中企通信云計(jì)算與信息安全服務(wù)部經(jīng)理詹東東在“第十四屆中國保險(xiǎn)業(yè)信息化發(fā)展戰(zhàn)略高峰年會”中分享創(chuàng)新ICT方案及服務(wù)如何助推金融業(yè)發(fā)展
客戶金融服務(wù)需求日益多樣化,未來的保險(xiǎn)產(chǎn)品發(fā)展趨勢是基礎(chǔ)產(chǎn)品更加傾向于場景化、碎片化、簡單化;而產(chǎn)品組合則更加傾向于個(gè)性化、復(fù)雜化,以便滿足不同客戶靈活多變的需求。此外,保險(xiǎn)企業(yè)需要做到更精細(xì)化的客戶管理,統(tǒng)一客戶視圖,并進(jìn)行個(gè)性化及全方位的客戶數(shù)據(jù)管理。同時(shí)在產(chǎn)品開發(fā)與管理方面,需要大力縮短開發(fā)和推出周期,利用各種移動端、APP進(jìn)行線上線下銷售渠道的提升和協(xié)調(diào),故此需透過不同模式的跨界整合,積累海量實(shí)時(shí)數(shù)據(jù),深挖并分析用戶的高頻需求,優(yōu)化產(chǎn)品生命周期管理和業(yè)務(wù)流程,加強(qiáng)用戶及合作伙伴的服務(wù),打造出一條高品質(zhì)的價(jià)值鏈,帶動互聯(lián)網(wǎng)保險(xiǎn)的新走向。
作為中信集團(tuán)旗下專注ICT(信息通信技術(shù))十六余載的服務(wù)提供商,中企通信基于深耕垂直市場多年的經(jīng)驗(yàn)和技術(shù)積累,集結(jié)業(yè)內(nèi)領(lǐng)先的MPLS VPN(企業(yè)專線)、信息安全、云服務(wù)、數(shù)據(jù)中心及增值ICT服務(wù)資源組合,針對金融行業(yè)用戶,提供并實(shí)施其信息化建設(shè)所需要的整合、靈活的解決方案,包括敏捷開放、穩(wěn)定可靠的IT架構(gòu)與云化平臺實(shí)現(xiàn)新渠道、新業(yè)務(wù)的推出和發(fā)展,并對銷售、決策、管理、風(fēng)控進(jìn)行有效支撐。全國MPLS VPN全互聯(lián)的網(wǎng)絡(luò)平臺實(shí)現(xiàn)系統(tǒng)平臺、企業(yè)組織、產(chǎn)品服務(wù)、銷售管理、承保核保的高效、實(shí)時(shí)聯(lián)動,真正實(shí)現(xiàn)平臺化運(yùn)營。同時(shí)一體化統(tǒng)籌、連續(xù)性保障、集中管控、迅速響應(yīng)、部署變更等保障金融業(yè)務(wù)系統(tǒng)的7*24小時(shí)可靠運(yùn)維。在信息安全方面,從立體式、多層次地進(jìn)行統(tǒng)一的網(wǎng)絡(luò)安全規(guī)劃與防護(hù),保障保險(xiǎn)業(yè)務(wù)的在線化、數(shù)據(jù)化的安全性。中企通信致力于成為金融行業(yè)用戶可信賴的信息技術(shù)方案伙伴。
創(chuàng)新不斷:強(qiáng)化綜合ICT服務(wù)能力 放眼金融行業(yè)
在“互聯(lián)網(wǎng)+”的時(shí)代下,不僅僅是保險(xiǎn)行業(yè),像銀行、證券、信托、金融科技等整個(gè)金融產(chǎn)業(yè)鏈也都在經(jīng)歷著業(yè)務(wù)轉(zhuǎn)型與科技的融合過程。而且隨著數(shù)據(jù)“大集中”的部署建設(shè)以及新技術(shù)的不斷深入的發(fā)展應(yīng)用,這些金融企業(yè)和機(jī)構(gòu)的信息化建設(shè)都步入了一個(gè)新的階段,也對信息化建設(shè)提出了更高的要求。
同時(shí),金融是各個(gè)國家經(jīng)濟(jì)發(fā)展的核心,其所搭建的信息系統(tǒng)不僅復(fù)雜、多樣,而且對于可用性、可靠性、彈性有著非常高的要求。如何能服務(wù)好金融企業(yè)和機(jī)構(gòu),無疑是在考驗(yàn)著服務(wù)提供商的綜合實(shí)力和應(yīng)對復(fù)雜需求的能力。因此,中企通信著力打造、并強(qiáng)化自身的綜合服務(wù)能力。無論從基礎(chǔ)架構(gòu)上、還是從數(shù)據(jù)中心管理能力上、或是在信息安全的保障上,中企通信希望能通過整合、綜合、創(chuàng)新的ICT解決方案,充分滿足金融企業(yè)和機(jī)構(gòu)的高要求。
中企通信云計(jì)算與信息安全服務(wù)部經(jīng)理詹東東在會上分享,“以某國際知名再保險(xiǎn)行業(yè)客戶為例,該公司專注于財(cái)產(chǎn)及意外險(xiǎn)再保險(xiǎn)與人壽及健康再保險(xiǎn),由中企通信為其建立安全穩(wěn)定與可快速迭代的SmartCLOUD專屬云平臺,使客戶滿足彈性的產(chǎn)品開發(fā)平臺與保險(xiǎn)銷售管理平臺需求,又滿足行業(yè)法規(guī)。同時(shí)根據(jù)合規(guī)性要求,由中企通信通過虛擬專線與多個(gè)云數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)的本地容災(zāi)和異地備份,保證任何緊急情況下業(yè)務(wù)系統(tǒng)數(shù)據(jù)完整性和業(yè)務(wù)持續(xù)性。并通過TrustCSI信息安全托管服務(wù)保障數(shù)據(jù)存儲層面、系統(tǒng)層面、網(wǎng)絡(luò)層面、應(yīng)用層面的立體式多方位安全保障,包括從監(jiān)控預(yù)防、偵察防護(hù)、到審計(jì)恢復(fù)整個(gè)流程,讓企業(yè)系統(tǒng)與網(wǎng)絡(luò)處于7*24安全防護(hù)與監(jiān)控中。使得該再保險(xiǎn)客戶能將自身IT資源用于支撐企業(yè)營運(yùn)及開發(fā)更多創(chuàng)新產(chǎn)品,全面提升企業(yè)價(jià)值?!?/p>
詹東東補(bǔ)充說,“在銀行領(lǐng)域我們還有一個(gè)生動的應(yīng)用案例,該客戶是國際知名的商業(yè)銀行,正利用‘互聯(lián)網(wǎng)+’推動銀行業(yè)的變革,降低金融服務(wù)的門檻,加速互聯(lián)網(wǎng)渠道的建設(shè)布局,產(chǎn)品更加多元化,不再局限于傳統(tǒng)的金融業(yè)務(wù),呈現(xiàn)出平臺化的發(fā)展方向,銀行逐步從后臺走向前臺,同時(shí)與第三方機(jī)構(gòu)的互聯(lián)合作日益增多。但互聯(lián)網(wǎng)對銀行業(yè)務(wù)產(chǎn)生積極影響的同時(shí),也帶來了新的信息安全問題。超級互聯(lián)的網(wǎng)絡(luò)環(huán)境面臨的威脅越來越嚴(yán)重,架構(gòu)與系統(tǒng)的變化帶來更多的網(wǎng)絡(luò)與信息安全威脅,同時(shí)在大數(shù)據(jù)的背景下金融信息泄漏和濫用問題、欺詐問題日益嚴(yán)峻,除了傳統(tǒng)常見攻擊,APT等新型攻擊方式也愈演愈烈,互聯(lián)網(wǎng)的放大效應(yīng)加劇了信息安全事件的影響,銀行面臨的聲譽(yù)風(fēng)險(xiǎn)壓力倍增?!?/p>
金融企業(yè)信息安全護(hù)航:無邊界 立體化
中企通信利用創(chuàng)新安全技術(shù)為該客戶提供了多層次的安全防護(hù),在審慎合規(guī)方面進(jìn)行周期性的基線、漏洞掃描與威脅發(fā)現(xiàn),在應(yīng)用安全與網(wǎng)絡(luò)安全方面結(jié)合傳統(tǒng)與新型行為分析技術(shù)進(jìn)行安全防范。面對APT新型風(fēng)險(xiǎn)利用TrustCSI ATP技術(shù)實(shí)現(xiàn)終端、系統(tǒng)、數(shù)據(jù)、郵件等的端到端檢測與阻斷清除。并利用TrustCSI MSS進(jìn)行大數(shù)據(jù)安全日志關(guān)聯(lián)分析,提供7*24的安全服務(wù)保障,并與銀行信息安全風(fēng)控部門建立信息安全情報(bào)合作分享機(jī)制,打造“互聯(lián)網(wǎng)+”信息安全生態(tài)。
“中企通信在信息安全建設(shè)上倡導(dǎo)‘防御’勝于‘修補(bǔ)’?!闭矕|東表示,“現(xiàn)在是一個(gè)超級互聯(lián)的時(shí)代,系統(tǒng)沒有邊界,要在這種無邊界環(huán)境下做到信息安全,那就要做到層層的立體式的防護(hù)。因此,信息安全需要從整個(gè)鏈條上進(jìn)行安全保護(hù),包括系統(tǒng)層面、數(shù)據(jù)層面、網(wǎng)絡(luò)層面,以及對整個(gè)架構(gòu)中的數(shù)據(jù)進(jìn)行保護(hù)?!?/p>
安全第一 ,“F.I.R.S.T. ”
金融保險(xiǎn)業(yè)的話題上,數(shù)據(jù)安全、信息安全注定是一個(gè)永恒的主題。中企通信始終認(rèn)為,需要把安全作為一個(gè)運(yùn)營的能力輸出給客戶。中企通信將在現(xiàn)有TrustCSI安全托管服務(wù)的基礎(chǔ)上,不斷通過提升服務(wù)質(zhì)量與增加服務(wù)類型,以協(xié)助金融企業(yè)面對當(dāng)前安全威脅。從云網(wǎng)聯(lián)動的鏈路訪問安全,基于深度機(jī)器語言學(xué)習(xí)的內(nèi)部核心網(wǎng)絡(luò)安全檢測,以及綜合終端、系統(tǒng)、網(wǎng)絡(luò)、郵件的多層級立體式APT防護(hù)等多方面進(jìn)行安全服務(wù)升級。中企通信信息安全加固服務(wù)以‘F.I.R.S.T.’(Faster action、International recognized、Reliable and Resilience、 Smart incident alerting、Trust)為服務(wù)理念,以策略為模型核心,所有的防護(hù)、檢測和響應(yīng)都依據(jù)安全策略實(shí)施,可靈活針對各種安全問題做出預(yù)防措施。專業(yè)的分析師會定期了解金融企業(yè)在面臨外部和內(nèi)部威脅時(shí)存在的漏洞,根據(jù)這些問題優(yōu)先開始制定計(jì)劃。此外,人才更是云安全服務(wù)競爭的關(guān)鍵,中企通信是信息安全管理專家,公司擁有多個(gè)安全運(yùn)作中心(SOC),由專家團(tuán)隊(duì)提供7*24小時(shí)全面監(jiān)控與及時(shí)運(yùn)維。這一切使得中企通信可以在充分了解金融客戶對于信息安全的需求的基礎(chǔ)上,致力于打造更豐富金融ICT解決方案和服務(wù),從而不僅幫助客戶提高成本效益,更帶來全方位、可信賴的保障。