企業背景：

國聯證券股份有限公司成立于1992年9月，前身為無錫市證券公司，2008年5月通過改制更名為國聯證券股份有限公司，公司注冊資本15億元人民幣。2005年11月國聯證券獲得規范類證券公司資格，2007年9月獲得創新類證券公司資格，2008至2010連續三年被評為A類A級券商，屬于全國行的綜合券商，在全國擁有43家證券營業部。

在18年的發展歷程中，國聯證券秉承“誠信、穩健、創新、超越”的企業理念，以人為本，充分發揮國聯人的創造力和奉獻精神，依托自身的地理優勢，立足無錫，覆蓋江南，輻射全國，連續多年贏利，在全國各大券商中脫穎而出，公司利潤指標和盈利能力在行業中名列前茅。

項目需求：

一、 行業應用規范：

2010年12月底，中國證監會發布了《證券公司信息隔離墻制度指引》（以下簡稱《指引》），并規定 了自2011年1月1日起施行。

該《指引》的目的是為了指導證券公司建立健全信息隔離墻制度，提高防范內幕交易和管理利益沖突的能力，樹立證券行業誠實守信的良好形象。在實際應用中，多功能證券服務商將其內部可能發生利益沖突的各項職能相互隔開，用以防止敏感信息在這些職能部門之間相互交流，就是證券行業所謂的信息隔離墻，也被稱為“中國墻”（Chinese Wall）。

而在證券業的實踐中，由于信息的不對稱和利益的驅動，一些證券公司和從業人員可能濫用自己的信息優勢，從而產生利益沖突和內幕交易，造成種種弊害，信息隔離墻也就應運而生，并作為一項重要的內部控制機制，對于降低證券公司進行市場不當行為的潛在風險，促進證券公司合規經營，就起到非常重要的現實意義。

二、 國聯證券郵件所存在的問題

企業內部控制基本規范實施以來，對金融證券業的沖擊可謂有鑒于無形，但是在龐大的金融體系背后，作為金融業信息技術支撐的中流砥柱，金融證券業的IT信息部門卻是需要將內控的規范制度融合于日常，隨之而來的“信息隔離墻”制度，從2010年起，就成為金融證券業IT們的重中之重，圍繞著該“墻”制度的部署、實施、審核也成為江蘇地區優秀券商——國聯證券信息安全技術經理的案頭首要。

作為國聯證券，各個投研部門、交易部門、客戶關系部門日常使用電子郵件作為信息溝通的直接橋梁，但是對郵件的備份保存嚴重不足，一般都采用磁帶或硬盤等方式備份郵件，但這種方式無法實現證監會所規定的合規性，且存在很大的被刪除風險，無法追根溯源。

一旦需要調閱時間較久遠的歷史郵件時，原有的備份方式需要花費大量的人力搭建郵件環境才能進行搜索，耗時耗力，雖可實現全局搜索，但又無法對權限進行合理的分權管理。個人用戶需要對自己的郵件進行備份時又無法實現個人搜索，在海量郵件備份中搜索目標郵件無法及時鎖定。這些都無法符合信息隔離墻對證券行業的合規要求。

守內安解決方案：

 Mail Archiving Expert 電子郵件歸檔系統（附加內部信模塊）

 郵件服務器：Domino

解決方案：

對國聯證券而言，日常郵件中出現最多的就是些敏感信息，諸如，證券法律法規規定的上市公司內幕信息，如涉及上市公司的經營、財務或者對該公司證券的市場價格有重大影響的尚未公開的信息；與公司的證券經紀、證券自營、證券投資咨詢、投資銀行、證券資產管理等業務有關的，可能產生利益沖突的不對外公開或尚未公開的決策、交易及咨詢等信息，都是身為國聯證券電腦技術部總經理的張鋒所關注的。

而在合規性的具體落實上，國聯證券信息安全總監孫磊更有心得的談到：“隨著信息隔離墻制度的推進，我們更需要將墻內、墻外、墻上不同角色的人員定義清晰，且明確落實權責，而如何將這些不同角色在日常跨墻交流的信息，按照其不同身份、不同策略的來做到郵件“留痕”，守內安的MAE就幫助我們實現了。”

作為全國優秀創新券商之一的國聯證券，每天承接著大至上市公司、小至個人股民的相關金融數據業務。投研報告、投資信息、法律文書、企業合約等重大機密信息也隨之充斥著國聯證券各個核心部門往來郵件的附件中，為了規避這些信息交流中的潛在風險，必須細致且嚴格的訂立出在“信息隔離墻”制度下所區分的墻內、墻外、墻上人員的郵件安全管理策略。

在守內安的MAE電子郵件歸檔系統中，通過與OU整合自動建立企業組織群組賬號，可以實現針對不同部門的設置不同的管理策略。如定義的墻內人員，就需要有嚴格控制策略及長期的保存期限，而定義為墻上的人員，就可以在MAE上只做寬松并落實分權管理的策略控制，且大量的IT類循例郵件無須長期保存備份，可大大節省存儲空間；加上MAE的去重復化保存，原有郵件空間可存放更多數量。于此同時，MAE備份歸檔的每封郵件以.eml文件打包，完整記錄每封郵件的來源、抄送人乃至密送人，杜絕原始郵件遭篡改；搭配全新守內安的SNSearch，可實現全文檢索，配合多種條件搜索功能，可將目標郵件查找細致到附件內容，協助國聯證券對郵件安全的跨墻管理。

實現合規審計 守內安郵件歸檔助一臂之力

對于企業內部安全來說，最重要一點就是對內部數據的安全管控。也就是能夠有效地對企業內部數據進行監控、管理，知道是哪些人對哪些數據進行了怎樣的操作，并從中發現安全威脅和隱患。而金融證券業需要滿足合規的同時，又必須要求系統兼具非常高的穩定性。守內安郵件歸檔系統的快速部署完全滿足證券行業的這一需求，配合信息隔離墻制度的落實，MAE的高兼容性、可搜索性、可調閱性、可追溯性、以及合理靈活的審計管理和郵件生命周期管理，更是完美的契合了證券業信息隔離墻中墻內、墻上、墻外人員不同管理策略的落實，幫助國聯證券合規審計的同時，更實現人性化的跨墻管理。