“下(xià)一代堡壘機 構建IT安全管理(lǐ)”之中海信托案例

項目背景

中海信托股份有限公司（以下(xià)簡稱“中海信托”）創立于1988年7月，是由中國海洋石油集團有限公司和(hé)中國中信有限公司共同投資設立的國有銀行業非存款類金(jīn)融機構。中海信托注冊資本高(gāo)達25億，信托業務開(kāi)展遍及上(shàng)海、北京、天津、廣東、河(hé)北、山東、江蘇、湖南、四川、廣西等地。截至2017年底，公司信托資産管理(lǐ)規模爲4186.63億元，淨資産47.46億元；全年實現(xiàn)營業收入15.90億元，淨利潤總額7.86億元，淨資産收益率17.11%，資産質量與盈利能(néng)力均處于行業較高(gāo)水(shuǐ)平。

中海信托始終秉承“誠信穩健、忠人所托”的經營理(lǐ)念，倡導誠信、尊重、協作(zuò)、專業、包容的企業文(wén)化，堅持把維護受益人的利益放(fàng)在首位，不斷提供優質金(jīn)融服務。近年來(lái)，中海信托公司以穩健經營和(hé)專業資産管理(lǐ)能(néng)力樹立起良好(hǎo)的社會(huì)形象，已七次榮獲上(shàng)海證券報(bào)“誠信托-卓越公司”等獎項，十次斬獲證券時(shí)報(bào)“優秀風(fēng)控信托公司”、“優秀證券投資信托計(jì)劃（遠航一号）”等獎項，九次被黃浦區(qū)政府授予“上(shàng)海市黃浦區(qū)高(gāo)端服務業100強企業”榮譽稱号，中海信托獲得了(le)社會(huì)及同行業的廣泛認可。

中海信托作(zuò)爲一家中高(gāo)端金(jīn)融服務機構，十分重視(shì)IT建設規劃，從(cóng)業務發展需求出發，計(jì)劃對(duì)IT建設進行重新梳理(lǐ)，并考慮構建體系化整體平台等。随着《網安法》在17年正式實施，國家以及銀監會(huì)等政策法規要求越來(lái)越高(gāo)，中海信托跟緊政策步伐，同時(shí)需要實現(xiàn)IT管理(lǐ)在新政策法規監管下(xià)運行的要求。

解決方案

針對(duì)中海信托需求，經過實地考察後，上(shàng)訊信息團隊針對(duì)中海信托IT環境特點，依托上(shàng)訊信息自(zì)主研發的下(xià)一代堡壘機産品（InforCube智能(néng)運維安全管理(lǐ)平台，簡稱SiCAP），爲中海信托打造泛IT運維安全平台入口，包括：

1.人員和(hé)IT資産細粒度梳理(lǐ)；

2.IT資産可用(yòng)性實時(shí)監控；

3.IT資産安全運維與全面審計(jì)。

上(shàng)訊信息提出了(le)包括用(yòng)戶統一身份管理(lǐ)（IAM）、資産配置管理(lǐ)（CMDB），業務綜合監控和(hé)安全運維與全面審計(jì)四個模塊的下(xià)一代堡壘機（SiCAP）平台建設方案。結合平台搭建和(hé)定制化開(kāi)發，此方案最終實現(xiàn)了(le)：

1.通過用(yòng)戶統一身份管理(lǐ)（IAM）模塊完成IT運維人員細粒度管控；

2.通過資産配置管理(lǐ)（CMDB）模塊完成IT資産全生命周期管控；

3.通過業務綜合監控模塊完成對(duì)IT資産運行狀況的實時(shí)掌握；

4.通過安全運維與綜合審計(jì)完成資産運維的安全控制。

提出的方案還可實現(xiàn)：

1.IT管理(lǐ)平台化，用(yòng)一個入口實現(xiàn)IT管理(lǐ)的多種操作(zuò)；

2.網絡旁路接入，無需對(duì)網絡進行改造；

3.類似Windows操作(zuò)界面，簡單易上(shàng)手；

同時(shí)，下(xià)一代堡壘機（SiCAP）内置的數十種安全策略和(hé)報(bào)表，在滿足自(zì)身的安全審計(jì)要求外(wài)，也(yě)能(néng)方便中海信托輕松應對(duì)政策法規審核。

客戶收益

上(shàng)訊信息下(xià)一代堡壘機（SiCAP）搭建的可視(shì)、可控、自(zì)動、安全的IT整體管理(lǐ)新平台，經過對(duì)管理(lǐ)人員和(hé)IT資産的梳理(lǐ)，重新建設内部工(gōng)作(zuò)流程和(hé)管理(lǐ)策略，摸清IT資産運行狀況，在符合契合新政策法規的要求的同時(shí)，優化運行環境，實現(xiàn)了(le)對(duì)IT資産運維的全程管控等多種需求，中海信托IT整體環境安全級别獲得全面提升。

上(shàng)訊信息自(zì)主品牌InforCube智能(néng)運維安全管理(lǐ)平台（簡稱：SiCAP）是符合下(xià)一代堡壘機的理(lǐ)念的産品，它以ITSM2.0爲基準，将行業内新興的DevSecOps、AIOps和(hé)BiModalIT等技術理(lǐ)念與信息安全結合而形成的平台型産品。其用(yòng)戶統一身份管理(lǐ)（IAM）、資産配置管理(lǐ)（CMDB）、業務資産綜合監控、業務運維及安全綜合審計(jì)、IT流程管理(lǐ)（ITIL）及數據智能(néng)分析六大(dà)核心産品模塊，爲客戶打造可視(shì)、可控、自(zì)動、安全的新一代智能(néng)IT整體管理(lǐ)平台。