网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　孙定（《计算机世界》报社总编辑）：谢谢江总，韩总给我们介绍内控制度规范建设方面很麻烦，很不容易。上市企业合规、内控是大的趋势，是不可逆转的，全球性大的趋势，整个管理、监管水平在提高，尤其这次金融危机的爆发，使完全问题提高到新的高度，这是大势所趋，必须要做的。在基本规范里，刚才左总说的很明确，合规是一个大的概念，对整个企业的运行、运维各个方面都有要求，但信息系统是支撑的系统，如果没有这个支撑，因为所有的业务系统都在信息系统之上。在很大的程度上，《基本规范》折射成对信息系统很强的要求。

　　在信息系统建设里，有很多新的问题，往往是我们要开发新的业务，要不断地采用新的技术，我们还要合规，我的理解，转到了今天的主题就是“优化IT”，“优化”这两个字是往哪个方向优化的问题，是目标的问题。

　　根据我们业务来看，有技术的问题，合规的问题，有开发应用新技术，带来新业务增长的问题，或者降低成本的问题。我想请教来自厂商的几位老总，对于我们保险企业来讲，在现在大的环境下又要节省成本，又要开发新业务，又要合规，我们优化IT系统应该怎么来做呢？请B…的刘总给我们介绍一下。

　　刘安林：它是一个工具，也给我们企业提高生产率，优化我们的流程，最终的目的是提高我们且的竞争能力。BlackBerry是全球最好的移动解决方案、全球最好的解决方案，它有一个目的，为流动的企业专家，领导、销售，经常在外，不在办公室的提高生产力。我们有很多的调查，采用这样的移动方案能提高多少生产力呢？好几个调查显示，基本上每天能把零碎的时间有几个小时的节约，团队的凝聚力或者团队的亲和力能提高38%，提高了企业的竞争力。保险公司很多需要跟外面接触，国外很多保险使用了移动结案方面，还有国内一些保险公司在使用BlackBerry的解决方案，但风险相对来说比较大，在外面不能够进行管理，尤其刚才刘总也说了，我们是上市公司需要符合市场和证监会的规范。我们厂商不仅要提供方便，也要提供安全的产品。这不仅是提供安全通道的位子，还要适合企业的安全规范，也就是说，我们企业在指定安全策略的时候，这个解决方案能有东西帮助解决。黑莓为什么作为企业IT系统提供保护呢？第一，它不是随便提供防火墙的端口，防火墙端口是一个大的漏洞，黑莓是单向性的，对外看不到。第二，由于移动的特性，手机很容易遗失，要求里面的数据你要求的它不能读出来，所以公司要求手机终端数据在密码读错的情况下把内存清除了，或者把内存拿出来单独读一个Byte。第三是可管理性，手机是一个终端工具，在办公室看上网系统和用笔记本是一样的，需要的是一个可管理的器件。我们企业里有100多项围绕企业管理的手机，企业可以对每个手机进行管理。企业提高效益不是牺牲安全性和提高风险，而是厂商提高生产力和效益的同时能保证这个东西是安全的。

　　孙定（《计算机世界》报社总编辑）：刘总在黑莓手机在提高客户方面、安全方面很多先进的特性。Aspect公司是做统一通讯的，统一通讯角度来讲，保险公司优化IT需要什么东西呢？

　　马骏驱：我原来来自保险行业，原来在新加坡、加拿大保险行业，一季度做通讯、客服部分，我的第一份工作是加拿大恒兴保险。我刚从学校出来，进这个公司他们问的第一个问题，什么是保险？我把课堂上念的一大堆东西给他听。他说你说的太复杂了，他说一个词，保险就是理赔。我就不明白了，我说为什么呢？他说其实我们再看清楚一点，我们保险希望有长期的客户，和客户建立长期的信任，如果不做好这一点就有很大的问题，做其它的也很难。

　　他给我一个概念，那么多年过去，我们做IT优化发现，前段时间我们说的是内部系统数据和业务问题。慢慢我们开始往外，看CRM系统，不仅看内部系统，也看外部沟通怎么做得更好。我们Aspect是做统一通讯做得很好的地方。

　　你要问我统一通讯产品怎么帮助到IT优化，帮助降低风险。合规如果能做得更好的话，有几个部分，我认为COSO是非常规范的系统，我接受的是国外的教育，但回到中国十年了，慢慢发现中国很多了不起的地方，其中一个是中药。