银河证券总部信息系统安全方案

银河证券总部信息系统安全方案

尉蔚[1]2002年在《银河证券总部信息系统安全方案》文中指出自中国证券市场起步以来,信息技术与通信技术就在证券业得到了广泛应刖。但信息技术,特别是网络技术的深入发展和应用,使得信息系统的安全问题日益突出。本文以银河证券公司的信息系统安全建设为背景开展研究和设计工作。论文从系统的角度全面分析了证券公司内部网络系统所面临的各种安全风险,从物理、网络、系统、应用,以及管理等几方面,概要分析了证券公司信息系统所面临的各种安全风险。在此基础上,对公司现有系统作出了系统化的安全方案,包括应用防火墙技术、VLAV技术和Windows2000) 系统的安全机制作出的网络和系统平台,防病毒和系统备份方案,根据公司中心机房建设的规模,以及中心机房所在地的现场条件,分别就空调系统、后备电源系统、防雷击和系统监控给出实施方案。这些方案正在实施的过程中。

王恒壮[2]2008年在《银河证券公司地区财务集中管理的实施及评析》文中提出改革开放30年来,我国出现了大批集团企业。无沦是民营企业或者是国有企业,均从分散的规模扩张型开始向现代化集约型企业发展。财务管理作为企业管理方面的重要内容,是大型企业迈向专业化管理的必由之路。国有企业因为经营权和所有权的分离、监管缺失,尤其应该在财务管理模式上深入探讨。其中,国有大型证券公司隶属于金融行业,本身存在高度的经营管理风险。此外,其自身的发展历程短,管理经验积累不够,成立背景和管理结构复杂,上述情况对其实施优质的财务管理挑战尤其巨大。本文从银河证券公司成立、发展背景,以及其财务管理模式由分散到地区集中的演进、实施过程,对该公司在财务管理地区集中管理经验进行总结,并分析其优缺点。最后,我们对银河证券未来的财务管理模式演进方向进行了大胆预测,并试图将现代财务管理最新理论——财务共享中心模式应用在银河证券公司。

谢峰[3]2003年在《中国成长型企业信息系统发展规划的研究》文中指出我们正处于一个变革的时代,在这个时代,信息技术给企业的运作和管理带来了巨大的冲击,许多基于信息技术的新管理理论和模式正在形成。研究信息技术对现代企业的管理带来的影响,不仅是企业成功的关键,而且是生存的必要。信息技术给新时代的管理带来了巨大的挑战,这种挑战表现在多个方面,多个层次,其主要表现如下:这种挑战首先表现在信息融合——这一信息时代最主要的特征上。正如电已经进入我们每个人的日常生活一样,信息技术正逐步融入我们的经济生活,成为企业战略决策的一部分。企业的战略决策,如投资、融资、开发新产品等,都是长期性行为,是有风险的。因此需要了解竞争对手,了解行业和客户,以发挥自身优势。要做到这一点就必须借助技术手段。比如商务智能就是这样一种新知识和新技术,它可以把信息技术和战略结合,它通过分析、决策手段帮助企业决定战略和经营目标。  另一个挑战是全球化。信息技术缩短了时间空间,导致企业的边界发生了变化,从而改变了我们对传统企业组织结构的认识。现在的企业可以遍布全球而丝毫不影响企业的运作,过去要求有厂房、有设备,而现在业务可以外包出去,将业务交给第叁方去做,如第叁方物流的兴起。以前外包仅仅是非核心、边缘业务,现在有很多企业将主要的,甚至是核心业务外包; 于是新的管理领域出现了,项目管理、文化、结构上的冲突等问题都是这个时代给我们带来的新的管理问题。以上是从企业实行信息化的外在动因着眼。具体到分析企业实行信息化的内在动因,我认为首先要研究企业如何认识信息化带来的效果。信息化最大的好处就是提升了企业的敏捷性。企业通过信息化,使得企业敏捷性加强,也就是说适应变化的能力增强了。信息化是一种环境,慢慢就会成为行业标准,迫使企业必须信息化。不管是主动还是被动,最终都必须走到这条路上来。在进入WTO后,这个趋势已越来越明显,比如银行、保险乃至制造业都会遇到外资进入后行业标准提高的问题。随之还会出现业务上的重组、组织结构的变化、财务上利益分配的改变等等。它们是技术问题,但更多的还是管理问题,这些都是信息时代的管理所遇到的特殊问题。综上所述,信息化已成为企业提升竞争力的战略武器,故我认为应根据企业在成长中不同阶段的管理信息化需求,应用不同的企业<WP=3>管理套件(EAS),这包括ERP(企业资源计划),DRP(分销资源计划),CRM(客户关系管理),KM(知识管理),BI(商业智能)及EIP(企业信息门户)等应用领域。随着基于微软MS.NET电子商务技术平台推出和英特尔迅驰移动电脑广泛应用(其基于美国电气和电子工程师学会〈IEEE〉推出的新通讯标准802.16a即Wider-Fi),电子商务的远距离无线操作变得可能。这将为管理套件等本身内容充实和发展以及其应用提供了更加光明的前景和广阔的发展空间。同时,立足国际和国内现实,放眼未来,我们可以看到:根据联合国对工业化发展所做的有关前工业化、工业化一、工业化二、后工业化四个阶段的划分以及他们测算的结果显示,未来十年,中国整体将处于从工业化一向工业化二迈进阶段。随着经济全球化和我国的入世,我国已日益成为一个制造业为基础的大国。而制造业尤其需要像ERP这样的信息技术的支持。正如前所说,现代企业的竞争早就漫延到企业的整个供需链上。以后的竞争将是供需链与供需链的竞争,是纵向的竞争。以我国企业尤其是国有企业粗放式管理现状和离散型作战方式,如再不借助先进的管理思想配合信息技术手段来提高企业经营管理,那么企业将无法在残酷的全球市场竞争中立足。因而,引入先进的管理思想和信息管理系统是国内企业提高管理的水平和技巧大势所趋,是生存和发展的需要。本文共分六部份。第一部份主要论述企业在不同成长阶段采用的信息化战略。包括叁个方面内容,即信息化将引导管理变革、ERP#信息化和企业成长阶段的信息化战略。这一部分的内容主要从战略层次着眼,通过划分企业成长发展过程中的五个阶段,即创业阶段、集体化阶段、规范化阶段、精细化阶段和合作化阶段,管理者怎样制定相应的企业信息化战略。第二部份主要论述对应企业不同成长阶段的信息化战略采取的管理变革。主要包括四个方面的内容,即企业成长发展中的五个阶段、企业成长过程中的组织惯例、企业的管理模式和变革策略以及信息技术创造变革的战略优势。这一部分的内容主要从战术层次着眼,通过以上四个方面的内容阐述把企业信息化战略具体落实到战术层次并予以解决。第叁部份系统阐述当今世界最先进MS.NET技术平台和符合SUN的J2EE技术下的管理套件应用。介绍企业应用套件EAS(enterprise application suite)组成部份的应用部署、业务框架及技术架构,包括其技术平台BOS(business operation system)、ERP、CRM、KM、DPR、BI。该部分包括六个方面的内容,首先介绍EAS的思想,接着介绍EAS的特征以及其系统架构和技术架构,再谈EAS应用部署,最后简介EAS系统组成部分ERP、CRM、KM、DPR、BI。这一部分的内容主要从技术层面解决企业信息化战<WP=4>略和战术存在的技术问题。第四部份从两个方面介绍EAS最重要的构成

林苗苗[4]2007年在《证券公司信息化建设策略研究》文中指出当今的世界已从工业经济时代迅速步入到知识经济时代,信息化浪潮席卷了社会的各个行业,证券业更是如此。证券业是信息技术应用面最广、最复杂、应用种类最多的行业之一。在证券市场运行中,证券公司起到了至关重要的作用。证券公司信息化水平的高低直接影响到其业务发展。证券公司在信息技术上的应用,是整个证券行业信息化水平的一个缩影。证券公司发展至今,一直采用以营业部为其业务中心、以提供交易通道为主要业务、通过增加营业网点的覆盖率来提高其市场占有率的经营模式,因此,在进行信息化的建设过程中也是以营业部为重点。但是,随着证券市场的进一步发展,证券公司这种经营模式由于成本压力大、应变能力差、资源分散、利用率低等问题,严重影响了证券公司的生存和发展,促使各证券公司改变这种经营模式,逐步向规模化、集约化方向发展。本文根据信息化发展阶段的理论,指出目前证券公司的信息化建设正在向集中和整合阶段发展,并且这种趋势是不可改变的。根据证券公司经营模式转变的需要,及信息化发展的趋势,文中论述的集中交易、客户关系管理就是证券公司在调整信息化建设策略时所采用的。本文主要围绕着证券公司信息化建设的策略进行讨论,首先对信息化的含义、信息化发展阶段理论进行了论述,并介绍了证券公司营业部及总部的信息化现状,分析了现行信息系统普遍存在的问题及针对这些问题证券公司所应采取的措施。其次,介绍了证券公司实施集中交易的叁种模式,并进行了对比分析:揭示了实施集中交易过程中存在的风险、应对风险的防范措施及实施集中交易的意义。依据信息化发展阶段的理论,分析并指出了客户关系管理是证券公司进行集中交易之后,未来信息化建设中的重点。因此,着重介绍了证券公司客户关系管理及进行客户关系管理的必要性;提出了实施客户关系管理系统的前提、结构及功能、关键技术、应注意的问题;同时介绍了客户关系管理系统在证券公司营业部和总部的具体应用,阐述了证券公司实施客户关系管理的意义。最后,总结本文的主要工作及创新点,提出了本人认为在集中交易及客户关系管理实施过程中存在的一些问题及展望。

郑旭[5]2007年在《银河证券网上交易的现状问题及对策研究》文中指出随着Internet技术的迅速发展,证券的交易方式发生了巨大的变化,交易方式由最开始的证券交易所通过专用卫星网与券商连接,投资者在券商的营业部通过填写买单、卖单或直接通过资金卡在交易机上买卖进行交易,转向利用Internet在网上进行交易。网上证券交易的实时性、准确性和高风险性决定了它必须利用当今较新的、成熟的计算机网络技术,使用具有卓越的质量、高超的性能、可靠的稳定性和易扩充性的计算机设备。因此,我们把证券网上交易界定为利用Internet资源,获取证券的报价、市场行情分析,并通过Internet委托下单实施的实时交易。网上证券交易独有的信息、时空等竞争优势,使得其逐步取代传统的证券交易,成为全球金融证券业未来发展的必然趋势。自网上证券交易业务在国内开展以来,虽不过十年时间,但此项业务已得到飞速发展。但从当前的形势看,随着证券经纪业务有条件浮动佣金制的实施,中国证券业全面的对外开放,证券业内券商的生存环境较之以前严重恶化,由于国家政策和制度的限制,目前国内各大券商争夺的焦点最终落脚到资讯服务深化和交易手段创新的竞争上来。银河证券是目前国内大型券商之一,网上交易业务一直保持了与市场同步发展,处于业内领先者的地位,但目前在市场推广、管理服务模式与信息安全体系方面还存在不少问题,为适应当前激烈的市场竞争环境,笔者运用管理学、信息经济学和信息安全等相关知识,对银河证券网上交易实际遇到的问题进行深入的分析,并提出适合银河证券网上交易本身发展的解决方案。本文首先简述了网上证券交易的概念,分析了国内外网上交易的发展概况,然后运用信息经济学相关原理论述了网上证券交易的优势,及其对传统证券业的影响,目的是给出一个券商发展网上证券交易的全局观。在此基础上,通过对网上交易的市场需求和竞争态势的具体分析,运用管理学、信息经济学、网络金融等相关原理,结合银河证券股份有限公司开展网上交易业务的实际案例,指出了目前银河证券发展网上交易业务面临的主要问题:社会、服务及管理、网络安全、交易系统网络优化等。针对这些问题,运用客户关系管理理论、信息安全体系、3-DNS技术提出如下的发展策略:提高认识、降低成本;加强客户关系管理;建立完善的信息安全体系;提升网络的优化性能并建立完善的服务体系。最后,本文还探讨了上文所提方案目前存在的主要问题及其应用前景。

唐沛来[6]2011年在《追求行业内IT全面领先——中国银河证券“十二五”信息化建设思路》文中提出证券行业高度依赖于计算机技术,IT平台是公司业务实现的载体、管理流程的通道,是构成公司核心竞争力的重要环节。"十一五"期间,中国银河证券信息化坚持"PDCA"原则和方法,注重IT管理,大力发展电子商务,加强自主开发队伍建设,积极支持和保障了各类业务上线,确保了系统安全运行。"十二五"期间,重点强化"运维、自主开发与电子商务"叁支队伍建设,通过创新人才实现技术创新,支持和推动业务创新和创新

刘国平[7]2006年在《基金研究分析平台的设计与实现》文中提出随着基金数量和规模的增加和扩大,对基金进行专业的分析评价也变得越来越迫切。基金研究人员普遍反映基金研究报告客观内容的撰写占用了他们大量的宝贵时间,同时,商业数据库(如 Wind、巨灵等)提供的基金数据资料存在准确性不高、实用性不强等缺点。针对以上问题,本文提出了一种新的基金研究分析方式,即建立基于自建数据库的基金研究分析平台,研究人员通过该研究平台来调用研究报告模板,报告模板从自建数据库和商业数据库中提取数据资料完成报告客观内容部分的撰写。根据这种设计思想,银河证券信息中心成功的为公司基金研究中心实现了上述功能,作者有幸参与了该系统需求分析、设计,系统实现的全过程。本文在介绍这种设计思想之后,详细描述了系统该平台从提出需求至系统实现的整个过程,以期对其他类似系统的开发提供借鉴。该系统使用以后,成功的实现了基金研究报告模板、客观内容部分的自动生成,解决了基金数据资料准确性问题和实用性问题;同时通过数据库提供数据库资料(如研究人员报告撰写数量、报告被阅读数量等),能够完成基金的知识管理和研究人员的考核工作;另外,通过对不同的客户实行差异化服务,提高了客观关系管理水平。

黄浩荣[8]2014年在《我国证券公司风险管理研究》文中认为在我国金融体系中,证券行业在资金融通、资源配置、财富管理等方面发挥着不可替代的作用。由于行业特点,证券公司面临着形式多样、性质复杂的各种风险,能否对风险进行有效管理已成为影响公司生存发展的重要因素。我国证券公司发展历史较短,在经历了2004-2007年综合整治后,风险管理和内部控制能力得到提升。但随着各种新业务的迅速发展和环境的变化,部分证券公司在风险管理和内控建设上相对滞后,由此引发的风险事件严重影响了公司的正常发展。外部机构监管和内部风险管理建设是证券公司防范风险、健康发展的两大保障,但外部监管往往信息成本高且针对性不强,对证券公司而言,加强自身风险管理和内部控制建设才是根本性措施。本文运用案例分析方法对我国证券公司风险管理进行个案与一般性研究。首先对风险管理和内部控制相关理论进行回顾,进而对证券行业风险管理的特点和必要性进行总结。接下来文章分析了我国证券公司发展历史和现状,指出风险管理和内部控制现状形成的背景,并总结出证券公司现阶段在风险管理上存在股权结构失衡、公司监督层缺少独立性、内部人控制问题严重、风险管理部门设置不合理、风险管理人力资源建设薄弱等问题。在此基础上,运用《证券公司全面风险管理规范》的框架,重点分析了光大证券“8.16”事件的发生经过,指出光大证券在风险管理的重要环节,即信息系统、风险监控及报告、风险应急机制、管理组织结构和治理机制方面存在的严重缺陷。在总结我国证券公司风险管理存在的一般性问题和光大证券暴露出来的突出问题的基础上,本文结合高盛风险管理经验,提出改进我国证券公司风险管理的六条措施:增强风险管理信息技术建设,强化先进风险管理手段的运用;建立统一的实时风控系统,完善风险报告流程及路径;建立有效的风险应急机制;通过合理设置风险管理部门职责和加大资源投入,提升风险管理技术能力;优化证券公司治理结构,促进风险管理有效实施;在外部监管上,应加强证券交易前端控制,通过设置“熔断机制”等制度,防范风险事件的冲击。

邹争尤[9]2013年在《银河证券经纪业务风险管理研究》文中研究指明证券市场始终是一个高风险的市场,证券公司如何在这样一个变幻莫测的市场中生存下来,就成为了一个值得关注的问题。在最近几年发生的一系列金融危机事件中,始终不乏证券公司的身影。中国证券市场经历了20多年的风雨历程,,申银万国证券的倒闭,南方证券的兼并重组等一系列的危机均与其在经纪业务中风险管理的失效密切相关。银河证券成立十多年来,经纪业务收入一直是公司收入的主要来源,在公司的管理体系中建立了一套较为完善的内部管理和风险控制机制,但是即便如此,在公司的经纪业务中每年的风险案例依旧层出不穷,因违规展业、人员管理和交易管理的原因,多次被主管部门出具了监管函,暴露出风险管理体系存在不完善、制度执行不到位等诸多问题。面对严峻形势,加强对经纪业务风险管理的研究,完善证券经纪业务的风险管理,成为了银河证券当前一项十分迫切的工作。本文首先介绍了证券经纪业务的由来以及我国证券经纪业务的发展过程,并着重介绍了我国证券市场经纪业务风险管理的历程,进行了基本概念的界定,同时分析了风险管理理论的发展现状,重点介绍了COSO《企业风险管理——整合框架》和IOSCO《证券公司及其监管者的风险管理和控制指引》风险管理框架模型,并对我国证券公司经纪业务风险管理工作中存在的问题进行了归纳。其次以银河证券的经纪业务模式和风险管理体系为样本,用图表法和对比法对银河证券经纪业务的流程进行了描述,并结合当前风险管理体系的运行效果,梳理出来银河证券风险管理的主要问题:一.风险管理组织结构与业务发展脱节;二.风险管理手段和模式滞后于业务创新和营销的发展;叁.缺少对外交流,缺乏外部监督;四.风险意识薄弱,忽视风险控制。针对上述问题,本文结合证券业务发展的预期,提出了解决方案:一.量化公司的风险度,设立分公司层面的二级风险管理架构;二.同时加大内部控制力度,完善风险管理的制度建设和绩效考核,建立公司经纪业务风险管理考核目标和预测评估体系;叁.加强对外联系,引进外部监管;四.培养诚信为本、合规经营的公司文化,利用后续培训、定期讲座等形式宣传合规经营的企业文化,同时建立合规信息咨询联络制度。由于本文仅以当前银河证券经纪业务的风险管理为案例进行分析,从整体风险管理的角度来看,对于证券经纪业务与其他业务之间的相互关系和影响,还有许多值得深入研究和探讨的方面。

刘瑶[10]2015年在《证券公司风险导向内部审计案例研究》文中研究说明随着金融行业的监管日趋严格,内部审计的工作在证券公司也得到强化,极大地推动了公司的合规管理。作为风控体系的关键组成部分,内审部门的地位愈加提高。在高速发展与创新的金融领域,证券公司的业务向着多元化拓展,相应地,公司的内部审计也需要做出转变,开展新的审计模式,“风险导向型”内部审计模式应运而生,基于风险管理的审计模式可以同时兼顾公司的经营和防范风险,做到事前早知道,早预防。在变幻莫测的金融市场中存在着很多风险,证券行业也不例外,作为金融中介机构,在金融行业占有重要的地位。证券公司要想长久健康地发展,首要需解决的就是怎样有效控制风险的问题,做好风险控制的关键在于是否可以有效识别、量化风险,采用“风险导向”的审计模式可以很好地解决这一问题。基于“风险导向型”的内部审计是一种新的审计模式,它可以从整体上全面的评估公司面临的风险,按照识别出来的风险判断审计重点和审计范围,并综合运用审计手段来降低风险,来达到增加企业价值的目标。在中国,由于“风险导向型”内审发展时间较短,大部分国内研究者的研究成果仅仅只是理论方面,较少有对公司实际应用案例的研究,而对证券公司应用“风险导向型”内部审计的实例更少见。此篇文章以中国银河证券为案例,参考大量“风险导向型”审计模式的文献,结合实际,广泛的运用数据、表格、流程图等资料,全面详细的分析“风险导向型”内审模式在银河证券的开展和应用,探讨对公司治理的推动作用或不足,提出改善建议,最后对“风险导向型”内部审计在证券公司开展的发展趋势做了展望。本篇文章第一部分为绪论,主要从四方面为正文做铺垫,分别是本文的研究背景和意义,研究现状,本文的研究内容、结构和方法,以及创新点有局限性。第二部分主要对证券公司开展内部审计的情况进行了描述,包括四个方面:一是证券公司内部审计的发展背景,二是证券公司内部审计的发展阶段,叁是证券公司内部审计的发展现状,四是证券公司内部审计的内容和特点。第叁章案例研究,根据银河证券公司内部审计的实际,就如何落实“风险导向”审计模式及应用问题进行分析,得到了有益的启示和经验。在此部分,本文着眼于内部审计在银河证券运用的实际情况,重点研究如何建立风险评估模型以及进行风险分析,论证了“风险导向型”审计在证券公司开展取得的成效,以及给证券公司内部审计工作带来的影响,同时也遇到了困难和不足,以上对改善公司治理有重要的作用,使得“风险导向型”内部审计在公司的展开更加顺利。第四部分提出改善建议,希望能够解决推行“风险导向型”内部审计过程中出现的问题,从审计机构的定位、审计专业素养的提高、全面质量体系建设以及绩效考核的角度进行论述。第五章是本文的结论和对未来的展望。这一部分总结了“风险导向”内部审计在证券公司的开展情况,并对于此模式的发展趋势给予探讨。

参考文献:

[1]. 银河证券总部信息系统安全方案[D]. 尉蔚. 四川大学. 2002

[2]. 银河证券公司地区财务集中管理的实施及评析[D]. 王恒壮. 南昌大学. 2008

[3]. 中国成长型企业信息系统发展规划的研究[D]. 谢峰. 西南财经大学. 2003

[4]. 证券公司信息化建设策略研究[D]. 林苗苗. 东北财经大学. 2007

[5]. 银河证券网上交易的现状问题及对策研究[D]. 郑旭. 东北财经大学. 2007

[6]. 追求行业内IT全面领先——中国银河证券“十二五”信息化建设思路[J]. 唐沛来. 金融电子化. 2011

[7]. 基金研究分析平台的设计与实现[D]. 刘国平. 对外经济贸易大学. 2006

[8]. 我国证券公司风险管理研究[D]. 黄浩荣. 厦门大学. 2014

[9]. 银河证券经纪业务风险管理研究[D]. 邹争尤. 湘潭大学. 2013

[10]. 证券公司风险导向内部审计案例研究[D]. 刘瑶. 财政部财政科学研究所. 2015

标签:;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  ;  

银河证券总部信息系统安全方案
下载Doc文档

猜你喜欢