按行业
银行与金融行业的远程访问
金融行业和前面几个行业有个根本区别:这里要先回答的不是「怎么配」,而是「允不允许」。这个答案不在产品这边,也不在 IT 选型手里。
适用对象
- 银行、证券、保险的 IT
- 信息安全与合规岗
- 网点与分支机构运维
- 等保与监管对接
这个行业的选型顺序和别处相反
- 1 先拿方案形态去问合规 不是先评估功能。问清楚之前做的任何功能对比都可能白费。
- 2 按答复选形态 云端被允许,标准版本就能用;不被允许,就走独立部署,服务端放在你们自己的网络里。
- 3 把商务周期算进排期 独立部署不走标准套餐,要单独谈,周期比买标准版长。别等评估完了才发现还有一轮。
还有第三种答复:外部远程接入完全不允许。那就是不允许,不必在功能上再比较——这一条也要早问。
这个行业真正难的三件事
三条都不是「功能够不够」,而是「这件事在你们这里能不能成立、要多久」。
决定权不在 IT 选型手里
生产网络通常有明确的监管要求和等级保护定级。外部服务能不能接入、接入到哪一层,是内部安全与合规部门的事。
独立部署的周期要提前算
它涉及网络环境、合规要求与运维方式,不走标准套餐。把它排在评估之后才发现,整个项目就会晚一轮。
记录本身不等于合规
金融场景的审计是常态化要求。记录接不进你们已有的审计系统,就等于多了一个要单独检查的地方。
对应的四项能力
第一项决定方案能不能落地,第二三项决定合规评审能不能过,第四项是确定可用之后的事。
金融场景要用到哪个版本
逐项能力的完整对照在定价页。但在这个行业,版本选择往往排在形态选择之后。
团队版
建议从这里起步审计四件套从这一版开始有,也是合规评审真正要看的那一版。
- 远程连接日志、文件传输记录
- 自动录屏与录屏查看下载
- 分组共享:分行或网点的设备分给对应的人
- 远程控制集成、录屏与连接日志集成
四件事的细账
金融行业和前面几个行业有个根本区别: 这里要先回答的不是「怎么配」,而是「允不允许」。
一、先确认能不能用云端服务
银行、证券、保险的生产网络通常有明确的监管要求和等级保护定级, 外部服务能不能接入、接入到哪一层,是内部安全与合规部门的事, 不是 IT 选型能单独决定的。
所以这个行业的第一步不是评估功能,是拿着方案形态去问合规。 问清楚之前做的任何功能对比都可能白费。
二、如果云端不被允许
私有化独立部署是这个行业最可能的落点。 服务端放在你们自己的网络里,数据不出内网。
需要说明的是:这个方案不走标准套餐,因为涉及网络环境、合规要求与运维方式, 具体形式要通过在线客服单独谈。这意味着周期比买标准版长, 要把它算进项目排期里,而不是等评估完了才发现还要走一轮商务。
三、如果可以用,那审计是底线
金融场景的审计不是「出问题时能查」,是常态化要求。
连接日志、文件传输记录、自动录屏、录屏查看与下载, 这几项从团队版起提供。但和医疗场景一样, 记录本身不等于合规 —— 真正的问题是这些记录能不能接进你们已有的 审计系统,接不进去就等于多了一个要单独检查的地方。
REST API 是拉取模式,需要你们这边加定时任务去取, 见把远程控制集成进自有系统。
四、网点终端的管理形态
如果确定可以用,网点终端的管理和零售连锁很像: 数量多、分布广、单点没有专职 IT、维护要在营业时间外做。 那套做法见零售连锁的门店终端管理, 区别只在合规的严格程度,不在技术形态。
一句实话
这一页能给的确定性比其它行业少, 因为决定权不在产品这边。如果你们的合规已经明确不允许外部远程接入, 那就是不允许,不必在功能上再比较 —— 直接看私有化部署那条路能不能走通。
客户怎么用的
下面这个例子不是银行,是政府财政部门——列在这里是因为它证明的恰好是本页最难的那一步:专网内的安全部署与合规运行。
厦门市财政局
厦门市财政局是全市财政管理与监督的职能部门。依托 WorksLink 远程协助平台,财政局为全市政企单位提供高效的远程支持与指导。
- 接入终端设备超 10,000 台
- 政府专网内安全部署
- 合规运行
常见问题
我们的合规不允许外部服务接入生产网,还能用吗?
看是哪一种「不允许」。如果不允许的是「服务端在公网」,那么独立部署版本可以走通——服务端部署在你们自己的网络里,数据不出内网。如果合规明确不允许任何形式的远程接入,那就是不允许,不必在功能上再做比较。这两种情况的答案完全不同,所以要早问清楚。
独立部署要多久?
它不走标准套餐,涉及网络环境、合规要求与运维方式,具体形式要通过客户经理单独谈,周期比买标准版长。建议在选型早期就提出来并算进项目排期,而不是等功能评估完成之后才发现还要走一轮商务。
审计记录能接进我们已有的审计系统吗?
可以,通过 REST API 取回远程连接日志与录屏。但取数是拉取模式,不提供 webhook 推送——需要你们这边加一个定时任务去取。这一步值得做:记录留在远程控制软件自己的后台,就等于合规检查时多了一个要单独查的地方。集成能力在团队版与企业版提供。
网点终端怎么管?
和零售连锁基本同构:数量多、分布广、单点没有专职 IT、维护要在营业时间外做。所以做法也一样——网点终端配置为无人值守由总部接入,按分行或城市建组、组共享给对应的人,批量部署套模板。区别只在合规的严格程度,不在技术形态。
能提供等保或监管相关的材料吗?
具体能提供哪些材料需要和客户经理确认,这一项没有公开的标准清单。能明确的是部署形态:独立部署时服务端与数据都在你们自己的网络里,这通常是合规评审最关心的那一条。