對于廣大的大智股民來說，大智慧金融終端已經成為了日常“見面”的慧公核心老朋友，事實上，司加速信從2000成立以來，息化上海大智慧股份有限公司（簡稱大智慧公司）一直在求新求變、建設競爭做大做強。增強作為互聯網金融信息服務提供商，大智公司憑借強大的慧公核心技術研發實力、敏銳的司加速信市場洞察力和豐富的信息加工經驗，始終前瞻性地把握行業發展方向，息化不斷地開發出滿足投資者需求的建設競爭創新產品，在行業內已經具有重要影響力。增強

隨著新一代信息技術的大智迅猛發展，IT技術與金融的慧公核心結合愈來愈緊密，信息化建設已經成為促進和支撐大智慧公司業務發展的司加速信重要基石。

“近年來，公司業務多元發展，為了不斷的提升企業的核心競爭能力，公司領導也對企業信息化建設越來越重視，推進了許多卓有成效的措施。” 大智慧集團安全總監吳守暢接受記者采訪時表示。

大智慧集團安全總監吳守暢

企業信息化建設需多管齊下

企業信息化建設并非一蹴而就，看似簡單但真正做到技術與業務的融合、消除“兩張皮”的現象并非易事。在推進企業信息化建設的過程中，大智慧公司也總結出了影響企業信息化建設的幾大因素。

首先是企業文化。一個企業的文化對信息化建設起到了至關重要影響，在公司中很多主管習慣了傳統的做事方式方法，認為信息化建設是一個多余的擺設，就算建設好了，多數也是不執行或者選擇性執行。主管尚且如此，基層員工就更加不會好好執行，很多時候信息化平臺都是約束員工的不規范行為，會對員工原有的行為做很多的限制，員工抵觸心理也會很嚴重。

其次是資金支持。信息化平臺建設往往需要大量資金的投入，信息化平臺的成果短期內很難見到成果，導致領導在資金支持上總是滯后。即便是投入了，對軟硬件的投入比例也缺乏合理性。過多的硬件投入也是影響信息化建設的主要因素。

最后，人才資源很重要。信息化平臺建設固然很重要，但是管理信息化平臺的人才更加重要。所謂的信息化人才，目前大都僅局限于計算機技術人員，行業內仍缺乏能真正將企業的信息化與經營管理的業務流程進行很好的把握的專門的信息化人才。

“讓業務部門和領導積極參與到信息化建設依然是一個非常困難的事情。首先需要與管理層講清楚信息化建設的重要性和必要性，例如：信息化建設是幫助企業提高管理效率、降低運營成本、提高核心競爭力的技術手段，另外，我們也需要一個契機，例如：在某次生產事故發生以后，我們在做事故分析的過程中，發現沒有任何的數據來支撐我們去復原事件過程，這個時候我們就會提出來，需要一套完整的信息化平臺。從而推進整個信息化平臺的建設。” 大智慧集團安全總監吳守暢深有感觸。

總之，信息化建設要學會分解目標策略、整體規劃、分步實施、重點突破。避免一次性投入過高，讓管理層望而卻步。信息化建設的復雜性從實現的角度，采用小步慢跑，階段性成果刺激，用”小投入”換”大成果”是比較理性的思路和方法。

加強信息安全打造堅固防線

隨著企業信息化建設的不斷深入，網絡規模越來越龐大。同時隨著業務規模與生產環境變化，金融行業配套IT設施也在隨時發生改變，這些無疑對金融行業體系化安全建設提出嚴峻挑戰。

“科技在不斷進步，原有的傳統數據中心的運行方式，逐步被云替代。大智慧也在2016年開始進行了混合云的建設。在建設的過程中，我們也發現了很多問題：資產信息不完整，不準確；流程規范缺失，執行不到位；運維能力不齊，缺少統一運維平臺；整體對安全意識不足等。” 大智慧集團安全總監吳守暢表示。

當然，這些問題并沒有阻礙大智慧集團信息化加速發展的步伐。針對這些問題，大智慧公司從去年開始逐一進行了整改，首先，從公司管理層入手，對全員進行了安全意識的培訓。其次，制定了多個規范，依據規范，各個分子公司或業務部門自己制定了相關的流程。由公司的相關管理部門與審計部門協同配合檢查落實情況。

安全產品建設是重中之重，大智慧公司引入了適合混合云架構的堡壘機，并通過網絡防火墻、公有云ACL訪問控制做到云邊界、子網邊界的訪問控制。另外，還通過引入青藤產品，實現了對主機信息和行為持續監控和分析。

“青藤產品為我們提供一套主機側安全解決辦法，安全運維人員可以通過青藤對主機信息和行為進行持續監控和分析，能夠快速精準的發現安全威脅和入侵事件，并且快速提供高效的解決方案。圖形報表能直觀的反應出主機現在的狀況，為運維和相關主管提供決策依據。”  大智慧集團安全總監吳守暢強調。

責任編輯：徐恒