體系與軟件之爭中小化誰更重要

在國內(nèi)，企業(yè)信息化開展已經(jīng)有十幾個年頭了。這十幾年中，企業(yè)信息化沿著從PC普及、普及向廈門OA普及的方向前行，逐漸朝平穩(wěn)成熟的發(fā)展階段邁進(jìn)。借助信息化，企業(yè)可以更有效地管理資源，優(yōu)化組合，提高企業(yè)運營效率。然而，企業(yè)信息化是一把雙刃劍，它在帶動企業(yè)增加經(jīng)濟(jì)效益的同時，也帶來了代價高昂的安全問題。IT安全問題也成為了企業(yè)越來越關(guān)心的問題之一。報告顯示，企業(yè)把“信息安全”列為排名第二的信息化建設(shè)重點。每年，企業(yè)因信息系統(tǒng)的安全問題而遭受的經(jīng)濟(jì)損失難以估量。

中小企業(yè)，作為經(jīng)濟(jì)增長的重要組成部分，雖然規(guī)模有限，可是解決的問題并不比大企業(yè)少多少。近年來，隨著中小企業(yè)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)應(yīng)用的逐年增多，中小企業(yè)開始面臨與大企業(yè)相同安全問題。對于中小企業(yè)而言，構(gòu)建一個安全、可靠和實時可用的IT系統(tǒng)是關(guān)系到企業(yè)能否健康發(fā)展的關(guān)鍵因素之一。

但是，IT安全并不是一個簡單的概念，它的內(nèi)涵非常豐富，包括數(shù)據(jù)安全，應(yīng)用安全，物理安全以及訪問安全等。一般而言，安全保護(hù)手段越多，IT系統(tǒng)就會越復(fù)雜，也意味著需要更多的IT投資。因此，對于資金有限的中小企業(yè)來說，更需要根據(jù)自身的IT應(yīng)用環(huán)境決定應(yīng)用哪種保護(hù)手段，這樣才能利用有限的資源，實現(xiàn)最符合自身應(yīng)用需求的安全防護(hù)。對于中小企業(yè)而言，由于IT系統(tǒng)相對不那么復(fù)雜，終端產(chǎn)品的安全就顯得更加重要。

財務(wù)業(yè)務(wù)用機(jī)　數(shù)據(jù)安全是重中之重

財務(wù)業(yè)務(wù)用機(jī)最核心的問題是數(shù)據(jù)本身的安全。在很多企業(yè)信息化進(jìn)程中，財務(wù)信息化是企業(yè)較早開始嘗試的。原因是財務(wù)信息與業(yè)務(wù)數(shù)據(jù)都是決定公司發(fā)展前景的重要數(shù)據(jù)，而業(yè)務(wù)數(shù)據(jù)更決定了的企業(yè)的生死存亡。也正是因此，財務(wù)用機(jī)的關(guān)鍵在企業(yè)中格外重要。企業(yè)愿意為財務(wù)環(huán)節(jié)投資進(jìn)行信息化建設(shè)。

財務(wù)用機(jī)的安全問題主要體現(xiàn)在數(shù)據(jù)的完整性與可靠性。完備的數(shù)據(jù)備份能將數(shù)據(jù)丟失、損壞等問題帶來的傷害降低到最小限度。如今，一些知名IT廠商開始注重商用產(chǎn)品信息安全的特性，如惠普在其推出的商用臺式機(jī)上增添一鍵恢復(fù)功能，在定時備份的同時，只需一鍵就可恢復(fù)到上次備份時的狀態(tài)，減少數(shù)據(jù)被破壞所帶來的煩惱。

業(yè)務(wù)用機(jī)的數(shù)據(jù)備份也是同樣重要。一些中小企業(yè)負(fù)責(zé)人會有這樣的觀點，只要財務(wù)用機(jī)保護(hù)好了，一般的業(yè)務(wù)用機(jī)只是處理些業(yè)務(wù)數(shù)據(jù)，不會有太多的風(fēng)險。但在新加坡，就曾有這樣一個案例，業(yè)務(wù)用機(jī)的安全險些影響整個企業(yè)的前途。一家花店在圣誕節(jié)前三天遇到水災(zāi)，所有的筆記本和服務(wù)器都被淹了。這些業(yè)務(wù)用機(jī)里面儲存了所有圣誕節(jié)訂花的客戶訂單信息。還好當(dāng)時這家花店是惠普全程助力項目的客戶，所有數(shù)據(jù)都已備份。在硬件被帶回到實驗室里還原后，95%的數(shù)據(jù)都得以保存。企業(yè)的信譽保住了，一直健康發(fā)展到現(xiàn)在。

證券行業(yè)　瘦客戶機(jī)應(yīng)用安全

金融行業(yè)是現(xiàn)代服務(wù)業(yè)的重要組成部分，它通過溝通整個社會的經(jīng)濟(jì)活動而成為現(xiàn)代經(jīng)濟(jì)的核心。作為知識密集型產(chǎn)業(yè)，現(xiàn)代金融行業(yè)在組織結(jié)構(gòu)、業(yè)務(wù)流程、業(yè)務(wù)開拓以及客戶服務(wù)等方面，日益體現(xiàn)出以知識和信息為基礎(chǔ)的特征。一直以來，金融行業(yè)都非常重視信息技術(shù)的應(yīng)用，信息技術(shù)不但在建設(shè)方便、高效、安全的金融服務(wù)體系中發(fā)揮基礎(chǔ)作用，而且對于提高企業(yè)內(nèi)部管理水平進(jìn)而提高資源配置效率更是具有重要意義，因此，信息化已經(jīng)成為現(xiàn)代金融服務(wù)的命脈。

中國證監(jiān)會主席尚福林近日在證券期貨業(yè)信息化工作領(lǐng)導(dǎo)小組成立暨第一次工作會議上強(qiáng)調(diào)，加強(qiáng)信息系統(tǒng)安全保障是證券期貨行業(yè)的一項重要基礎(chǔ)性工作。

金融行業(yè)的信息安全主要包含以下兩個方面：

（1）傳輸安全。金融行業(yè)中傳輸?shù)男畔⒅杏泻芏嗌婕暗浇鹑诮灰踪I賣等重要數(shù)據(jù)。傳輸中的信息安全非常重要。對傳輸過程強(qiáng)加密設(shè)置，在建立客戶端和服務(wù)器的專用隧道，最大限度保障了傳輸過程的安全性。

（2）終端安全。金融用機(jī)多有多個客戶端，包括證券行業(yè)操盤手客戶端，也包括客戶個人客戶端。確?？蛻舳说陌踩?，用戶、口令、圖像等認(rèn)證手段，以及安全訪問權(quán)限的設(shè)立確保整個信息處理的安全。

隨著客戶金融理財水平的提高，證券公司在為客戶提供交易功能的同時，在大客戶室也開始提供上網(wǎng)功能，方便客戶查詢相關(guān)資料。但是，傳統(tǒng)的電腦很容易遭受各種攻擊，帶來了安全的隱患。而采用瘦客戶機(jī)無盤上網(wǎng)的方式，既可以解決了安全問題，又滿足了證券用戶的上網(wǎng)要求。瘦客戶機(jī)采用集中式的管理手段，滿足了終端登入系統(tǒng)且不進(jìn)行本地存儲，滿足了證券公司對信息安全的要求。某證券公司的IT管理員說，采用多臺PC上網(wǎng)，等于是在互聯(lián)網(wǎng)上有多個對外的窗口，而采用瘦客戶端集中上網(wǎng)，則只有集中管理的一扇對互聯(lián)網(wǎng)的門。因此，采用瘦客戶機(jī)可以極大提高安全特性，滿足證券行業(yè)需求。