證券業上網行為與即時通訊審計解決方案
能很好解決證監會關于終端上網和即時通訊行為的管理、控制及審計要求
行業現狀
Industry status
《證券法》規定：證券從業人員禁止從事證券股票交易； 《公安部82號令》要求：內部上網行為要進行統一的認證、識別、管理與記錄，以確保日后特殊事件出現時的數據支撐和追溯。
解決方案
Solution
以聯軟科技UniAccess終端安全管理系統為基礎的《證券公司上網行為與即時通訊審計解決方案》，能很好解決證監會關于終端上網和即時通訊行為的管理、控制及審計要求。該方案包括以下內容：
可強制終端入網前安裝安全客戶端（Agent）；
Agent對用戶上網訪問范圍進行規范，對即時通訊工具進行包括軟件啟動、賬號、文字、圖片、文件等在內的操作權限管控；
Agent對終端用戶通過瀏覽器訪問網站過程和通過即時通訊工具進行信息傳遞過程進行記錄，可對敏感信息進行阻攔。
方案部署后：
未安裝Agent將無法進入公司內部網絡；
安裝Agent后，可以訪問合法的網站，對于非法網站一律禁止；
對終端用戶上網和聊天數據，進行審計備份。
客戶價值
Customer value
支持在線或離線審計，即使出差、家庭辦公、遠程接入都能實現審計； 全面支持QQ、阿里旺旺、飛秋、路透等在內的多種證券公司常用即時通訊工具；
被審計的文件非明文保存在專用安全服務器上，并且審計信息能按情景式還原聊天會話過程； 架構簡單，無需在每個營業廳部署專用設備；
第一時間精準發現入侵攻擊行為，提升安全應對能力； 系統體系化的安全運維流程，責任到人，形成問題的閉環解決能力。