【正文】 營發(fā)展? 大集中? 符合銀監(jiān)會、中國人民銀行的相關(guān)規(guī)定? 符合巴塞爾 II的要求? 大集中的安全? 金融產(chǎn)品的安全? 巴塞爾等監(jiān)管要求的符合性 —— 操作風(fēng)險中的 IT風(fēng)險追求落實(shí)從需求驅(qū)動力上下手需求筐架 來自內(nèi)部 來自外部主動引導(dǎo) 體系化Systematic政策性Policy被動要求 問題型Problem合規(guī)性Compliance問題型 需求驅(qū)動的特點(diǎn)? 問題常常來源于客戶實(shí)際? 問題常常是不成體系的（看起來）? 需求滿足常常是 “頭痛醫(yī)頭，腳痛醫(yī)腳 ”? 問題解決要求很快，追求速效? 問題所帶來的需求都非常實(shí)在? 問題解決辦法常常體現(xiàn)為– 面向脆弱性安全– 比如：防病毒、入侵檢測、防火墻等體系化 需求驅(qū)動的特點(diǎn)? 常常來源于– 從專家和廠商而來的技術(shù)推動– 客戶零散的問題，被內(nèi)外部專家提煉? 看起來成體系，但是因為有抽象，和實(shí)際總是有些差別? 常常表現(xiàn)為：面向結(jié)構(gòu)性安全– 比如：保障體系、可信計算、管理平臺等? 由于各個因素的牽扯，所以見效較慢? 完全靠體系來驅(qū)動，力度常常不足政策性 需求驅(qū)動的特點(diǎn)? 常常來源于上級機(jī)構(gòu)和主管機(jī)構(gòu)? 雖然不追求完美的體系，但是政策性要求有一定整體性? 政策性要求不是強(qiáng)制性的，有一定的靈活性? 常常表現(xiàn)為：一些要點(diǎn)總結(jié)? 廠商和客戶一般在政策上的敏感度不高? 政策性的實(shí)際推動力常常不足合規(guī)性 需求驅(qū)動的特點(diǎn)? 常常來源于上級機(jī)構(gòu)和主管機(jī)構(gòu)? 強(qiáng)制性、具有極強(qiáng)的推動力和約束力? 有效的合規(guī)性要求要簡單和明確需求驅(qū)動力向 “合規(guī)性 ”的轉(zhuǎn)化帶來客戶價值和產(chǎn)業(yè)機(jī)會需求筐