进，券商信息系统的运营模式由自给自足、各自为战的模式逐渐向专业化、集中式、外包型模式转变。但宁静和治理问题也随之而来，外包职员在服务的历程中，可能有意或无意将证券公司内部主要数据通过U盘，移动硬盘或网络方式等泄露。
　　另外，对种种手艺资产及营业资料没有实现密级治理，许多秘密资料的借阅、复制、打印、销毁等方面的治理制度很不完善，执行更不严酷。部门员工宁静意识较差，所有的资料放到办公桌上，很容易被第三方正当进入公司的人举行翻阅检察。
5.     缺乏有用的责任认定手段
　　大多证券公司都缺乏可考核的历史数据的存储与治理，文档的使用，修改等操作无有用的责任认定手段，一旦发生泄密事务，无法举行取证观察，责任定位到人，从而给治理上署理一定的难度。
二．    解决之道
　　我们以为，通过对质券公司营业的相识，解决政权内部信息/数据宁静的焦点应是接纳密码手艺针对数据自己天生、存储、分发等全生命周期举行加密掩护，并配合会见控制、审计等手艺，使信息的使用做到有用控制和记载。详细需求如下：
l   针对质券公司内部数据在硬盘中明文存储的情形，需要对整个盘算机硬盘做加密防护，防止装备丢失，被窃取以及维修导致的信息泄露。

 1/2    1 2 下一页 尾页