【赛迪网讯】日前，内蒙移动、甘肃移动、广西移动委托亚信科技（中国）有限公司承建本公司运营支撑系统的安全加固项目。这一行动充分表明，以中国移动为代表的海外上市运营商，正在积极应对SOX404的考验。据悉，至今年底，中国移动将完成针对SOX404（萨班斯法案）要求的系统改造和加固建设。

从今年7月15日起，按照美国证券交易委员会(SEC)的要求，中国所有在美国上市的企业都要接受SOX404的监管。作为一部被认为战后美国政府制定的范围最广、措施最为严厉的公司法律，SOX404的执行对在美上市的国内运营商是一场严峻的考验。此次的安全加固项目根据中国移动集团规范要求和安全现状，对支撑系统包括的BOSS系统、客服平台、经营分析系统进行改造，并对部分薄弱环节如数据库审计、操作审计和访问控制、终端管理等进行补充与完善，以应对支撑系统面临的各类安全风险，保障业务的正常开展。在上述移动省公司安全加固工程中，亚信公司对支撑系统进行了包括帐号、密码、认证、日志、权限、流程在内的应用改造，并对部分薄弱环节如安全管理流程制度、数据库审计、操作系统审计和访问控制、终端管理、病毒管理等进行补充与完善，以应对支撑系统面临的各类安全风险，保障业务的正常开展。

国内电信运营商在两年前，就展开了对萨班斯的要求在公司治理中的实质性推进。随着移动业务的快速发展，业务支撑系统的规模不断扩大。集中的支撑系统是企业的核心数据所在，所有的企业核心数据如企业运营数据、客户资料等涉及企业经营的大量核心和敏感数据都存储在集中的支撑系统中。面对如此复杂的支撑系统，运营商最需要解决的问题就是高效的监督和管理，采用可用技术保证管理规范、操作规范的执行力度，加强内部系统管理和供应商网络行为的监督和控制；进一步规避BOSS、BI中面临的来自内部、应用级的安全风险。在涉及风险内部控制的几个关键环节，如控制环境、风险评估、控制活动、信息沟通、IT管理、有效监督等，都全面加强内控体系建设，改善公司治理和财务管理水平。通过跨越SOX404这个资本市场严酷的“门槛”，运营商将进一步加强企业经营中风险内控的能力，大幅度提高企业竞争力。

亚信科技作为中国最大的通信软件服务提供商，一直致力于为中国电信运营商提供IT解决方案和服务，帮助他们迅速响应市场变化，降低运营成本，提升企业核心竞争力。亚信公司作为在美国NASDAQ成功上市的中国第一家高科技公司已顺利通过美国证券交易委员会(SEC) SOX404法案。亚信的成功经验也将助力运营商国际化发展。