徐昊：基于云计算的IT内控的创新研究得到了广泛应用
（文/陈雅诗）在当前时代背景下，随着云计算技术的不断深入发展，金融行业作为国民经济的重要支柱，其IT内控的创新实践显得尤为关键。IT内部控制就像是金融机构的“免疫系统”，帮助其识别、评估和应对各种风险，有效的内部控制可以保障金融机构的合规运营，保护资产安全，确保财务报告的真实性和可靠性，提高经营效率。因此，金融机构必须紧跟技术发展的步伐，通过建立有效的机制，实现对金融企业IT风险的识别、计量、监测和控制，保障IT活动符合监管机构各项管理要求，因此，从事IT内控系统的专业人士成为金融科技广泛青睐的人才。
徐昊，是资深IT内控系统专家，他2005年7月毕业于吉林大学（Jilin University）计算机科学与技术专业，获理学学士学位，2008年5月，他获得吉林大学法律硕士学位，毕业后曾就职于深交所（SZSE）、证监会（CSRC）、中信证券（CITIC Securities），负责评审企业的内部控制有效性、IT内控系统的有效性，以及财务报告的真实性和有效性，企业运营的有效性等工作。他针对云计算环境下的风险特点，采取一系列创新措施，包括但不限于从风险评估、访问控制、数据安全、合规管理以及监控与审计等多个维度，构建起一套创新的IT内控体系。通过这样的体系，帮助金融机构有效地应对云计算带来的新挑战，同时他充分利用云计算的强大优势，确保业务的运营安全、稳定和合规。他持续探索和完善基于云计算的IT内控机制，帮助金融机构在数字化转型的浪潮中实现可持续发展，从而更好地服务实体经济，为金融行业的发展注入新的活力。
徐昊近年来积极推进金融科技行业企业的数字化转型，帮助金融机构逐步将部分核心业务系统迁移至云计算平台。在迁移过程中，他意识到原有IT内控体系已无法满足云环境需求，决定开展基于云计算的IT内控创新实践。他构建了涵盖网络安全、数据安全、业务连续性等多个子项的风险评估框架，同时利用自研的风险监测工具实时收集云平台风险数据，成功提前预警并处置了多起潜在安全风险事件。此外，徐昊还在金融机构推行多因素身份认证，要求所有员工和外部合作方通过指纹、动态口令等方式登录云业务系统，基于角色的权限管理也得到细化，通过权限管理平台对不同岗位角色进行了精准权限分配，并实现了权限变更的实时审批与监控。
为了提高内部信息系统的安全性，徐昊对存储在云端的海量客户账户信息、交易数据等采用高级加密标准（AES）进行加密存储，传输过程中采用SSL/TLS协议加密。同时，在不同城市的数据中心建立了备份节点，每日进行增量备份和每周全量备份，确保数据的安全性和可恢复性。徐昊还部署了一套先进的云环境监控系统，能够实时展示云平台各个层面的运行状态，通过大数据分析技术对用户操作行为进行异常检测。在优化监控与审计工作工作中，徐昊也作出了积极的行业贡献，他部署专业的云环境监控系统，全面监测云平台的性能指标，如信息系统的CPU使用率、内存占用、网络带宽等，同时关注用户操作行为、数据访问记录等关键信息。通过可视化的监控界面，让技术人员能直观了解云环境运行状态，及时发现异常情况。徐昊引入先进的云审计技术，如利用区块链技术的不可篡改特性记录云平台中的关键审计信息，增强审计证据的可信度。此外，他还担任IT审计员，对金融机构原有的云IT系统进行审计，借助其专业能力和经验，对云计算环境下的金融IT系统进行全面、深入的审计，确保符合监管要求，审计报告被独立提交给监管部门，获得了良好的监管评价。
信息化技术的应用提高了金融机构管理效率和精度，减少了管理成本和风险。通过集中管理和即时共享，避免了信息孤岛，提高了信息处理的速度和准确性。金融机构在现代经济体系中扮演着至关重要的角色，其业务运营高度依赖信息技术。徐昊提出的基于云计算的IT内控在金融机构中的创新实践路径，在金融科技行业得到了广泛应用，为金融机构的数字化转型保驾护航。（文/陈雅诗）
（来源：资讯中国）
