服務標準化

我國能源行業(yè)經過多年的信息化建設，信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網絡設施、安全設施、服務器存儲、基礎軟件等IT資源規(guī)模越來越大；云架構、云計算、人工智能、大數據和物聯(lián)網等新技術的應用使IT架構日趨復雜；操作系統(tǒng)與服務器種類繁多，對網絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業(yè)務故障發(fā)生之后，由于系統(tǒng)涉及到的服務廠商多，系統(tǒng)業(yè)務調用關系鏈復雜，系統(tǒng)開發(fā)語言不同、數據庫類型不同、網絡鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復系統(tǒng)服務是個非常困難的事情。SiCAP含用戶統(tǒng)一身份管理、資產配置管理、業(yè)務綜合監(jiān)控、安全運維審計、ITSM流程管理、數據智能分析。服務標準化

堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外，也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌，功能入口零散，相關業(yè)務操作不連貫，用戶體驗較差。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），依賴于IT服務管理的標準化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進行運維、申請等日常工作，主管可以集中處理審批、協(xié)作等相關事務，使得工作入口更聚焦，操作更方便。運維工作臺的設計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。IT服務管理流程監(jiān)控智能運維安全管理平臺SiCAP支持單機、雙機、集群的部署模式。

運維人員在日常運維中為了完成特定任務，有時需要進行提權申請。在堡壘機運維管理體系中，為了確保運維操作的合規(guī)性、可控性和可追溯性，通常會采用“一事一申請”的原則對臨時性的權限提升進行嚴格管理。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供特殊運維管理流程，包括提權申請?zhí)峤弧⒍嗉墝徟骺刂?、臨時權限授予、實時操作監(jiān)控、權限回收與審計等過程。申請內容包括申請理由、申請時限、運維次數、待運維資源、預期操作命令等，提交后可按照預設的不同運維場景審批流進行逐級審核，審批通過后運維人員可獲得臨時權限進行運維操作，且操作行為被實時監(jiān)控與記錄。當超出申請有效期或次數后，提權權限自動失效。通過特殊運維，有效地實現了對運維人員權限的動態(tài)控制，既保證了在必要時能快速響應業(yè)務需求，又嚴格限制了權限濫用的風險，符合信息安全和合規(guī)管理的要求。

隨著數字化轉型的推進，機房環(huán)境中資產數量不斷增多，資產賬號管理愈加復雜，傳統(tǒng)管理方式難以高效化管理。依靠人工管理，難以及時掌握資產上賬號的變動情況，容易存在賬號遺漏，引發(fā)賬號濫用、誤操作等安全風險，且不滿足賬號管理的相關審計要求。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），能夠通過創(chuàng)建資產賬號收集任務，定期、自動化的收集并整合所納管IT資產的賬號信息，及時發(fā)現未托管賬號，實現資產賬號的統(tǒng)一管理。通過資產賬號收集，可實現自動化的賬號管理，提高工作效率，有效降低安全風險，提升資產賬號安全性，滿足合規(guī)與審計要求。智能運維安全管理平臺SiCAP提供工單運維，滿足業(yè)務臨時授權需要。

隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產逐年增加，對自動化運維有了迫切需求，其次《網絡安全法》和中國銀行業(yè)信息科技的一些規(guī)劃，對金融行業(yè)的安全檢查和自動化程度要求增加，如何提升IT運維安全和運維自動化水平，使日常運維標準化、自動化，是目前面臨的主要挑戰(zhàn)。SiCAP金融行業(yè)自動化運維解決方案，針對上述痛點問題，以數據為基礎，場景為導向，對行內PaaS、IaaS等資源通過作業(yè)工具與作業(yè)調度實現了包括自動化腳本執(zhí)行和文件分發(fā)在內的基礎運維場景，實現了符合行方要求的安全加固自動化場景，實現了日常巡檢自動化場景，實現了行內資產配置自動化場景，實現了基于可視化作業(yè)任務編排的自定義運維場景，可提高運維效率，規(guī)范運維流程。資產信息統(tǒng)一管理：資產自動發(fā)現與識別；資產全生命周期統(tǒng)一管理；支持豐富的資產類型與協(xié)議。AIOps解決方案

智能運維安全管理平臺SiCAP支持會話審核與錄像回放，滿足運維操作透明度與合規(guī)性要求。服務標準化

數據中心往往存放著大量敏感信息和關鍵業(yè)務數據，在運維過程中，敏感命令（如刪除、格式化、修改權限等）如果被誤用或惡意使用，可能造成數據泄露、篡改甚至永*性破壞。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供命令復核功能。運維人員需要使用敏感命令運維時，選擇復核人并主動發(fā)起命令復核，復核人接收到邀請后，可在其待辦列表查看邀請信息，并可實時確認敏感命令是否放行，及時發(fā)現并糾正錯誤命令，降低安全風險。通過命令復核機制，能夠確保對敏感命令操作充分審核，強化數據保護措施服務標準化