SiCAP爲企業IT運維構建安全壁壘

上海中(zhōng)商(shāng)網絡股份有限公司（簡稱：中(zhōng)商(shāng)網絡）于2000年初成立，作爲北(běi)京華聯集團的控股子公司，以“爲商(shāng)品賦予無限數據價值”爲企業使命，十數年來始終緻力于通過技術、數據、運營、咨詢四大(dà)版塊，爲客戶提供品牌保護、渠道管控、營銷全價值鏈産品及服務。作爲産品數字化全價值鏈供應商(shāng)，CCN全面高效地遏制仿冒産品流通，保護、提升客戶利益與品牌價值，構築社會信任與安全。

如今，來自44家世界五百強企業及20多個領域的1200多家企業已成爲CCN産品數字化全價值鏈中(zhōng)的重要一(yī)環。

中(zhōng)商(shāng)網絡股份有限公司作爲知(zhī)名企業，對自身IT安全建設十分(fēn)重視，結合現狀，總結出以下(xià)問題需解決，例如：

1、IT運維工(gōng)程以帳号共享方式處理，賬号、權限及其使用無法得到有效監管；

2、IT資(zī)産賬号缺少有效管理，賬号多被臨時創建，但缺少有效回收機制；

3、運維效率有待提升，對于多個資(zī)産的運維都需要二次或多次認證，導緻重複性驗證；

4、運維過程無記錄，缺少有效的審計環節。

同時，國家2017年正式執行的《網安法》，以及《等保》等新政策法規對企業IT運維監管越來越嚴。因此此項目需解決現狀問題，更能符合政策法規監管。‍

針對中(zhōng)商(shāng)網絡現狀，上訊信息向客戶提供InforCube智能運維安全管理平台産品（簡稱SiCAP），其中(zhōng)包括用戶統一(yī)身份管理（IAM）、資(zī)産配置管理（CMDB），安全運維與全面審計三個模塊的建設方案，其中(zhōng)：

1、通過用戶統一(yī)身份管理（IAM）模塊完成IT運維人員(yuán)細粒度管控；

2、通過資(zī)産配置管理（CMDB）模塊完成IT資(zī)産全生(shēng)命周期管控；

3、通過安全運維模塊完成對IT資(zī)産運維安全控制與審計。

其部署效果圖如下(xià)：

上訊信息InforCube智能運維安全管理平台通過人員(yuán)和資(zī)産重新梳理和重新建設，并對IT資(zī)産運維進行安全管控和全面審計，滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，其價值體(tǐ)現在：

⚫完善體(tǐ)制，符合法規

通過SiCAP産品部署可以完善公司的運維監管體(tǐ)系，符合相關的行業标準和相關的法律法規，确保公司在審計檢查中(zhōng)符合相應的檢查标準。

⚫規避風險，減少故障

通過SiCAP産品部署可以有效地提高運維人員(yuán)的工(gōng)作注意力，降低由于誤操作帶來的運維風險。同時可以有效地監管第三方人員(yuán)的運維工(gōng)作，通過實時監控、黑白(bái)名單等控制手段，規避惡意操作帶來的風險。

⚫有效審計，責任到人

通過SiCAP産品部署可以有效地确定每一(yī)次操作的人員(yuán)、帳号、主機、操作，從而實現明确何時、何人、用什麽、對什麽、做了什麽的記錄，将每一(yī)個操作都能落實到人，從而做到誰做的誰負責的責任到人管理機制。

⚫單點登錄，提高效率

通過SiCAP産品部署可以将所有的運維主機統一(yī)管理，對主機上的帳号統一(yī)管理，運維人員(yuán)僅需記錄自己的運維帳号、密碼，無需再記錄數目繁多的主機帳戶及密碼，可以有效地提高工(gōng)作效率，同時有效地提高運維主機的安全性。

⚫流程審批，管理到位

通過SiCAP産品部署可以将所有的運維申請、審批、運維操作進行全程管理、日志(zhì)留存，有效的保證了日常審批工(gōng)作的安全監管，同時将用戶的申請與用戶的實際操作有效的關聯，對安全操作的審查提供更加準确和便捷的關聯查詢。