证券行业上网行为管理与审计解决方案.pdfVIP

一、 行业网络应用现状 3 二、 行业上网行为管理所 问题 3 三、网际思安解决之道 4 细颗粒度的 控制 4 对内网用户的各种网络行为进行有效的审计 5 对留存数据实现归档与快速调阅 5 对网络内破坏性流量进行管理 5 小型的分支机构，需要性价比高的整合性解决方案 6 四、产品部署 6 五、产品功能 8 六、产品收益 10 一、 行业网络应用现状 网络以及其中运行的信息系统是 行业的关键资源，随着 业务的不断扩展，网络的 规模和复杂度都在不断提高，特别是随着 Internet 交易模式的出现， 网络正逐渐具有 了更大的开放性，其安全问题也正日益引起广大 从业 和投资者的高度重视。 然而由于其网络结构和业务系统的复杂性，传统的 、IDS 等安全产品已不能全面的 解决 网络的安全问题。 网络是各种经济行为汇集的地方， 问题将直接 上市公司、投资者、 公司的经济利益。这个特点决定了 系统所关注的重点： 众所周知，给企业造成的严重 中 70%是来自于组织中的 ，只要 者发现了 业务系统的 ，往往业务系统网络就会被攻破。而随着 的演变，传统方式对于满足 保障业务系统的安全越来越力不从心。因此，针对业务系统的 治理成为业务安全防护 的重点。 但是，决策部门如何寻找治理业务系统的决策依据呢?决策部门如何定夺治理业务系统的 先后顺序、重要紧急程度呢?决策部门如何寻找制定 合规性的依据呢?显然，针对信息系统 的审计报告便承载着这些重要的职能，审计报告正是业务审计系统价值的具体体现，它起到为 制定决策提供重要依据的作用。因此， 机构的内控与 IT 风险管理一定要考虑 员工的网 络行为管理与审计，需要根据 机构的各项管理制度，建立一套 行为管理策略，有 效的管理和 员工的各种应用行为，采取有效 段正确的 “引导”员工 “规范的使用网络”， 从 消除、减少各种 。 二、 行业上网行为管理所 问题 伴随 行业信息化和网络建设的发展，一些网络管理问题也产生和 来，许多 单位出现一些不合理、无节制地利用电脑和网络资源的行为，以及通过 网络造成敏感信息 的泄漏，这些都对 行业造成了很多不良的影响： ⚫ 如何规范上网行为杜绝安全隐患 很多 员工上网聊天、看 、玩 、炒 、浏览 ，既浪费了工作时间， 又降低了工作效率和工作效能；有的员工由于上网 ，导致电脑间的 和 ， 有的甚至出现意想不到的问题(硬盘损坏、应用程序不能正常启动甚至损坏、计算机不能正常启 器速度明显变慢等等) ，严重影响了工作和导致集体资产的损坏；有些员工常常用一些下 载工具(如 BT) 和其他文件，占用了大量网络资源，导致网络的拥堵，影响了正常工作 的进行；某些 可能把券商的一些重要数据拷贝、删除，严重影响到单位安全乃至行业安全。 ⚫ 如何控制外发信息管控和审计，防止 70%的信息通过互联网 ，由于网络的 这些信息可以轻易的通过 、FTP