運(yùn)維人員在日常運(yùn)維中為了完成特定任務(wù),，有時(shí)需要進(jìn)行提權(quán)申請(qǐng),。在堡壘機(jī)運(yùn)維管理體系中,，為了確保運(yùn)維操作的合規(guī)性,、可控性和可追溯性,，通常會(huì)采用“一事一申請(qǐng)”的原則對(duì)臨時(shí)性的權(quán)限提升進(jìn)行嚴(yán)格管理,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供特殊運(yùn)維管理流程，包括提權(quán)申請(qǐng)?zhí)峤?、多?jí)審批流控制,、臨時(shí)權(quán)限授予、實(shí)時(shí)操作監(jiān)控,、權(quán)限回收與審計(jì)等過程,。申請(qǐng)內(nèi)容包括申請(qǐng)理由,、申請(qǐng)時(shí)限、運(yùn)維次數(shù),、待運(yùn)維資源,、預(yù)期操作命令等，提交后可按照預(yù)設(shè)的不同運(yùn)維場(chǎng)景審批流進(jìn)行逐級(jí)審核,，審批通過后運(yùn)維人員可獲得臨時(shí)權(quán)限進(jìn)行運(yùn)維操作,，且操作行為被實(shí)時(shí)監(jiān)控與記錄。當(dāng)超出申請(qǐng)有效期或次數(shù)后,，提權(quán)權(quán)限自動(dòng)失效。通過特殊運(yùn)維,，有效地實(shí)現(xiàn)了對(duì)運(yùn)維人員權(quán)限的動(dòng)態(tài)控制,，既保證了在必要時(shí)能快速響應(yīng)業(yè)務(wù)需求，又嚴(yán)格限制了權(quán)限濫用的風(fēng)險(xiǎn),，符合信息安全和合規(guī)管理的要求,。智能運(yùn)維安全管理平臺(tái)SiCAP提供單點(diǎn)登錄功能，簡(jiǎn)化登錄步驟,，保證資產(chǎn)賬號(hào)密碼安全,。從賬號(hào)加固

我國(guó)能源行業(yè)的客戶體系龐大，經(jīng)過多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入,。業(yè)務(wù)系統(tǒng)不斷的增加，使得日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力也越來(lái)越大,。為了應(yīng)對(duì)這種情況,，重要的是建立標(biāo)準(zhǔn)化的服務(wù)流程，提升運(yùn)維服務(wù)效率,，提高IT服務(wù)的價(jià)值和用戶滿意度,。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù)，提高IT資源的利用率,，降低運(yùn)營(yíng)成本,，優(yōu)化IT運(yùn)營(yíng)支撐流程，實(shí)現(xiàn)IT服務(wù)的全生命周期管理,。這不僅可以提高IT服務(wù)水平,，加強(qiáng)信息化建設(shè)的效果，還有利于提高企業(yè)競(jìng)爭(zhēng)力,，對(duì)于能源行業(yè)的可持續(xù)發(fā)展也有深遠(yuǎn)的影響,。

單點(diǎn)登錄SSO智能運(yùn)維安全管理平臺(tái)SiCAP運(yùn)維防跳轉(zhuǎn)功能，控制運(yùn)維目標(biāo)合法性,，嚴(yán)格限制越權(quán)操作,。

隨著企業(yè)IT環(huán)境的日益復(fù)雜化,，特別是云計(jì)算和多云策略的普及，企業(yè)內(nèi)部維護(hù)的服務(wù)器,、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫(kù)和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)多標(biāo)簽管理功能,，可靈活管理和快速定位資產(chǎn)。提供靈活的屬性標(biāo)簽定義,，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個(gè)標(biāo)簽,，如重要程度標(biāo)簽（很高、高,、中等,、低、很低）,、環(huán)境標(biāo)簽（生產(chǎn),、測(cè)試、開發(fā)）,、位置標(biāo)簽等,，每個(gè)資產(chǎn)可以被分配一個(gè)或多個(gè)標(biāo)簽，可通過資產(chǎn)標(biāo)簽快速查找和定位目標(biāo)資產(chǎn),；提供資產(chǎn)分組,，可實(shí)現(xiàn)靈活的運(yùn)維策略配置和權(quán)限管理，提升運(yùn)維效率,；可實(shí)現(xiàn)精細(xì)化的安全控制,，如登錄重要資產(chǎn)可進(jìn)行告警。資產(chǎn)多標(biāo)簽管理,，提供了靈活,、高效、安全的資產(chǎn)管理方案,，簡(jiǎn)化了資產(chǎn)的查找與管理流程,，優(yōu)化了資源分配，提高了運(yùn)維效率,，增強(qiáng)了資產(chǎn)安全性,。

等保要求資產(chǎn)賬號(hào)密碼必須定期修改。但資產(chǎn)類型繁多,，密碼強(qiáng)度,、改密周期要求不一致，人工操作需要占用大量精力而且容易出錯(cuò),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供資產(chǎn)賬號(hào)自動(dòng)改密,、驗(yàn)密功能,。可兼容操作系統(tǒng)賬號(hào),、數(shù)據(jù)庫(kù)賬號(hào),、AD域賬號(hào)、集群賬號(hào)的改密驗(yàn)密,；支持包括定時(shí),、人工、條件在內(nèi)的多種觸發(fā)方式,；對(duì)于改密功能還支持根據(jù)資產(chǎn)賬號(hào)重要程度自行配置滿足等保要求的密碼策略,。資產(chǎn)賬號(hào)自動(dòng)改密、驗(yàn)密功能,，降低了人工操作發(fā)生錯(cuò)誤的概率,，也提高了日常密碼管理工作的效率。2.形成整套運(yùn)維安全管理體系,。

在復(fù)雜的IT運(yùn)維環(huán)境中，系統(tǒng)故障或安全事件可能隨時(shí)發(fā)生,，需要運(yùn)維人員快速介入處理,。然而，常規(guī)的申請(qǐng)審批流程可能會(huì)因?yàn)闄?quán)限分配,、多級(jí)審核等環(huán)節(jié)而耗時(shí)較長(zhǎng),，在緊急情況下可能導(dǎo)致問題加劇，擴(kuò)大影響范圍,。因此,，需要提供一種處理機(jī)制，在確保安全控制的同時(shí),，加快處理速度,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維申請(qǐng)的離岸審批功能，能夠在緊急故障發(fā)生時(shí),，提供快速審批機(jī)制,，通過給審批人發(fā)送即時(shí)消息獲取審批口令，提高審批時(shí)效,。提供動(dòng)態(tài)口令牌,、手機(jī)口令牌、RADIUS多種審批口令類型以及短信,、微信,、藍(lán)信多種即時(shí)通知方式，能夠根據(jù)不同運(yùn)維場(chǎng)景進(jìn)行預(yù)設(shè),；能夠?qū)崿F(xiàn)一事一申請(qǐng),，審批通過自動(dòng)獲取緊急權(quán)限,，并在申請(qǐng)時(shí)間到期后自動(dòng)回收。緊急故障離岸審批機(jī)制,，在保障企事業(yè)單位信息安全的同時(shí),，優(yōu)化了緊急情況下的運(yùn)維流程，平衡了安全與效率,，確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性,。智能運(yùn)維安全管理平臺(tái)SiCAP支持口令、LDAP,、AD域,、短信、動(dòng)態(tài)口令牌,、證書等多種認(rèn)證方式,。監(jiān)控工具

智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)自動(dòng)發(fā)現(xiàn)，簡(jiǎn)化資產(chǎn)錄入流程,。從賬號(hào)加固

InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，支持并實(shí)施國(guó)產(chǎn)商用密碼算法（即SM系列國(guó)密算法），滿足對(duì)于信息安全保密及自主可控的要求,，為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線,。支持國(guó)密otp、國(guó)密usbkey認(rèn)證方式,，強(qiáng)化用戶身份安全,；采用國(guó)密算法對(duì)用戶賬號(hào)密碼等運(yùn)維過程中的敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)和處理，保證數(shù)據(jù)的安全性,；支持國(guó)密瀏覽器,，支持基于國(guó)密SSL證書構(gòu)建加密通信隧道，確保運(yùn)維過程中數(shù)據(jù)傳輸?shù)陌踩?、完整性,；使用基于?guó)密算法的簽名/驗(yàn)簽、摘要算法等技術(shù),，保障數(shù)據(jù)的抗抵賴性,，確保運(yùn)維行為可追溯且不可否認(rèn)。從賬號(hào)加固