HOME  |  CONTACT US  |  NEWS
 
 首 页     产品与解决方案     服 务 与 下 载      招  商  合  作     关  于  科  融   
金融软件
安防监控
系统集成
   
 
系统集成
  成功案例
 
  产品与解决方案 -- 系统集成-- 成功案例
徽商银行开发测试中心桌面虚拟化项目

项目背景

目前行内系统开发部有较多外包IT,他在行内部公,施、件开、运支持等工作,行了一些状分析:

Ø       第三方人电脑安装行内内部的网准入客端,可以任意接入行内网,存在一定安全患。

Ø       通常IT外包人使用个人电脑内部硬,数据保存在本地,存在数据泄露的风险。

Ø       有桌面境,IT外包开发环境的访问没有一的督机制,外包开/的操作记录审计较难。

Ø       IT外包人员经常有人员变化,其桌面源的整与管控需要耗大量精力。

Ø       于运管理的桌面境,具有更高的桌面运行和管理的要求,需要对现有桌面管理技术进化。

针对以上情况,划加强对第三方人的桌面管理和内部数据安全的管理。

系统架构图

目标要求

按照人民行、银监业银行信息科技外包管理的相关范要求:业银行信息科技风险管理指引银监发[2009]19号)第六十条“商业银信息科技相关外包管理工作,确保商业银行的客户资料等敏感信息的安全”。总行系统开发部划建一套封端接入境,在保正常工作的同,不再允外包人自有设备接入相关境,从技手段上防范重要信息和敏感数据外泄。此本施的体目是:足外包人日常工作需要的同,从技手段上防范重要信息和敏感数据外泄。

 

目要求做到以下几点:

Ø       利用桌面虚完成端接入境建

Ø       利用服器、存及虚化技构建虚化基平台,形成可管控的“开发测试资源池”。

Ø       管理功能,包括用管理(用增加、修改、除),用配置信息管理和用户权限管理。

Ø       可使用瘦客端、便携电脑PC机等端接入开发测试环境,具有与PC机相同的技功能。

Ø       可以安装部署.netCJava等不同开发测试场景的虚桌面境,足其正常开测试的功能及性能需要。

Ø       敏感数据(包括程序源测试数据以及开文档等)集中在后台主机存放,从技手段上限制敏感数据从后台主机移出。

Ø       定数据共享用及数据流受限用数据流转进一管控。并制定访问控制策略。

提供端接入管理工具,能够对“开发测试资源池”的硬件行集中管理、按需分配、灵活度。

关于科融    联系我们    公司新闻    法律声明 Copyright © 2007 南京科融数据系统有限公司 版权所有