SiCAP助力金融支付行業，打造安全運維一體化

Time：2018-12-26

客戶介紹

山東飛銀智能(néng)科技有限公司（以下簡稱“山東飛銀”），坐落于山東青島，是一家專業從事(shì)預付卡發(fā)行、運營、受理而設立的高科技智能(néng)服務公司，公司集研發(fā)、管理、服務、銷售、發(fā)行爲一體，不僅擁有廣泛的社會(huì)資源和人脈關系，還(hái)有著(zhe)良好(hǎo)的國(guó)際化背景及運作管理經(jīng)驗。山東飛銀一卡通系統，是公司自主研發(fā)，獨立運營的第叁方支付平台，利用該平台，飛銀公司能(néng)夠發(fā)行實名制的磁條卡、IC卡和具有高安全等級的CPU卡。山東飛銀公司在山東各地合作商戶，涉及商場超市、餐飲娛樂、教育旅遊、生活服務等各個行業，同時(shí)廣鋪POS機具。山東飛銀公司旨在通過(guò)發(fā)行新一代智能(néng)消費服務卡——飛銀卡，同時(shí)依托自有網絡支付平台，打造城市個人電子錢包，爲消費者提供真正方便實惠的消費體驗，以實現價值存儲、消費積分、電子折扣、客戶忠誠度管理等多項功能(néng)優勢，緻力于建設成(chéng)爲管理規範、内控嚴密、運營安全、技術領先、核心競争力強的現代化企業。公司通過(guò)豐富的産品類型，提高産品質量，提高服務水平，保護環境和降低資源消耗等措施，使公衆切實體會(huì)到企業對(duì)改善人民生活的貢獻。

項目介紹

國(guó)家于2017年6月1日正式執行《中華人民共和國(guó)網絡安全法》，要求企業加強對(duì)IT資産的管理與監控。山東飛銀作爲一家智能(néng)電子支付開(kāi)發(fā)公司，相當重視企業内部自身的IT管理的更新換代。目前公司中原有的IT管理方式多依賴于手工操作，已經(jīng)無法适應現代IT管理的要求。因此如何滿足自身的需求，建設一套更加智能(néng)的IT管理模式，同時(shí)符合政策法規的監督，是本次IT建設的重點。

解決方案

針對(duì)山東飛銀客戶需求以及實際IT環境，上訊信息提供InforCube智能(néng)運維安全管理平台（簡稱SiCAP）産品，并爲其建設泛IT運維安全平台入口的整體方案。其建設目标包括：

1. 客戶人員權限角色細粒度梳理；

2. IT資産配置細粒度梳理；

3. IT資産安全運維與實時(shí)精準的違規阻斷；

4. 對(duì)數據庫進(jìn)行細粒度、零風險、獨立全面(miàn)的安全審計；

5. 集中化的日志綜合審計。

根據以上内容，上訊信息向(xiàng)客戶提供用戶統一身份管理（IAM）、資産配置管理（CMDB），安全運維、數據庫審計和日志綜合審計五個模塊的平台建設方案，包括：

1.通過(guò)用戶統一身份管理（IAM）模塊完成(chéng)IT運維人員細粒度管控；

2.通過(guò)資産配置管理（CMDB）模塊完成(chéng)IT資産全生命周期管控；

3.通過(guò)安全運維模塊完成(chéng)對(duì)IT資産運維安全控制與審計；

4.通過(guò)數據庫審計完成(chéng)了核心資産數據庫的安全防護和審計；

5.通過(guò)日志綜合審計模塊完成(chéng)對(duì)全網範圍内的資産進(jìn)行日志的收集與分析。

在實施過(guò)程中，此方案體現：

1.IT管理平台化，打造一體化IT管理入口；

2.網絡旁路接入，無需對(duì)網絡進(jìn)行改造；

3.運維流程全周期跟蹤；

4.業務透明零影響的審計模式；

5.數十種(zhǒng)安全策略和報表，适應各方面(miàn)政策法規檢查。

方案價值

上訊信息InforCube智能(néng)運維安全管理平台（SiCAP）爲山東飛銀構建了一套IT安全管理平台，通過(guò)人員和資産重新梳理和重新建設，通過(guò)對(duì)IT資産以Wed方式訪問管理運維，以及對(duì)IT資産運維過(guò)程全權管控等滿足了其自身對(duì)于IT管理的全方位要求，并能(néng)切合新政策法規監管要求，在構建可視、可控、自動、安全的新一代智能(néng)IT整體管理平台過(guò)程中走下堅實一步。

上訊信息InforCube智能(néng)運維安全管理平台（簡稱：SiCAP）是以ITSM2.0爲基準，將(jiāng)行業内新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成(chéng)的平台型産品。其用戶統一身份管理（IAM）、資産配置管理（CMDB）、業務資産綜合監控、業務運維及安全綜合審計、IT流程管理（ITIL）及數據智能(néng)分析六大核心産品模塊，爲客戶打造可視、可控、自動、安全的新一代智能(néng)IT整體管理平台。