Cellopoint邮件归档方案强化企业治理

    法规遵循仍是资安市场的主要驱动力

    随着各国纷纷传出企业弊案后,这几年许多国家陆续颁布相关法规,规范企业治理以保障相关投资人及客户的权益,美国在2001年公布Sarbanes-Oxley(SOX)法案,适用于在美国SEC注册挂牌的相关企业,凡与美国企业有商业往来之企业都应该注意是否符合相关法规规范。巴赛尔协议(Basel)及2001年颁布的新巴赛尔协议强调风险管理,则是针对金融业风险来源做风险控管。

    风险识别与数据举证的重要

    通过内部控制来进行风险评估和减少风险是非常重要的概念。COBIT框架是所有IT部门评估潜在风险的规范化标准。依照新巴赛尔协议分类,风险评估可分为三种,信用风险、市场风险及作业风险,2001年新巴赛尔首次将「作业风险」纳入整体资本适足率的计算中。因内部不当或错误之内部程序作业、人员有心或无意造成、系统或外部事件引起之直接或间接损失。可能的损失有:机密外泄、内部诈欺、外部诈欺、系统营运中断、储存数据毁损、交易执行错误与程序疏失等。发生上述的作业风险时,可能产生相关的法律行为,其中资料是否可以完整保存关乎了举证数据的可靠性及时效性,同时也是提报风险评等的一个重要基础。

    不仅是把邮件归档下来

    法规的要求不仅止于把邮件归档下来,更重要的在「举证期间」正确且快速地提供原始格式未遭任何修改变造的邮件,并必须依法规进行长时间邮件保存工作。Cellopoint邮件归档解决方案,不仅仅只是把邮件备份下来,更提供数据保存的完整性与强大的全文检索以配合实时调阅及检查内容的需求。Cellopoint新一代邮件归档架构可分为在线、近线与脱机储存,可以依照客户需求,弹性组合规画,以符合未来法规遵循之趋势跟潮流。

 

分享到