本站搜索: ·培训课程 ·审计资源
  ·首页  培训会议CIAACCACISACPACIMACGACATACAAIA澳洲CAP审计师考试风险管理师税务筹划师会计职称资格注册税务师理财规划师
税务咨询师法务会计师审计资讯审计法规审计案例公司治理风险管理内部控制审计常识审计书城审计论文固定资产投资审计财政审计经济责任审计
金融审计绩效审计计算机审计招聘/求职 审计问吧审计QQ群审计论坛 网上课堂审计报刊中国审计教育网理事会中国审计人才库中国审计精英论坛
银行网络安全审计系统案例
 ·站内导航:首页->审计案例->内部审计->管理
银行网络安全审计系统案例
  www.shenji.org  中国审计教育网  2008/10/24  我要纠错
 

Egilance 的智能内容监测功能是对不当使用的有力威慑,使雇员遵守AUP,给企业提供网络行为的可视性和评估用的可靠依据。

  案 例 简 介

  中国人民银行乌鲁木齐中心支行作为省一级的金融管理部门,为了更好的了解当前各种国际国内的金融,经济信息,充分的利用国际互联网的信息资源优势,采用了 Internet 宽带接入的方式,为单位内部的职工提供互联网访问服务。通过使用宽带互联网接入,不仅使乌鲁木齐中心支行的各个职能部门获得大量的数据资料,对工作起到良好的辅助作用,同时利用 Internet 这个共享的网络平台,在异地之间传送一些非涉密的的数据,大大的节省了各种人力和时间的消耗,提高了工作效率。可以说,互联网已经成为乌鲁木齐中心支行各职能处室日常工作中得力的工具。

  用 户 名 称

  中国人民银行乌鲁木齐中心支行

  用 户 类 型

  金融

  用 户 需 求

  人行乌鲁木齐中支作为国家的金融管理部门,对其信息的保密性以及网络资源的安全访问有其特殊的要求。因此,为了能够更好的利用 Internet 这个资源性工具,同时,对接入国际互联网的内部局域网进行有效的管理,就需要对整个网络搭建一个完整的,严密的,统一的管理体系结构。

  在工作场合应用互联网虽然高效而便利,但也迫使企业面对互联网不当使用的风险。随着越来越多的通信在网上进行,即时通讯, P2P 文件共享,浏览无关网页等不当使用也一直在增多,员工效率,法律责任,信息不当使用的问题都亟待解决。

  界定网络使用的性质,需要谨慎的参数,指导方针和监测机制。虽然该机构已经引进了可接受使用策略 (AUP: Acceptable Use Policy) 来规范可预见的网络使用类型,但是仍然看不到实际的网络活动及其内容,难以进行有效的管理。

  成熟的互联网技术,包括 WEB 邮件,聊天室,即时通讯, P2P 文件共享的应用日渐狡猾和隐蔽,通常在网关处禁用服务的方法也已经不起任何作用,然而限制过于严格,又可能给日常的运营和生产率带来反作用。

  技 术 路 线

  通过在乌鲁木齐人行的互联网出入口处架设互联网接入安全管理系统,其中的Egilance系统可以实现通过对网络信息进行截获,记录,回放,归档,可以完全掌控每个员工的网络访问行为,也可以及时探查到是否有涉密信息泄漏。通过对网络流量实施统计和监视,可以掌握网络流量的分布,及时排解网络拥塞故障。通过对网络活动资源的探测,可帮助网络管理人员随时了解网络资源部署情况,及时终止违规用户的访问权限。 在网络上架设 Egilance 后,企业可以从大量电子资源使用行为中锁定和查明有问题的部分。借助 Egilance 基于内容的监测和关键字分析功能,管理者可以实时侦测到违反策略的和不正当的使用行为。

银行网络安全审计系统应用案例

  Egilance 为企业提供监测,捕捉,分析和报告不当行为的功能,主要涵盖范围如下:

  ·在线赌博,购物和贸易

  ·冲突,暴力和种族歧视

  ·淫秽,色情内容

  ·过多的在线闲聊

  ·机密信息泄漏

  ·违规的 P2P文件共享

  成 果

  Egilance 的智能内容监测功能是对不当使用的有力威慑,使雇员遵守AUP,给企业提供网络行为的可视性和评估用的可靠依据。 确立,维持和强制实行 AUP 使企业降低了法律和财务方面的风险,保证了对网络资源的有效使用。

  Egilance 是静态非入侵方式的监测设备,不会对企业的网络造成任何阻碍,引发瓶颈风险,也不需要在每个工作站上架设任何接入控制设备,这意味着在能够客观辨识和认定网络行为的同时,可以大幅降低成本,提高资源使用效率。

  其 他

  案例特点

  ·中国西部最大的金融机构之一

  ·互联网是与地方分支机构通信的重要交流平台

  ·为推行可接受使用策略 (AUP) 提供设施上的支持

  ·防止电子资源的不当使用


来源:赛迪网  作者:佚名  编辑:moodstar   
 
 
声明:中国审计教育网所刊内容由会员自主发布或转载,仅代表作者个人观点,与中国审计教育网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如有作品内容、版权和其它问题。请与本网站联系,我们核实后将给予删除。联系邮箱:bjshenji@163.com

 
花(756)蛋(773)已有 9277 位网友浏览此页面
>>审计人物
 
李金华审计长当选联合国审计委员 [2007/12/12]
董大胜在云南调研时强调:地方审 [2007/12/12]
董大胜副审计长会见世行驻中国代 [2007/12/12]
董大胜:把握审计工作发展规律 [2007/12/12]
董大胜:明确目标抓住重点 进一 [2007/12/12]
审计署召开金融审计工作座谈会 [2007/12/12]
董大胜副审计长在上海检查金融审 [2007/12/12]
国家审计署副审计长董大胜莅雅考 [2007/12/12]
国家审计署纪检组长安国观瞻木塔 [2007/12/12]
审计署副审计长董大胜就《审计法 [2007/12/12]
  >>招聘信息 更多...
 
品胜博睿, www.shenj [2017/12/29]
上海天豪财税公司 [2016/4/30]
深圳市海王生物工程股份有限公司 [2014/3/13]
中山大学 [2012/7/18]
绍兴市时欧针纺织品有限公司 [2009/8/18]
中亿原动力网络公司 [2009/8/15]
www.crfzs.com [2009/7/26]
www.crfzs.com [2009/7/26]
中亿商盟 [2009/7/15]
中亿商盟 [2009/7/15]
  >>审计问吧 更多...
 
管理层私人信息披露 [2016/12/5]
内部控制存在的缺陷 [2012/12/20]
单位负责人搞错了 [2012/10/28]
论证注册会计师在执行财务会计报 [2012/5/27]
审计理论前沿性课题 [2012/1/8]
审计的特点是什么? [2010/7/22]
各类审计报告的出具条件及措辞格 [2010/7/22]
审计风险的对策 [2010/7/22]
<<论现代企业制度下的内部审计 [2010/7/22]
注册会计师如何对被审计单位内部 [2010/7/22]
·更多审计资讯 热点
企业风险管理调查问卷说明 [2009/10/10]
2004中国内部审计论坛邀请函 [2007/11/22]
为何中国红十字会没有独立审计报告 [2008/5/22]
"维稳"成了"伪稳" 基金疯狂... [2008/8/25]
中钢集团安徽天源科技股份有限公... [2008/4/2]
企业内部控制调查问卷说明 [2009/10/10]
猪肉冒蓝光细菌"惹的祸"? 工... [2011/12/14]
江苏南京溧水审计局五措并举开展... [2011/12/14]
湖南省监狱管理局原局长受贿17... [2011/12/14]
湖北召开省经济责任审计工作会议... [2011/12/14]
中国昨日连续发生5起地震 专家... [2011/12/13]
·更多培训会议 热点
暂时没有相关内容!
·最新机构 热点
新疆克州审计局 [2013/4/21]
静宁县审计局 [2012/10/28]
江西省瑞昌市审计局 [2012/9/19]
双鸭山市审计局 [2012/6/21]
甘肃省庆阳市审计局 [2012/3/2]
33333 [2010/7/14]
北京中京泰会计师事务所 [2009/11/10]
河南省舞阳县审计局 [2009/8/7]
188753 [2009/7/2]
安徽省巢湖市庐江县审计局 [2009/6/29]
翼城审计局 [2009/6/26]
关于我们 - 会员服务 - 广告服务 - 加盟合作 - 增值服务 - 版权声明 - 网站地图 - 汇款方式 - 公司招聘 - 联系我们
Copyright ◎ 2003-2007 www.shenji.org All rights reserved. 版权所有中国审计教育网
 Email:bjshenji#163.com  发信时请把 #换成 @  



「网络实名:
中国审计教育网
 网址www.shenji.org 京ICP证041307号 电子公告批复 法律顾问

京公网安备 11010802020610号