【正文】 營發(fā)展? 大集中? 符合銀監(jiān)會、中國人民銀行的相關規(guī)定? 符合巴塞爾 II的要求? 大集中的安全? 金融產品的安全? 巴塞爾等監(jiān)管要求的符合性 —— 操作風險中的 IT風險追求落實從需求驅動力上下手需求筐架 來自內部 來自外部主動引導 體系化Systematic政策性Policy被動要求 問題型Problem合規(guī)性Compliance問題型 需求驅動的特點? 問題常常來源于客戶實際? 問題常常是不成體系的（看起來）? 需求滿足常常是 “頭痛醫(yī)頭，腳痛醫(yī)腳 ”? 問題解決要求很快，追求速效? 問題所帶來的需求都非常實在? 問題解決辦法常常體現(xiàn)為– 面向脆弱性安全– 比如：防病毒、入侵檢測、防火墻等體系化 需求驅動的特點? 常常來源于– 從專家和廠商而來的技術推動– 客戶零散的問題，被內外部專家提煉? 看起來成體系，但是因為有抽象，和實際總是有些差別? 常常表現(xiàn)為：面向結構性安全– 比如：保障體系、可信計算、管理平臺等? 由于各個因素的牽扯，所以見效較慢? 完全靠體系來驅動，力度常常不足政策性 需求驅動的特點? 常常來源于上級機構和主管機構? 雖然不追求完美的體系，但是政策性要求有一定整體性? 政策性要求不是強制性的，有一定的靈活性? 常常表現(xiàn)為：一些要點總結? 廠商和客戶一般在政策上的敏感度不高? 政策性的實際推動力常常不足合規(guī)性 需求驅動的特點? 常常來源于上級機構和主管機構? 強制性、具有極強的推動力和約束力? 有效的合規(guī)性要求要簡單和明確需求驅動力向 “合規(guī)性 ”的轉化帶來客戶價值和產業(yè)機會需求筐