SiCAP爲企業IT運維構建安全壁壘

上(shàng)海中商網絡股份有限公司（簡稱：中商網絡）于2000年初成立，作(zuò)爲北京華聯集團的控股子公司，以“爲商品賦予無限數據價值”爲企業使命，十數年來(lái)始終緻力于通過技術、數據、運營、咨詢四大(dà)版塊，爲客戶提供品牌保護、渠道(dào)管控、營銷全價值鏈産品及服務。作(zuò)爲産品數字化全價值鏈供應商，CCN全面高(gāo)效地遏制仿冒産品流通，保護、提升客戶利益與品牌價值，構築社會(huì)信任與安全。

如今，來(lái)自(zì)44家世界五百強企業及20多個領域的1200多家企業已成爲CCN産品數字化全價值鏈中的重要一環。

中商網絡股份有限公司作(zuò)爲知(zhī)名企業，對(duì)自(zì)身IT安全建設十分重視(shì)，結合現(xiàn)狀，總結出以下(xià)問題需解決，例如：

1、IT運維工(gōng)程以帳号共享方式處理(lǐ)，賬号、權限及其使用(yòng)無法得到(dào)有效監管；

2、IT資産賬号缺少有效管理(lǐ)，賬号多被臨時(shí)創建，但(dàn)缺少有效回收機制；

3、運維效率有待提升，對(duì)于多個資産的運維都需要二次或多次認證，導緻重複性驗證；

4、運維過程無記錄，缺少有效的審計(jì)環節。

同時(shí)，國家2017年正式執行的《網安法》，以及《等保》等新政策法規對(duì)企業IT運維監管越來(lái)越嚴。因此此項目需解決現(xiàn)狀問題，更能(néng)符合政策法規監管。‍

針對(duì)中商網絡現(xiàn)狀，上(shàng)訊信息向客戶提供InforCube智能(néng)運維安全管理(lǐ)平台産品（簡稱SiCAP），其中包括用(yòng)戶統一身份管理(lǐ)（IAM）、資産配置管理(lǐ)（CMDB），安全運維與全面審計(jì)三個模塊的建設方案，其中：

1、通過用(yòng)戶統一身份管理(lǐ)（IAM）模塊完成IT運維人員細粒度管控；

2、通過資産配置管理(lǐ)（CMDB）模塊完成IT資産全生命周期管控；

3、通過安全運維模塊完成對(duì)IT資産運維安全控制與審計(jì)。

其部署效果圖如下(xià)：

上(shàng)訊信息InforCube智能(néng)運維安全管理(lǐ)平台通過人員和(hé)資産重新梳理(lǐ)和(hé)重新建設，并對(duì)IT資産運維進行安全管控和(hé)全面審計(jì)，滿足了(le)其自(zì)身對(duì)于IT管理(lǐ)的全方位要求，并能(néng)切合新政策法規監管要求，其價值體現(xiàn)在：

⚫完善體制，符合法規

通過SiCAP産品部署可以完善公司的運維監管體系，符合相關的行業标準和(hé)相關的法律法規，确保公司在審計(jì)檢查中符合相應的檢查标準。

⚫規避風(fēng)險，減少故障

通過SiCAP産品部署可以有效地提高(gāo)運維人員的工(gōng)作(zuò)注意力，降低(dī)由于誤操作(zuò)帶來(lái)的運維風(fēng)險。同時(shí)可以有效地監管第三方人員的運維工(gōng)作(zuò)，通過實時(shí)監控、黑白(bái)名單等控制手段，規避惡意操作(zuò)帶來(lái)的風(fēng)險。

⚫有效審計(jì)，責任到(dào)人

通過SiCAP産品部署可以有效地确定每一次操作(zuò)的人員、帳号、主機、操作(zuò)，從(cóng)而實現(xiàn)明(míng)确何時(shí)、何人、用(yòng)什(shén)麽、對(duì)什(shén)麽、做了(le)什(shén)麽的記錄，将每一個操作(zuò)都能(néng)落實到(dào)人，從(cóng)而做到(dào)誰做的誰負責的責任到(dào)人管理(lǐ)機制。

⚫單點登錄，提高(gāo)效率

通過SiCAP産品部署可以将所有的運維主機統一管理(lǐ)，對(duì)主機上(shàng)的帳号統一管理(lǐ)，運維人員僅需記錄自(zì)己的運維帳号、密碼，無需再記錄數目繁多的主機帳戶及密碼，可以有效地提高(gāo)工(gōng)作(zuò)效率，同時(shí)有效地提高(gāo)運維主機的安全性。

⚫流程審批，管理(lǐ)到(dào)位

通過SiCAP産品部署可以将所有的運維申請(qǐng)、審批、運維操作(zuò)進行全程管理(lǐ)、日志留存，有效的保證了(le)日常審批工(gōng)作(zuò)的安全監管，同時(shí)将用(yòng)戶的申請(qǐng)與用(yòng)戶的實際操作(zuò)有效的關聯，對(duì)安全操作(zuò)的審查提供更加準确和(hé)便捷的關聯查詢。