以ChinaMobile为代表的海外上市运营商,正在积极应对SOX404的考验,ChinaMobile及其省分公司将在年底前完成针对SOX404(萨班斯法案)要求的系统改造和加固建设。
继内蒙移动、甘肃移动、广西移动与亚信科技合作承建其运营支撑系统的安全加固项目,辽宁移动、贵州移动再与亚信科技(中国)有限公司签约,进行本公司运营支撑系统的安全加固项目建设,项目即将初验。
辽宁移动将利用亚信AIBASS审计系统在Telnet、Ftp操作系统层面、Oracle数据库层面以及安全设备审计(Syslog)功能加强BOSS系统,同时改造升级前端安全认证加强对BOSS、经分和客服前端的安全控制,最终满足萨班斯内控审计要求。贵州移动主要进行内控及安全域整合、安全审计、局域网认证、终端安全系统(终端管理+防病毒)、备份系统改造、VPN营业厅改造、应用系统改造等安全防范体系建设和改造。
国内电信运营商在两年前,就展开了针对萨班斯要求在公司治理中的实质性推进。随着移动业务的快速发展,业务支撑系统的规模不断扩大。集中的支撑系统是企业的核心数据所在,所有的企业核心数据如企业运营数据、客户资料等涉及企业经营的大量核心和敏感数据都存储在集中的支撑系统中。面对如此复杂的支撑系统,运营商最需要解决的问题就是高效的监督和管理,采用可用技术保证管理规范、操作规范的执行力度,加强内部系统管理和供应商网络行为的监督和控制;进一步规避BOSS、BI中面临的来自内部、应用级的安全风险。在涉及风险内部控制的几个关键环节,如控制环境、风险评估、控制活动、信息沟通、IT管理、有效监督等,都全面加强内控体系建设,改善公司治理和财务管理水平。通过跨越SOX404这个资本市场严酷的“门槛”,运营商将进一步加强企业经营中风险内控的能力,大幅度提高企业竞争力。
亚信科技作为中国最大的通信软件服务提供商,一直致力于为中国电信运营商提供IT解决方案和服务,帮助他们迅速响应市场变化,降低运营成本,提升企业核心竞争力。亚信公司作为在美国NASDAQ成功上市的中国第一家高科技公司已顺利通过美国证券交易委员会(SEC)SOX404法案。亚信的成功经验正在助力运营商国际化发展进程。