由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異,，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),，要求必須具備支持多協(xié)議運(yùn)維的能力,，以滿足不同設(shè)備的運(yùn)維需求,。其中，圖形協(xié)議支持運(yùn)維人員在可視化的圖形界面上進(jìn)行目標(biāo)資產(chǎn)的管理和維護(hù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供圖形協(xié)議運(yùn)維能力,。支持RDP協(xié)議、VNC協(xié)議,，滿足用戶Windows,、Linux、Unix,、MacOS等操作系統(tǒng)可視化運(yùn)維需求,。圖形協(xié)議運(yùn)維能夠幫助客戶提升運(yùn)維效率、減少現(xiàn)場(chǎng)維護(hù)成本,。在運(yùn)維安全管理不斷發(fā)展的同時(shí)也面臨著嚴(yán)峻的挑戰(zhàn),，資源不足、信息孤島,、碎片化、響應(yīng)慢,。IT管理標(biāo)準(zhǔn)

我國(guó)能源行業(yè)的客戶體系龐大,，經(jīng)過多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入,。業(yè)務(wù)系統(tǒng)不斷的增加,，使得日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力也越來越大。為了應(yīng)對(duì)這種情況,，重要的是建立標(biāo)準(zhǔn)化的服務(wù)流程,，提升運(yùn)維服務(wù)效率，提高IT服務(wù)的價(jià)值和用戶滿意度,。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù),，提高IT資源的利用率，降低運(yùn)營(yíng)成本,，優(yōu)化IT運(yùn)營(yíng)支撐流程,，實(shí)現(xiàn)IT服務(wù)的全生命周期管理。這不僅可以提高IT服務(wù)水平,，加強(qiáng)信息化建設(shè)的效果,，還有利于提高企業(yè)競(jìng)爭(zhēng)力,，對(duì)于能源行業(yè)的可持續(xù)發(fā)展也有深遠(yuǎn)的影響。

安全授權(quán)智能運(yùn)維安全管理平臺(tái)SiCAP密碼會(huì)同功能,，滿足核*資產(chǎn)運(yùn)維場(chǎng)景,，確保高風(fēng)險(xiǎn)操作和高價(jià)值信息的安全。

隨著數(shù)字化轉(zhuǎn)型的推進(jìn),，機(jī)房環(huán)境中資產(chǎn)數(shù)量不斷增多,，資產(chǎn)賬號(hào)管理愈加復(fù)雜，傳統(tǒng)管理方式難以高效化管理,。依靠人工管理,，難以及時(shí)掌握資產(chǎn)上賬號(hào)的變動(dòng)情況，容易存在賬號(hào)遺漏,，引發(fā)賬號(hào)濫用,、誤操作等安全風(fēng)險(xiǎn)，且不滿足賬號(hào)管理的相關(guān)審計(jì)要求,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，能夠通過創(chuàng)建資產(chǎn)賬號(hào)收集任務(wù)，定期,、自動(dòng)化的收集并整合所納管IT資產(chǎn)的賬號(hào)信息,，及時(shí)發(fā)現(xiàn)未托管賬號(hào)，實(shí)現(xiàn)資產(chǎn)賬號(hào)的統(tǒng)一管理,。通過資產(chǎn)賬號(hào)收集,，可實(shí)現(xiàn)自動(dòng)化的賬號(hào)管理，提高工作效率,，有效降低安全風(fēng)險(xiǎn),，提升資產(chǎn)賬號(hào)安全性，滿足合規(guī)與審計(jì)要求,。

InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，支持并實(shí)施國(guó)產(chǎn)商用密碼算法（即SM系列國(guó)密算法），滿足對(duì)于信息安全保密及自主可控的要求,，為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線,。支持國(guó)密otp、國(guó)密usbkey認(rèn)證方式,，強(qiáng)化用戶身份安全,；采用國(guó)密算法對(duì)用戶賬號(hào)密碼等運(yùn)維過程中的敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)和處理，保證數(shù)據(jù)的安全性,；支持國(guó)密瀏覽器,，支持基于國(guó)密SSL證書構(gòu)建加密通信隧道，確保運(yùn)維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性,；使用基于?guó)密算法的簽名/驗(yàn)簽,、摘要算法等技術(shù)，保障數(shù)據(jù)的抗抵賴性,，確保運(yùn)維行為可追溯且不可否認(rèn),。智能運(yùn)維安全管理平臺(tái)SiCAP的審核日志脫*功能，確保審核過程中的敏感數(shù)據(jù)安全,，避免數(shù)據(jù)泄露和濫用,。

在運(yùn)維管理體系中，為了確保運(yùn)維操作的合規(guī)性,、可控性和可追溯性,，通常會(huì)采用“一事一申請(qǐng)”的原則進(jìn)行臨時(shí)性的密碼授權(quán)，同時(shí)需要對(duì)舊密碼進(jìn)行失效處理,，進(jìn)一步加強(qiáng)安全防護(hù),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供電子密碼管理流程，包括提權(quán)申請(qǐng)?zhí)峤?、多?jí)審批流控制,、舊密碼失效處理等過程，申請(qǐng)內(nèi)容包括申請(qǐng)理由,、申請(qǐng)時(shí)限,、密碼屬性、密碼會(huì)同人,、待運(yùn)維資源等,，提交后可按照預(yù)設(shè)的不同運(yùn)維場(chǎng)景審批流進(jìn)行逐級(jí)審核，審批通過后運(yùn)維人員可查看待運(yùn)維資源密碼,，從而進(jìn)行運(yùn)維操作,。當(dāng)超出申請(qǐng)有效期后，系統(tǒng)將按照既定的安全策略自動(dòng)執(zhí)行改密操作,，避免密碼泄露的風(fēng)險(xiǎn)。通過電子密碼工單,，實(shí)現(xiàn)了密碼管理的流程化與規(guī)范化,，保證了在必要時(shí)能快速響應(yīng)業(yè)務(wù)需求，降低密碼暴露風(fēng)險(xiǎn),，符合信息安全和合規(guī)管理的要求,。智能運(yùn)維安全管理平臺(tái)SiCAP提供代理審批功能，滿足日常運(yùn)維工作連續(xù)性,。AD域管理

智能運(yùn)維安全管理平臺(tái)SiCAP支持統(tǒng)信,、麒麟、歐拉等國(guó)產(chǎn)操作系統(tǒng)運(yùn)維,。IT管理標(biāo)準(zhǔn)

等保要求資產(chǎn)賬號(hào)密碼必須定期修改,。但資產(chǎn)類型繁多,，密碼強(qiáng)度、改密周期要求不一致,，人工操作需要占用大量精力而且容易出錯(cuò),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能,?？杉嫒莶僮飨到y(tǒng)賬號(hào)、數(shù)據(jù)庫(kù)賬號(hào),、AD域賬號(hào),、集群賬號(hào)的改密驗(yàn)密；支持包括定時(shí),、人工,、條件在內(nèi)的多種觸發(fā)方式；對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略,。資產(chǎn)賬號(hào)自動(dòng)改密,、驗(yàn)密功能，降低了人工操作發(fā)生錯(cuò)誤的概率,，也提高了日常密碼管理工作的效率,。IT管理標(biāo)準(zhǔn)