北京 2007年5月16日――赛门铁克公司 (Nasdaq: SYMC) 今天宣布推出最新的 Control Compliance Suite套件，自动评估企业IT策略是否符合行业法规、标准和非常好的实践，从而降低企业IT策略管理和遵从的成本及复杂性。赛门铁克Control Compliance Suite套件计划于本月上市，从而成为目前业内唯一集策略管理、自动技术配置和程序响应评估为一体的单一产品，确保可重复的有效合规性流程。

    IDC高级分析师Vivian Tero表示：“企业目前需要符合各种行业法规、规范和标准要求。赛门铁克Control Compliance Suite套件这类解决方案可帮助IT管理人员进行统一评估和管理程序化、流程化的IT控制，进而有效降低企业合规性项目的管理成本与复杂性。”

    ITPCG（IT Policy Compliance Group，网站：www.itpolicycompliance.com）正在进行的一项调研，清楚地表明了IT业务、金融风险和IT实践之间的关联。改善IT遵从所涉及的相关成本大多源自频繁重复且耗时的流程，这些人工流程包括创建、定义、分配策略，跟踪异常情况，管理标准和授权，修复偏差，进行程序及技术性评估。ITPCG的研究还表明，与利用单一解决方案管理多重标准、架构和法规相比，企业投资一次性解决方案来管理这些流程，将在IT策略遵从方面支出更多成本。

    由于有多种规范、法规和标准影响着公司多个业务部门，很多公司需要逐一在部门内执行冗余控制——尽管很多法规可能相同，从而增加了遵从成本。通过自动化策略文档和分发、接收跟踪和异常情况管理，赛门铁克 Control Compliance Suite套件为用户提供了IT治理、风险和合规性管理流程的关键要素，从而确保外部规范的覆盖范围。它还能够自动评估技术和程序性控制，评估风险标准，从而实现与内部策略和外部法规的遵从。

    可通过配置、许可、补丁、漏洞和方案控制自我评估中搜集遵从依据而无需任何代理。最后，赛门铁克Control Compliance Suite套件有助于修复对标准的偏差，立即执行纠正或触发第三方响应工作流程系统。

    赛门铁克Control Compliance Suite套件通过调整以下四个新模块，提供上述功能：
 策略模块 – 该增强型模块协助客户定义、发布策略，显示法规要求的覆盖范围并在单一解决方案中展现合规性。
 标准模块 – 该增强型模块通过比对技术标准进行自动化检测并修复偏差，预先将技术标准打包，定义可确保工作站、服务器和数据库安全的非常好的实践。
 授权模块 – 该新型模块可收集整个公司的数据访问许可，将其转化为一致的、易于理解的形式。它将管理分类与数据关联，并以电子化形式将信息发至业务负责人以获取访问许可。为配合审计报告需求，授权许可将被跟踪，并确保随时可用。
 响应评估模块 – 该新型模块为一般的标准和框架提供了非制式内容，自动评估非程序化控制。客户可以管理人工评估流程——包括创建、分发调查问卷以分析响应数据。产品中包含人工鉴定，作为对技术评估的补充。

    赛门铁克遵从和安全管理部门副总裁Arshad Matin表示：“企业不仅仅要努力维护强健的IT合规性，还应清楚了解为实现这一目标而必须部署的策略和标准。典型的企业是个复杂的异构环境，存在多种平台和多套控制目标。想要充分了解需求以及如何实现强健的IT遵从，必须掌握对法规、架构和相关非常好的实践的全面资讯。赛门铁克通过整合自动化、流程改进和培训，协助用户降低非遵从的风险，改善内部控制。”

    此外，赛门铁克咨询服务部门将提供针对Control Compliance Suite套件特性的咨询和操作服务支持。赛门铁克咨询服务部门可以帮助企业理解、评估并验证与行业标准和企业自身内部非常好的实践和流程的合规性。