SiCAP为企业IT运维构建安全壁垒

上海中商网络股份有限公司（简称：中商网络）于2000年初成立，作为北京华联集团的控股子公司，以“为商品赋予无限数据价值”为企业使命，十数年来始终致力于通过技术、数据、运营、咨询四大版块，为客户提供品牌保护、渠道管控、营销全价值链产品及服务。作为产品数字化全价值链供应商，CCN全面高效地遏制仿冒产品流通，保护、提升客户利益与品牌价值，构筑社会信任与安全。

如今，来自44家世界五百强企业及20多个领域的1200多家企业已成为CCN产品数字化全价值链中的重要一环。

中商网络股份有限公司作为知名企业，对自身IT安全建设十分重视，结合现状，总结出以下问题需解决，例如：

1、IT运维工程以帐号共享方式处理，账号、权限及其使用无法得到有效监管；

2、IT资产账号缺少有效管理，账号多被临时创建，但缺少有效回收机制；

3、运维效率有待提升，对于多个资产的运维都需要二次或多次认证，导致重复性验证；

4、运维过程无记录，缺少有效的审计环节。

同时，国家2017年正式执行的《网安法》，以及《等保》等新政策法规对企业IT运维监管越来越严。因此此项目需解决现状问题，更能符合政策法规监管。‍

针对中商网络现状，上讯信息向客户提供InforCube智能运维安全管理平台产品（简称SiCAP），其中包括用户统一身份管理（IAM）、资产配置管理（CMDB），安全运维与全面审计三个模块的建设方案，其中：

1、通过用户统一身份管理（IAM）模块完成IT运维人员细粒度管控；

2、通过资产配置管理（CMDB）模块完成IT资产全生命周期管控；

3、通过安全运维模块完成对IT资产运维安全控制与审计。

其部署效果图如下：

上讯信息InforCube智能运维安全管理平台通过人员和资产重新梳理和重新建设，并对IT资产运维进行安全管控和全面审计，满足了其自身对于IT管理的全方位要求，并能切合新政策法规监管要求，其价值体现在：

⚫完善体制，符合法规

通过SiCAP产品部署可以完善公司的运维监管体系，符合相关的行业标准和相关的法律法规，确保公司在审计检查中符合相应的检查标准。

⚫规避风险，减少故障

通过SiCAP产品部署可以有效地提高运维人员的工作注意力，降低由于误操作带来的运维风险。同时可以有效地监管第三方人员的运维工作，通过实时监控、黑白名单等控制手段，规避恶意操作带来的风险。

⚫有效审计，责任到人

通过SiCAP产品部署可以有效地确定每一次操作的人员、帐号、主机、操作，从而实现明确何时、何人、用什么、对什么、做了什么的记录，将每一个操作都能落实到人，从而做到谁做的谁负责的责任到人管理机制。

⚫单点登录，提高效率

通过SiCAP产品部署可以将所有的运维主机统一管理，对主机上的帐号统一管理，运维人员仅需记录自己的运维帐号、密码，无需再记录数目繁多的主机帐户及密码，可以有效地提高工作效率，同时有效地提高运维主机的安全性。

⚫流程审批，管理到位

通过SiCAP产品部署可以将所有的运维申请、审批、运维操作进行全程管理、日志留存，有效的保证了日常审批工作的安全监管，同时将用户的申请与用户的实际操作有效的关联，对安全操作的审查提供更加准确和便捷的关联查询。