SiCAP助力金(jīn)融支付行業，打造安全運維一體化

發布時(shí)間：2018-12-26

客戶介紹

山東飛(fēi)銀智能(néng)科技有限公司（以下(xià)簡稱“山東飛(fēi)銀”），坐(zuò)落于山東青島，是一家專業從(cóng)事(shì)預付卡發行、運營、受理(lǐ)而設立的高(gāo)科技智能(néng)服務公司，公司集研發、管理(lǐ)、服務、銷售、發行爲一體，不僅擁有廣泛的社會(huì)資源和(hé)人脈關系，還有着良好(hǎo)的國際化背景及運作(zuò)管理(lǐ)經驗。山東飛(fēi)銀一卡通系統，是公司自(zì)主研發，獨立運營的第叁方支付平台，利用(yòng)該平台，飛(fēi)銀公司能(néng)夠發行實名制的磁條卡、IC卡和(hé)具有高(gāo)安全等級的CPU卡。山東飛(fēi)銀公司在山東各地合作(zuò)商戶，涉及商場超市、餐飲娛樂、教育旅遊、生活服務等各個行業，同時(shí)廣鋪POS機具。山東飛(fēi)銀公司旨在通過發行新一代智能(néng)消費服務卡——飛(fēi)銀卡，同時(shí)依托自(zì)有網絡支付平台，打造城(chéng)市個人電子錢(qián)包，爲消費者提供真正方便實惠的消費體驗，以實現(xiàn)價值存儲、消費積分、電子折扣、客戶忠誠度管理(lǐ)等多項功能(néng)優勢，緻力于建設成爲管理(lǐ)規範、内控嚴密、運營安全、技術領先、核心競争力強的現(xiàn)代化企業。公司通過豐富的産品類型，提高(gāo)産品質量，提高(gāo)服務水(shuǐ)平，保護環境和(hé)降低(dī)資源消耗等措施，使公衆切實體會(huì)到(dào)企業對(duì)改善人民生活的貢獻。

項目介紹

國家于2017年6月1日正式執行《中華人民共和(hé)國網絡安全法》，要求企業加強對(duì)IT資産的管理(lǐ)與監控。山東飛(fēi)銀作(zuò)爲一家智能(néng)電子支付開(kāi)發公司，相當重視(shì)企業内部自(zì)身的IT管理(lǐ)的更新換代。目前公司中原有的IT管理(lǐ)方式多依賴于手工(gōng)操作(zuò)，已經無法适應現(xiàn)代IT管理(lǐ)的要求。因此如何滿足自(zì)身的需求，建設一套更加智能(néng)的IT管理(lǐ)模式，同時(shí)符合政策法規的監督，是本次IT建設的重點。

解決方案

針對(duì)山東飛(fēi)銀客戶需求以及實際IT環境，上(shàng)訊信息提供InforCube智能(néng)運維安全管理(lǐ)平台（簡稱SiCAP）産品，并爲其建設泛IT運維安全平台入口的整體方案。其建設目标包括：

1. 客戶人員權限角色細粒度梳理(lǐ)；

2. IT資産配置細粒度梳理(lǐ)；

3. IT資産安全運維與實時(shí)精準的違規阻斷；

4. 對(duì)數據庫進行細粒度、零風(fēng)險、獨立全面的安全審計(jì)；

5. 集中化的日志綜合審計(jì)。

根據以上(shàng)内容，上(shàng)訊信息向客戶提供用(yòng)戶統一身份管理(lǐ)（IAM）、資産配置管理(lǐ)（CMDB），安全運維、數據庫審計(jì)和(hé)日志綜合審計(jì)五個模塊的平台建設方案，包括：

1.通過用(yòng)戶統一身份管理(lǐ)（IAM）模塊完成IT運維人員細粒度管控；

2.通過資産配置管理(lǐ)（CMDB）模塊完成IT資産全生命周期管控；

3.通過安全運維模塊完成對(duì)IT資産運維安全控制與審計(jì)；

4.通過數據庫審計(jì)完成了(le)核心資産數據庫的安全防護和(hé)審計(jì)；

5.通過日志綜合審計(jì)模塊完成對(duì)全網範圍内的資産進行日志的收集與分析。

在實施過程中，此方案體現(xiàn)：

1.IT管理(lǐ)平台化，打造一體化IT管理(lǐ)入口；

2.網絡旁路接入，無需對(duì)網絡進行改造；

3.運維流程全周期跟蹤；

4.業務透明(míng)零影響的審計(jì)模式；

5.數十種安全策略和(hé)報(bào)表，适應各方面政策法規檢查。

方案價值

上(shàng)訊信息InforCube智能(néng)運維安全管理(lǐ)平台（SiCAP）爲山東飛(fēi)銀構建了(le)一套IT安全管理(lǐ)平台，通過人員和(hé)資産重新梳理(lǐ)和(hé)重新建設，通過對(duì)IT資産以Wed方式訪問管理(lǐ)運維，以及對(duì)IT資産運維過程全權管控等滿足了(le)其自(zì)身對(duì)于IT管理(lǐ)的全方位要求，并能(néng)切合新政策法規監管要求，在構建可視(shì)、可控、自(zì)動、安全的新一代智能(néng)IT整體管理(lǐ)平台過程中走下(xià)堅實一步。

上(shàng)訊信息InforCube智能(néng)運維安全管理(lǐ)平台（簡稱：SiCAP）是以ITSM2.0爲基準，将行業内新興的DevSecOps、AIOps和(hé)BiModalIT等技術理(lǐ)念與信息安全結合而形成的平台型産品。其用(yòng)戶統一身份管理(lǐ)（IAM）、資産配置管理(lǐ)（CMDB）、業務資産綜合監控、業務運維及安全綜合審計(jì)、IT流程管理(lǐ)（ITIL）及數據智能(néng)分析六大(dà)核心産品模塊，爲客戶打造可視(shì)、可控、自(zì)動、安全的新一代智能(néng)IT整體管理(lǐ)平台。