SiCAP助力金融支付行業，打造安全運維一(yī)體(tǐ)化

發布時間：2018-12-26

客戶介紹

山東飛銀智能科技有限公司（以下(xià)簡稱“山東飛銀”），坐落于山東青島，是一(yī)家專業從事預付卡發行、運營、受理而設立的高科技智能服務公司，公司集研發、管理、服務、銷售、發行爲一(yī)體(tǐ)，不僅擁有廣泛的社會資(zī)源和人脈關系，還有着良好的國際化背景及運作管理經驗。山東飛銀一(yī)卡通系統，是公司自主研發，獨立運營的第叁方支付平台，利用該平台，飛銀公司能夠發行實名制的磁條卡、IC卡和具有高安全等級的CPU卡。山東飛銀公司在山東各地合作商(shāng)戶，涉及商(shāng)場超市、餐飲娛樂、教育旅遊、生(shēng)活服務等各個行業，同時廣鋪POS機具。山東飛銀公司旨在通過發行新一(yī)代智能消費(fèi)服務卡——飛銀卡，同時依托自有網絡支付平台，打造城市個人電(diàn)子錢包，爲消費(fèi)者提供真正方便實惠的消費(fèi)體(tǐ)驗，以實現價值存儲、消費(fèi)積分(fēn)、電(diàn)子折扣、客戶忠誠度管理等多項功能優勢，緻力于建設成爲管理規範、内控嚴密、運營安全、技術領先、核心競争力強的現代化企業。公司通過豐富的産品類型，提高産品質量，提高服務水平，保護環境和降低資(zī)源消耗等措施，使公衆切實體(tǐ)會到企業對改善人民生(shēng)活的貢獻。

項目介紹

國家于2017年6月1日正式執行《中(zhōng)華人民共和國網絡安全法》，要求企業加強對IT資(zī)産的管理與監控。山東飛銀作爲一(yī)家智能電(diàn)子支付開(kāi)發公司，相當重視企業内部自身的IT管理的更新換代。目前公司中(zhōng)原有的IT管理方式多依賴于手工(gōng)操作，已經無法适應現代IT管理的要求。因此如何滿足自身的需求，建設一(yī)套更加智能的IT管理模式，同時符合政策法規的監督，是本次IT建設的重點。

解決方案

針對山東飛銀客戶需求以及實際IT環境，上訊信息提供InforCube智能運維安全管理平台（簡稱SiCAP）産品，并爲其建設泛IT運維安全平台入口的整體(tǐ)方案。其建設目标包括：

1. 客戶人員(yuán)權限角色細粒度梳理；

2. IT資(zī)産配置細粒度梳理；

3. IT資(zī)産安全運維與實時精準的違規阻斷；

4. 對數據庫進行細粒度、零風險、獨立全面的安全審計；

5. 集中(zhōng)化的日志(zhì)綜合審計。

根據以上内容，上訊信息向客戶提供用戶統一(yī)身份管理（IAM）、資(zī)産配置管理（CMDB），安全運維、數據庫審計和日志(zhì)綜合審計五個模塊的平台建設方案，包括：

1.通過用戶統一(yī)身份管理（IAM）模塊完成IT運維人員(yuán)細粒度管控；

2.通過資(zī)産配置管理（CMDB）模塊完成IT資(zī)産全生(shēng)命周期管控；

3.通過安全運維模塊完成對IT資(zī)産運維安全控制與審計；

4.通過數據庫審計完成了核心資(zī)産數據庫的安全防護和審計；

5.通過日志(zhì)綜合審計模塊完成對全網範圍内的資(zī)産進行日志(zhì)的收集與分(fēn)析。

在實施過程中(zhōng)，此方案體(tǐ)現：

1.IT管理平台化，打造一(yī)體(tǐ)化IT管理入口；

2.網絡旁路接入，無需對網絡進行改造；

3.運維流程全周期跟蹤；

4.業務透明零影響的審計模式；

5.數十種安全策略和報表，适應各方面政策法規檢查。

方案價值

上訊信息InforCube智能運維安全管理平台（SiCAP）爲山東飛銀構建了一(yī)套IT安全管理平台，通過人員(yuán)和資(zī)産重新梳理和重新建設，通過對IT資(zī)産以Wed方式訪問管理運維，以及對IT資(zī)産運維過程全權管控等滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，在構建可視、可控、自動、安全的新一(yī)代智能IT整體(tǐ)管理平台過程中(zhōng)走下(xià)堅實一(yī)步。

上訊信息InforCube智能運維安全管理平台（簡稱：SiCAP）是以ITSM2.0爲基準，将行業内新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平台型産品。其用戶統一(yī)身份管理（IAM）、資(zī)産配置管理（CMDB）、業務資(zī)産綜合監控、業務運維及安全綜合審計、IT流程管理（ITIL）及數據智能分(fēn)析六大(dà)核心産品模塊，爲客戶打造可視、可控、自動、安全的新一(yī)代智能IT整體(tǐ)管理平台。

分(fēn)享：