完善體制，合法合規(guī)。InforCube智能運(yùn)維安全管理平臺（簡稱：SiCAP），依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護(hù)2.0制度（等保2.0）要求進(jìn)行設(shè)計與研發(fā)。通過部署SiCAP，可以有效提高公司的運(yùn)維安全水平，建立完善的安全監(jiān)管體系，從而滿足相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求。SiCAP系統(tǒng)可以幫助公司進(jìn)行網(wǎng)絡(luò)安全風(fēng)險評估、漏洞掃描、攻擊檢測和數(shù)據(jù)安全管理等方面的工作，確保公司的信息系統(tǒng)安全等級保護(hù)達(dá)到相應(yīng)的標(biāo)準(zhǔn)要求。助力企業(yè)在進(jìn)行審計檢查時，可以更加輕松地符合檢查標(biāo)準(zhǔn)，確保公司在面對安全風(fēng)險時有足夠的保障。

靈活定義服務(wù)級別協(xié)議SLA匹配多目標(biāo)，讓服務(wù)可量化、可控制、可管理，有效促進(jìn)服務(wù)價值創(chuàng)造。安全體系

我國金融行業(yè)由于安全性要求較高，針對運(yùn)維安全，一直有使用堡壘機(jī)。目前，一方面，由于堡壘機(jī)采購時間較長，廠商無法繼續(xù)提供良好的堡壘機(jī)產(chǎn)品維保服務(wù)；另一方面，隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，原有堡壘機(jī)產(chǎn)品已不能夠滿足金融行業(yè)的運(yùn)維安全需求，例如在多項內(nèi)外部審計的報告中指出，目前堡壘機(jī)存在無法對數(shù)據(jù)庫賬號進(jìn)行自動改密的問題，但原堡壘機(jī)設(shè)備難以通過定制化開發(fā)實現(xiàn)此功能，需通過升級替換解決上述問題，需要在保證現(xiàn)有功能和系統(tǒng)安全性的前提下，進(jìn)一步提升安全管控，減少人工干預(yù)節(jié)點(diǎn)，防范人為因素引發(fā)的安全風(fēng)險.

鏈路管理以人、資產(chǎn)、流程和數(shù)據(jù)為基準(zhǔn)，構(gòu)建一體化運(yùn)維安全管理平臺。

上訊信息針對運(yùn)營商客戶的實際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。

構(gòu)建完整一套用戶和組織機(jī)構(gòu)

可使整個企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步，并保持一致。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證

企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段，客戶可靈活配置，對于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制

可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息，直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范

采用全套IAM技術(shù)框架，針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式，方便各種應(yīng)用系統(tǒng)的接入。

通過流程和自動化技術(shù)驅(qū)動

提供自助式流程化服務(wù)，例如：員工入職，權(quán)限申請，崗位調(diào)整，離職等，保證事務(wù)有效推進(jìn)，提高效率。

用戶賬號實時監(jiān)測與風(fēng)險防護(hù)

可收集各個業(yè)務(wù)系統(tǒng)的訪問日志，通過大數(shù)據(jù)分析和智能學(xué)習(xí)，對用戶訪問操作進(jìn)行實時監(jiān)測，快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險。

在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中，進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時，針對FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作，可對資產(chǎn)賬號進(jìn)行全局或賬號級的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責(zé)，滿足審計需求。文件傳輸管控，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運(yùn)維安全管理能力.上訊信息智能運(yùn)維安全管理平臺SiCAP是全新一代可視、可控、自動、安全的智能IT整體管理平臺。

SiCAP-OMA小功能：字符型協(xié)議運(yùn)維

背景：由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺，要求必須具備支持多協(xié)議運(yùn)維的能力，以滿足不同設(shè)備的運(yùn)維需求。其中，在沒有圖形用戶界面的情況下，需要運(yùn)維人員通過純文本命令進(jìn)行目標(biāo)資源的管理和維護(hù)。SiCAP-OMA提供字符型協(xié)議運(yùn)維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等，通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議，進(jìn)行基于文本命令行的運(yùn)維操作，實現(xiàn)目標(biāo)設(shè)備運(yùn)維。字符型協(xié)議運(yùn)維，能夠在遠(yuǎn)程運(yùn)維、資源受限等運(yùn)維場景中發(fā)揮重要作用，滿足運(yùn)維人員的日常運(yùn)維需求。 智能運(yùn)維安全管理平臺SiCAP可對資產(chǎn)、用戶、會話等進(jìn)行多標(biāo)簽管理。邀請協(xié)助

在運(yùn)維安全管理不斷發(fā)展的同時也面臨著嚴(yán)峻的挑戰(zhàn)，資源不足、信息孤島、碎片化、響應(yīng)慢。安全體系

上訊信息針對運(yùn)營商客戶的實際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。為用戶實現(xiàn)：

構(gòu)建完整一套用戶和組織機(jī)構(gòu)，可使整個企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步，并保持一致。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證，企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段，客戶可靈活配置，對于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制，可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色、用戶組等信息，直接對用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對接規(guī)范，采用全套IAM技術(shù)框架，針對業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對接方式，方便各種應(yīng)用系統(tǒng)的接入。

通過流程和自動化技術(shù)驅(qū)動，提供自助式流程化服務(wù)，例如：員工入職，權(quán)限申請，崗位調(diào)整，離職等，保證事務(wù)有效推進(jìn)，提高效率。

用戶賬號實時監(jiān)測與風(fēng)險防護(hù)，可收集各個業(yè)務(wù)系統(tǒng)的訪問日志，通過大數(shù)據(jù)分析和智能學(xué)習(xí)，對用戶訪問操作進(jìn)行實時監(jiān)測，快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風(fēng)險。 安全體系