民生证券联袂火山引擎,“安详”办公再升维
安详一直是金融行业创新与成长的“生命线”。
在民生证券股份有限公司(以下简称民生证券)构建新一代零信任办公办理方案时,通过借助火山引擎飞连,不只建设了一个安详、靠得住、不变的殽杂办公情况,满意自身业务和禁锢要求,让办公效率大幅度晋升,也整体优化了员工的数字化办公体验。
民生证券创立于1986年,抖客教程网,是中国创立最早的证券公司之一。今朝业务已包围30个省、直辖市及自治区,拥有80余家分支机构,控股并打点4家子公司,总员工数3,000余人。恒久以来,民生证券一直走在金融行业数字化成长的前列,努力落地云计较、超等自动化等技能,正全域推进数字化转型。
01
殽杂办公模式
金融行业都有哪些安详挑战?
图片来历:民生证券官方网站
跟着数字化技能的不绝演进,以证券为代表的金融行业正举办新一轮财富进级,业务模式、处事模式以及办公协作模式,都在不绝推陈出新。民生证券也将办公模式逐渐转变为越发机动的“长途+当地”的殽杂接入架构,但殽杂办公模式又冲破了传统的网络安详界线,对统一打点、安详性、易用性提出了更高的要求。
// 一方面,证券行业的处事和数据资源,直接干系到投资者工业和敏感数据的安详。《网络安详法》、《数据安详法》、《小我私家书息掩护法》等法令礼貌及证监会禁锢,都对软件和操纵系统正版化、行业人员的设备打点、用户的隐私数据掩护等提出了更高的安详建树要求;另一方面,证券行业的办公场景巨大多变,殽杂办公模式所发生的线上化、移动化、碎片化等特点,也让统一打点的难度和门槛大幅度提高。
那么,在新的殽杂办公模式下,哪些人、哪些设备可以或许进入内部办公系统?如何做到长途办公接入的安详风险可见、可控?如何掩护业务敏感数据不被外泄?
02
以身份为界线的零信任安详模式
为此,民生证券提出了零信任办公办理方案,旨在成立一个从终端、身份、情况,到行为的一连风险验证的软件化安详界线,并通过场景化计策淘汰无效验证,晋升办公体验。
火山引擎飞连作为整体办理方案的一个重要组成,为其提供了加密会见以及全链路的风险验证与资产打点东西:
通偏激山引擎飞连加密会见 ,民生证券实现了基于身份最小化授权,将公网袒露的隐患收缩到零信任平台之后,大大淘汰了外部风险袒露。比方,在办公会见的进程中,零信任中心会识别用户身份、设备品级举办赋权,新电脑可能姑且办公电脑则只能会见部门非敏感到用;
通偏激山引擎飞连全链路的风险验证 ,可以按照差异的办公场景、业务需求,定制化、场景化地拟定安详会见计策和风险验证规避,制止了一刀切式的管控,优化了员工的数字化办公体验;
在资产打点 上,火山引擎飞连资产打点东西协助民生证券成立起细粒度的终端资产信息统计本领,搭建起自动化的可信信息上报流程。
03
更安详、更简朴、更高效
火山引擎-飞连
通偏激山引擎零信任项目,民生证券以身份作为会见控制的基本,构建了安详、开放的统一身份基本设施,办理民生证券多应用、多分支配景下的身份打点问题;实现了业务的动态收敛,扩展安详界线,掩护企业资源安详;另外,还进一步强化了终端打点,满意禁锢合规的同时低落了运维本钱。
停止今朝,以火山引擎飞连为重要组成的零信任办公办理方案,对民生证券信息系统的袒露面收缩、员工的长途办公支持,以及种种办公场景下的安详会见都发挥了重要浸染,也得到了精采的成效:
上线20天内包围80%员工,疫情期间保障了机动安详的办公接入;
收缩公网资产袒露60+,保障办公安详和不变性;
成立全域统一的资产视图和全面的数据看板,晋升运营效率80%+;
完成了10+场景化计策的设置,满意各业务部分安详办公需求。
金融安详关乎于投资者的切身好处。将来,火山引擎飞连还将继承在金融行业一连深耕,为银行、保险、证券、基金等规模提供安详、不变、开放的数字化办公IT底座。