dan_doctoroff

致客戶信函

2014年2月

親愛的客戶:

我們在去年8月公布了兩項審查的結果,其中一項關於我們公司對客戶資料的操作實務,另一項則關於我們的新聞出版與商業營運業務之間的關係。雖然這些審查的結果顯示,我們具備適當的客戶資料政策與控管系統,但我們仍採取了一系列的行動,以強化我們客戶資料的完整性及保密性,其中多項措施乃根據審查後所提出的建議而實施。6個月後的今天,我們特此向您匯報我們取得的最新進展,敬請您在終端機(RVWS<GO>)及本公司網站www.bloomberg.com/reviews上瀏覽相關說明。

我們在過去幾個月的努力重點集中於三個主要目標。首先,維持並強化資料保護的文化。第二,確保我們的新聞出版業務遵循最高的標準,並在不斷變化的環境中,隨時評估檢討我們的標準與操作實務範疇。第三,將我們對產品開發與服務的創新精神,同樣地套用於資料保護方面。

我們亦決定採用8月份報告中所提出的各種建議,且已完成了其中的66項建議。其餘大部分的建議也將於今年年底之前完成。

為達成我們的第一個目標,我們已執行多項相關政策,以針對客戶資料的保護,進一步將我們的原則、政策與程序加以制度化。我們納入了59道額外的程序,以強化我們的政策。我們透過終端機上的特定功能向全部員工提供相關原則、政策和程序的內容,並且要求全部員工確認理解且同意遵循該等原則、政策和程序。我們已設計了數個資訊安全相關的必修培訓課程,其中包括管理層與員工的年度培訓課程。新進員工的考績評量標準,也已納入員工對客戶資料保密的考量,以確保全部的彭博員工均肩負起遵循客戶資料政策、原則和程序的責任,其中包括風險注意,並向管理層及其他稽核部門匯報相關風險事宜等。我們將在半年新訊報告中詳細說明許多其他相關的改變。

1月中旬,我們首次地延攬了我們第一任的「風險及稽核專員」,Paul Wood先生,為持續促進強化資料保護文化,邁出了重要的一大步。Paul Wood先生在公私部門的安全與風險業界,有超過30年的經驗。安全及客戶資料稽核辦公室皆向Paul匯報,而Paul則直接向本人匯報。

我們的第二個目標為在去年夏天已針對新聞社員工存取客戶資料所做的防護措施的基礎上,找出我們的新聞出版業務需要在持續變動的環境中重新評估的其他領域。我們已發布了數個新政策指南,內容涵蓋新聞社員工與其他業務部門的互動守則,並且已要求全部新聞社員工除了必須完成強制性的培訓課程外,也必須參加「新聞之資訊安全」培訓課程。去年秋天Tim Quinson先生已奉派擔任彭博社的「標準編輯(Standards Editor)」,以協助確保我們的新聞報導遵循精確、平衡並且基調合宜的標準, 而克拉克·霍伊特(Clark Hoyt)先生則獲派擔任「資深獨立編輯(Senior Independent Editor)」,直接向本人匯報,以提供另一個獨立的管道,審查與新聞報導相關的意見及投訴。此外,我們的總務設備小組已評估各彭博辦公室,以判別在新聞社及業務部門員工共用的辦公室空間中,是否需要作出適當的調整。在檢視過的145個地點中,有53個辦公室將作出調整。

最後,在創新的精神下,我們匯集了包括研發部門在內的技術菁英,延續歷年來的部分創新之舉,例如使用手指生物特徵圖像辨識系統,及進行對彭博系統的全面分析,以判斷不足之處並建議補強措施。在後續採取的措施當中,存取客戶資料權限的變化,已從個人層級,變成根據所擔任的職能來授權的系統。此舉係藉由將我們的存取控管系統與人事資料庫進行整合,如此一來,員工在公司內部的職能發生變動時,其存取客戶資料的權限亦將根據其職能的需求而被移除/授予。我們同時採用了新科技,以增強系統的追蹤功能,並應用了便於持續記錄及追蹤存取申請和異常舉動的技術。

半年新訊報告詳述了8月份發布之兩份報告的所有建議詳情、該些建議目前的實施狀態,及該些不包含於8月份報告裡,但為了因應資料安全的最高標準,我們認為應該採取、且已開始進行的措施。我們將在屆滿周年的八月份,發布另一份報告。

邁向未來之際,我們亦將繼續審查我們的第三方稽核計畫,以擴大產品的涵蓋範疇。在過去的數年內,我們的第三方稽核計畫已大幅成長,並涵蓋了彭博的「交易單管理系統」、彭博的「評價服務(BVAL)」,及「彭博信件保管(BVault)」。我們亦向該些產品客戶提供每年一度的第三方SysTrust稽核。去年,我們再度擴充該等計畫,包含了針對BSTP產品的AT-101。在未來的幾個月內,我們的安全小組會陸續評估我們的其他產品,以決定更多稽核時間表,我們將於周年新訊報告中公布此時間表。此時間表亦會包括彭博終端機的SOC3稽核時點,而稽核結果將於稽核完成後向客戶公布。

雖然仍有許多任務需要完成,但本人對我們在相當短的時間內取得重大的進展深感欣慰。我們仔細聆聽了您的心聲,且您的意見及建議在我們的改革中扮演了重要的角色。我也特別需要感謝我們的員工,因為他們不僅接受這些變動,並持續不斷地扮演您最佳夥伴的角色。

我在去年8月強調我們的終極目標,不僅是在解決手上的問題,且要建立我們的新標準,並透過此種行動,冀求建立整個產業的新標竿。未來我們仍將繼續積極地考慮客戶資料議題的演變,及我們的新聞出版及商業營運業務部門之間的關係。我們將繼續向您通報重要的發展,並致力向您提供您應得的最佳服務及保護。

感謝您在整個過程中給予的支持。一如既往,如有任何問題或疑慮,敬請隨時與本人聯繫。

董德融

顯示更多 顯示較少

English | 日本語 | 한국어 | 简体中文 | 繁體中文


2014年9月

2014年2月

2013年8月


關於彭博

彭博連結深具影響力的決策者,至動態的資訊、人物,及構想網絡。我們的優勢 - 透過創新科技快速且正確地傳遞數據資料、新聞及分析工具 - 存在於我們全部業務的核心。我們位於192個地點、超過15,000名員工,在全球各地孜孜不倦地傳遞商業與財經資訊、新聞及各種剖析。


了解更多