證券業(yè)上網(wǎng)行為與即時通訊審計解決方案
能很好解決證監(jiān)會關(guān)于終端上網(wǎng)和即時通訊行為的管理、控制及審計要求
行業(yè)現(xiàn)狀
Industry status
《證券法》規(guī)定：證券從業(yè)人員禁止從事證券股票交易； 《公安部82號令》要求：內(nèi)部上網(wǎng)行為要進行統(tǒng)一的認證、識別、管理與記錄，以確保日后特殊事件出現(xiàn)時的數(shù)據(jù)支撐和追溯。
解決方案
Solution
以聯(lián)軟科技UniAccess終端安全管理系統(tǒng)為基礎(chǔ)的《證券公司上網(wǎng)行為與即時通訊審計解決方案》，能很好解決證監(jiān)會關(guān)于終端上網(wǎng)和即時通訊行為的管理、控制及審計要求。該方案包括以下內(nèi)容：
可強制終端入網(wǎng)前安裝安全客戶端（Agent）；
Agent對用戶上網(wǎng)訪問范圍進行規(guī)范，對即時通訊工具進行包括軟件啟動、賬號、文字、圖片、文件等在內(nèi)的操作權(quán)限管控；
Agent對終端用戶通過瀏覽器訪問網(wǎng)站過程和通過即時通訊工具進行信息傳遞過程進行記錄，可對敏感信息進行阻攔。
方案部署后：
未安裝Agent將無法進入公司內(nèi)部網(wǎng)絡(luò)；
安裝Agent后，可以訪問合法的網(wǎng)站，對于非法網(wǎng)站一律禁止；
對終端用戶上網(wǎng)和聊天數(shù)據(jù)，進行審計備份。
客戶價值
Customer value
支持在線或離線審計，即使出差、家庭辦公、遠程接入都能實現(xiàn)審計； 全面支持QQ、阿里旺旺、飛秋、路透等在內(nèi)的多種證券公司常用即時通訊工具；
被審計的文件非明文保存在專用安全服務(wù)器上，并且審計信息能按情景式還原聊天會話過程； 架構(gòu)簡單，無需在每個營業(yè)廳部署專用設(shè)備；
第一時間精準發(fā)現(xiàn)入侵攻擊行為，提升安全應(yīng)對能力； 系統(tǒng)體系化的安全運維流程，責任到人，形成問題的閉環(huán)解決能力。