来源 :中泰证券订阅号2023-01-20
近日，中泰证券变更管控平台首批通过了中国信息通信研究院Q/KXY CCO01一2023《变更管控能力成熟度模型》标准的检验，达到变更管控能力成熟度推广级要求，成为全国证券行业首家通过该项标准检验的证券公司。
《变更管控能力成熟度模型》是中国信息通信研究院牵头，中泰证券、中科院计算所等单位共同参与编制完成的行业标准，覆盖变更机制建设成熟度、变更全生命周期管理、平台基础能力共三大能力域类型，包括32个能力项。
中泰证券变更管控平台集成了制度、流程、平台能力的安全变更联合保障体系，涵盖了审批层、执行层、变更感知及变更数据管理等多环节的变更管控能力，对变更作业的全链路进行安全管控，能够有效防控因信息系统变更引发的信息安全事件，从而达到提高信息系统稳定性，为客户提供更优质高效服务的目标。本次评估对中泰证券变更管控平台涉及的变更制度管理、变更流程管理、变更规范管理、变更管控准入、变更影响面分析等共20项能力进行了检验，最终以高分通过变更管控能力成熟度模型能力评估推广级要求。
本次通过变更管控能力成熟度的推广级认证是对中泰证券网络和信息系统变更管控能力的检验和认可。未来，中泰证券将结合公司实际，持续提升变更管控能力、防控变更风险，规范变更制度和流程，确保信息系统的稳定性。