證券業上網行為與即時通訊審計解決方案
能很(hen)好解決證監會關于終端上網(wang)和即時通訊行為的(de)管理、控制及(ji)審計(ji)要求(qiu)
行業現狀
Industry status
《證(zheng)券(quan)法》規(gui)定：證(zheng)券(quan)從(cong)業人員禁止從(cong)事證(zheng)券(quan)股票(piao)交易； 《公安部82號令》要求：內(nei)部上網行(xing)為要進行(xing)統(tong)一的認(ren)證(zheng)、識別(bie)、管理與記錄(lu)，以確保(bao)日后特殊事件出現時的數據支(zhi)撐(cheng)和追溯。
解決方案
Solution
以聯(lian)軟(ruan)科技UniAccess終端安(an)全管理系(xi)統為基礎的《證券公司(si)上網行為與(yu)即時通訊審(shen)計(ji)解(jie)決(jue)方(fang)案(an)》，能很(hen)好(hao)解(jie)決(jue)證監會關于終端上網和即時通訊行為的管理、控(kong)制(zhi)及審(shen)計(ji)要求(qiu)。該(gai)方(fang)案(an)包(bao)括以下(xia)內容：
可強制終端(duan)入網前安裝安全客戶端(duan)（Agent）；
Agent對用戶上(shang)網訪問范圍進(jin)行(xing)規范，對即(ji)時通訊(xun)工具進(jin)行(xing)包括軟件啟動、賬號、文字、圖片、文件等(deng)在內的操作權限(xian)管控(kong)；
Agent對終(zhong)端(duan)用戶通(tong)過瀏覽器訪問網站(zhan)過程和通(tong)過即時通(tong)訊工具進行信(xin)息傳(chuan)遞過程進行記錄，可對敏感信(xin)息進行阻攔(lan)。
方案部署后：
未安裝Agent將無法進入公司內部網絡(luo)；
安裝Agent后(hou)，可以訪問合法的(de)網站(zhan)，對于非法網站(zhan)一律禁止；
對終端用戶(hu)上網和聊天數據，進行審計(ji)備(bei)份。
客戶價值
Customer value
支(zhi)持在線或(huo)離線審計，即使出差、家(jia)庭辦公、遠程接入都能實(shi)現審計； 全面(mian)支(zhi)持QQ、阿里旺旺、飛秋(qiu)、路透等(deng)在內(nei)的多種證券公司(si)常(chang)用即時(shi)通訊工具；
被審計的文件非明文保(bao)存在(zai)專用安全服務器(qi)上，并且審計信(xin)息能按情景式還原聊天會話過程； 架(jia)構簡單，無需(xu)在(zai)每個營業(ye)廳部署專用設備；
第(di)一時間精準發現入侵攻擊(ji)行為，提升安全(quan)應對能力； 系(xi)統(tong)體系(xi)化(hua)的安全(quan)運(yun)維流程(cheng)，責任到人(ren)，形成問題(ti)的閉環解(jie)決能力。