"下(xià)一(yī)代堡壘機 構建IT安全管理" 之上海寶冶集團有限公司案例

上海寶冶集團有限公司是世界500強企業中(zhōng)國中(zhōng)冶旗下(xià)的骨幹企業。始建于上世紀五十年代，是擁有建築工(gōng)程施工(gōng)、冶金工(gōng)程施工(gōng)總承包特級，以及多項施工(gōng)總承包和專業承包一(yī)級資(zī)質的大(dà)型國有企業。2016年，中(zhōng)冶東方工(gōng)程技術有限公司整合并入上海寶冶，實現工(gōng)程總承包全業務流程的上海寶冶，正努力打造成爲一(yī)流的最具産業鏈競争優勢的全生(shēng)命周期工(gōng)程服務商(shāng)。

上海寶冶現位列“中(zhōng)國建築業競争力百強企業”第19名，獲得多項國家質量獎項，斬獲中(zhōng)國建築行業工(gōng)程質量最高榮譽“魯班獎”37項，标志(zhì)性建築有北(běi)京冬奧會雪車(chē)雪橇項目、北(běi)京環球影城主題公園、廈門國際會展中(zhōng)心、深圳大(dà)運中(zhōng)心主體(tǐ)育場、上海迪士尼、東方龍之谷、珠海十字門商(shāng)務區、深圳蓮塘口岸、中(zhōng)芯國際電(diàn)子廠房、富士康生(shēng)産線項目、貴陽地鐵2#線、浦東國際機場、貴陽龍洞堡國際機場、221米高的武漢軌道交通7号線地上超高層塔樓、272米高的長春龍翔國際商(shāng)務中(zhōng)心、300米高的珠澳第一(yī)高樓--珠海中(zhōng)心、368米高的亞洲最大(dà)在建單體(tǐ)建築--南(nán)京金鷹天地廣場及阿聯酋迪拜跑馬場、科威特醫保醫院、馬來西亞關丹350萬噸鋼鐵廠等。

面對經濟發展新常态，上海寶冶以“建精品工(gōng)程 鑄長青基業”爲使命，以“成爲綜合實力最強、品牌形象最佳、發展質量最優、幸福指數最高的建築企業集團”爲願景，秉承“超越自我(wǒ)，敢爲人先”的企業精神，踐行“誠信笃行 創新 共赢”的核心價值觀。在中(zhōng)冶集團做“冶金建設國家隊、基本建設主力軍、新興産業領跑者，長期堅持走高技術建設之路”戰略新定位的引領下(xià)，弘揚“一(yī)天也不耽誤，一(yī)天也不懈怠”樸實厚重的中(zhōng)冶精神，聚焦總承包業務、專業業務、投融資(zī)職能三大(dà)核心，積極拓展綜合管廊、海綿城市、美麗鄉村(cūn)和智慧城市等新興領域，竭誠爲社會提供優質服務。‍

上海寶冶集團（以下(xià)簡稱“寶治集團”）作爲一(yī)家中(zhōng)國建築業的龍頭企業，非常重視自身IT整體(tǐ)建設，除了重視運維審計外(wài)，對内部業務數據審計尤爲重視。同時，寶冶集團意識到，國家17年正式執行的《網安法》，以及其他監管政策法規要求越來越嚴，因此如何滿足自身需求過程，也能符合政策法規監管，是此次建設重中(zhōng)之重。

寶冶集團随着業務系統發展及内部用戶的增加，爲了進一(yī)步提升業務系統信息化水平。從業務系統的用戶統一(yī)身份管理入手，構建統一(yī)平台。對賬号集中(zhōng)管理，角色有效劃分(fēn)。資(zī)源集中(zhōng)管控，并細粒度授權。規範審批流程，責任管理到位。有效審計手段，審計信息全面。

面對日益龐大(dà)的設備資(zī)産管理需求，管理平台應具有資(zī)産自動發現與可視化展示，資(zī)産配置管理與圖形化建模，細粒度資(zī)産監控，支持靈活監控閥值設置告警。爲了減少IT資(zī)産管理人員(yuán)日常工(gōng)作量，平台可設置定期對IT資(zī)産進行巡檢等功能。

企業中(zhōng)随着業務的增加，基礎設施的多樣化，無法完整的對設施進行全方位多維度的統一(yī)管理。大(dà)大(dà)增加了及時掌握網絡的狀态難度和異常的洞察性能瓶頸和風險，快速判定故障及影響範圍，耗費(fèi)大(dà)量的精力來進行排查。

對于一(yī)些運維人員(yuán)日常批量化的操作提供自動化技術，可以在無人爲幹預或者少量人爲幹預下(xià)自動執行。支持對一(yī)個設備或多個設備定時執行命令任務，靈活配置；可基于事件判斷腳本任務的執行，并支持流程化管控，方便管理員(yuán)二次審核；爲方便後續問題追蹤和安全審核，腳本任務執行過程記錄可回放(fàng)。

對于資(zī)産的日志(zhì)的管理，應進行統一(yī)化的管理與收集，通過分(fēn)析後能直觀的定位到相應的時間或問題，并配置上相應的告警規則，讓IT資(zī)産運維人員(yuán)能盡快的了解時間信息，及早采取措施及早的規避處理。 ‍

針對寶冶集團，上訊信息實地考察客戶IT環境，借助于上訊信息下(xià)一(yī)代堡壘機産品（InforCube智能運維安全管理平台，簡稱SiCAP），爲寶冶集團打造泛IT運維安全平台入口，此次項目建設重心包括：

1. 人員(yuán)和IT資(zī)産細粒度梳理；

2. IT資(zī)産可用性實時監控；

3. IT資(zī)産安全運維與全面審計。

4. 業務數據庫審計。

5. 系統日志(zhì)綜合審計。

根據以上内容，上訊信息向客戶推薦了InforCube智能運維安全管理平台（SiCAP），其中(zhōng)包括用戶統一(yī)身份管理（IAM）、資(zī)産配置管理（CMDB），業務綜合監控和安全運維與全面審計，數據庫審計和綜合日志(zhì)審計六個模塊的平台建設方案，其特點：

1. 通過用戶統一(yī)身份管理（IAM）模塊完成IT運維人員(yuán)細粒度管控；

2. 通過資(zī)産配置管理（CMDB）模塊完成IT資(zī)産全生(shēng)命周期管控；

3. 通過業務綜合監控模塊完成對IT資(zī)産運行狀況的實時掌握；

4. 通過安全運維與綜合審計完成了資(zī)産運維的安全控制。

5. 通過數據庫審計模塊準确掌握數據庫系統的運行狀态及時發現違反數據庫安全策略的操作。

6.通過日志(zhì)綜合審計模塊對全網範圍内的網絡設備、主機、服務器、數據庫及各種應用服務系統産生(shēng)的日志(zhì)進行全面收集與細緻分(fēn)析，提升網絡性能，保障企業安全。

部署拓撲圖：

實施效果如下(xià)：

1. IT管理平台化，僅一(yī)個入口實現了IT管理的相關工(gōng)作；

2. 網絡旁路接入，無需對網絡進行改造；

3. 類似Windows操作界面，簡單易上手；

4. 内置了數十種安全策略和報表，輕松應付政策法規審核。‍

上訊信息InforCube智能運維安全管理平台（SiCAP）爲寶冶集團構建了一(yī)套IT安全管理平台，通過人員(yuán)和資(zī)産重新梳理和重新建設，實時掌握IT資(zī)産運行狀況，并對IT資(zī)産運維過程全權管控等滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，在構建可視、可控、自動、安全的新一(yī)代智能IT整體(tǐ)管理平台過程中(zhōng)走下(xià)堅實一(yī)步。