热点安全

Hot Security

Softnext守内安护航股市黑马BesTV 提升合规安全建设

Softnext守内安护航股市黑马BesTV 提升合规安全建设

百视通新媒体股份有限公司(BesTV),股票代码600637,是由上海广播电视台、上海东方传媒集团(SMG)控股的中国A股首家新媒体上市企业。公司IPTV、互联网电视、智能电视、OTT、手机电视等新媒体业务覆盖到大陆20多个省市及东南亚,技术设备、影视制作渠道拓展到亚太、非洲地区。其总市值一度居中国A股市场文化传媒板块首位,于2013年进入“沪深300”成分股指数序列,成为中国TMT行业新兴蓝筹股。

公司背景:

百视通新媒体股份有限公司(BesTV),股票代码600637,是由上海广播电视台、上海东方传媒集团(SMG)控股的中国A股首家新媒体上市企业。公司IPTV、互联网电视、智能电视、OTT、手机电视等新媒体业务覆盖到大陆20多个省市及东南亚,技术设备、影视制作渠道拓展到亚太、非洲地区。其总市值一度居中国A股市场文化传媒板块首位,于2013年进入“沪深300”成分股指数序列,成为中国TMT行业新兴蓝筹股。

 
 百视通(BesTV)是中国IPTV业务模式的开拓者与创立者。于2005年在上海、黑龙江启动中国最早的IPTV试点商用, 逐步探索,在技术、内容、业务模式方面全面创新。且现服务IPTV用户超过1600万,用户规模位居全球第一。
 
 

使用产品:

  • ■Softnext守内安Mail Archiving Expert邮件归档管理系统(简称MAE)

 

需求分析——合规策略

 企业内部控制工作是否有效,取决于流程和制度是否行之有效的执行,而之有效执行与否,又取决于流程和制度是否符合企业经营活动的实际情况。

由于业务属性的原因,邮件系统一直是百视通核心IT信息系统之一,其中的邮件数据安全是百视通越来越关心与重视的。如何才能更有效地保护邮件数据库不受侵害,做到敏感邮件“看不见”、核心邮件“拿不走”、信息财产“可调阅“、运维操作“可审计”,非法访问“需监控再审计”的风险管理模式,并将IT治理,逐步导向如何轻松达到《信息安全等级保护条例》的安全合规要求、满足中国版SOX《企业内部控制基本规范》的规定,同时对现有最基础的信息系统——邮件系统做好实时自动归档,保证企业业务连续性的正常。

作为在沪指上市的蓝筹股黑马,百视通(BesTV)充分考虑自身潜在条件,为了保护企业的宝贵信息资产,安全建设的重点已经从传统的网络安全、系统安全、应用安全等领域,转向为如何加强IT系统核心的数据内容安全防范。诚如《企业内部控制基本规范指引》中指出,要求相关IT基础设施所提供的信息具有有效性、保密性、真实性、可获得性、遵循性和可靠性。

 

应用方案——邮件归档,工作流的缩影

 无论企业是否上市,在内部管理上升到一定成熟期时,都需用结构化的方式来对应IT风险和合规风险。从计划:锁定IT风险目标;到评估:针对目标评估环境,定义策略;到报告:为不同利益相关者定制化报告;最后是补救:基于最高戒备的风险实施补救。这是百视通上市后所急需的,而Softnext守内安,将这个过程缩影在MAE邮件归档系统中的各个功能环节:

   - “计划”:针对客户提出的需求,对目标邮件系统的归档部署提出可执行的方案;

   - “评估”:对归档目标邮件系统的流量分析,制定相应的归档策略,结合各个部分的需求及属性,将其归档邮件的备份策略分等级、保存期限、或特定属性实现自动归档;

   - “报告”:按不同属性,对管理员实现分权管理,也提供定制式的报告给管理层直观的体现系统的价值;

   - “补救”:为事后追踪审计提供强而有力的追踪、调阅、举证数据,并实现邮件的真实还原。

 当然,除了以上的一系列结构化的功能体现之外,MAE也为客户实现邮件生命周期管理的服务器瘦身,有效管理的同时也无不为邮件服务器降低承载压力。

在谈及百视通部署邮件归档系统的驱动因素时,百视通的IT经理认为,上市确实是个必要因素,满足合规要求虽是一个起点,邮件归档的实施也是满足未来事后审计的要求,更是将它拓展到风险管理的领域中去,对于业务也是很大的推动和安定因素,也为IT管理人员的工作效率提供了很大的提升空间。“应用管理模式遵循PDCA的管理理论,并与之相辅相成,可以不断地提升其电子邮件归档的管理效能,也可以更有效的协助各使用单位提升其工作品质与效率,尤其对一家上市公司来说,随时随地都要在工作职责上精益求精,有一个好的邮件服务管理工具,可以让大家工作上更得心应手,而守内安的邮件归档产品确实满足了我们所需”,百视通的IT经理如是说。

 

创建企业经营效益——邮件归档的意义所在

  对进入“沪深300”成分股指的百视通(BesTV)来说,邮件作为关键系统被视为合规建设的第一步,也是合规建设的起步点,更是为日后数据灾备的强大基础数据库,有了邮件归档这一关键的技术支持,才能稳固的走好企业邮件合规安全的漫长之路。

 对于百视通来说,目前首要的任务是数据安全与合规管理。随着业务快速增长和信息化建设不断发展,百视通的邮件数据库规模与数据压力只会越来越大,邮件数据在成为企业信息资产的同时,其被违规访问、删除、修改、复制和缺乏审计等安全问题也成为了企业IT最大的威胁。IT经理提到:“企业上市是个面向多元整合的过程,而IT治理的安全管理上,也逐渐迈向成熟阶段,会逐步选择一些解决方案,来应对公司认为是当前或未来可能构成的最大风险威胁的部分,尤其是关键系统,邮件系统的安全就是其中之一。”

做好了合规及数据安全,接下来更重要的是邮件归档的内控管理,以降低企业的经营风险,及协助企业稳定的增长经营绩效,更进一步是将邮件归档作为一个创新的工具,对于一个中国IPTV业务模式的开拓者与创新者来说,有太多的企业经营价值都蕴藏在存储归档的邮件中,所以实现邮件的知识管理,是百视通可以进一步创造知识价值,协助提升经营绩效的地方,只要假以时日,相信百视通这匹黑马会在新媒体产业中创造新的辉煌。

登入

登入成功