SiCAP爲企業IT運維構建安全壁壘

上海中商網絡股份有限公司（簡稱：中商網絡）于2000年初成(chéng)立，作爲北京華聯集團的控股子公司，以“爲商品賦予無限數據價值”爲企業使命，十數年來始終緻力于通過(guò)技術、數據、運營、咨詢四大版塊，爲客戶提供品牌保護、渠道(dào)管控、營銷全價值鏈産品及服務。作爲産品數字化全價值鏈供應商，CCN全面(miàn)高效地遏制仿冒産品流通，保護、提升客戶利益與品牌價值，構築社會(huì)信任與安全。

如今，來自44家世界五百強企業及20多個領域的1200多家企業已成(chéng)爲CCN産品數字化全價值鏈中的重要一環。

中商網絡股份有限公司作爲知名企業，對(duì)自身IT安全建設十分重視，結合現狀，總結出以下問題需解決，例如：

1、IT運維工程以帳号共享方式處理，賬号、權限及其使用無法得到有效監管；

2、IT資産賬号缺少有效管理，賬号多被(bèi)臨時(shí)創建，但缺少有效回收機制；

3、運維效率有待提升，對(duì)于多個資産的運維都(dōu)需要二次或多次認證，導緻重複性驗證；

4、運維過(guò)程無記錄，缺少有效的審計環節。

同時(shí)，國(guó)家2017年正式執行的《網安法》，以及《等保》等新政策法規對(duì)企業IT運維監管越來越嚴。因此此項目需解決現狀問題，更能(néng)符合政策法規監管。‍

針對(duì)中商網絡現狀，上訊信息向(xiàng)客戶提供InforCube智能(néng)運維安全管理平台産品（簡稱SiCAP），其中包括用戶統一身份管理（IAM）、資産配置管理（CMDB），安全運維與全面(miàn)審計三個模塊的建設方案，其中：

1、通過(guò)用戶統一身份管理（IAM）模塊完成(chéng)IT運維人員細粒度管控；

2、通過(guò)資産配置管理（CMDB）模塊完成(chéng)IT資産全生命周期管控；

3、通過(guò)安全運維模塊完成(chéng)對(duì)IT資産運維安全控制與審計。

其部署效果圖如下：

上訊信息InforCube智能(néng)運維安全管理平台通過(guò)人員和資産重新梳理和重新建設，并對(duì)IT資産運維進(jìn)行安全管控和全面(miàn)審計，滿足了其自身對(duì)于IT管理的全方位要求，并能(néng)切合新政策法規監管要求，其價值體現在：

⚫完善體制，符合法規

通過(guò)SiCAP産品部署可以完善公司的運維監管體系，符合相關的行業标準和相關的法律法規，确保公司在審計檢查中符合相應的檢查标準。

⚫規避風險，減少故障

通過(guò)SiCAP産品部署可以有效地提高運維人員的工作注意力，降低由于誤操作帶來的運維風險。同時(shí)可以有效地監管第三方人員的運維工作，通過(guò)實時(shí)監控、黑白名單等控制手段，規避惡意操作帶來的風險。

⚫有效審計，責任到人

通過(guò)SiCAP産品部署可以有效地确定每一次操作的人員、帳号、主機、操作，從而實現明确何時(shí)、何人、用什麼(me)、對(duì)什麼(me)、做了什麼(me)的記錄，將(jiāng)每一個操作都(dōu)能(néng)落實到人，從而做到誰做的誰負責的責任到人管理機制。

⚫單點登錄，提高效率

通過(guò)SiCAP産品部署可以將(jiāng)所有的運維主機統一管理，對(duì)主機上的帳号統一管理，運維人員僅需記錄自己的運維帳号、密碼，無需再記錄數目繁多的主機帳戶及密碼，可以有效地提高工作效率，同時(shí)有效地提高運維主機的安全性。

⚫流程審批，管理到位

通過(guò)SiCAP産品部署可以將(jiāng)所有的運維申請、審批、運維操作進(jìn)行全程管理、日志留存，有效的保證了日常審批工作的安全監管，同時(shí)將(jiāng)用戶的申請與用戶的實際操作有效的關聯，對(duì)安全操作的審查提供更加準确和便捷的關聯查詢。