我國能源行業(yè)的客戶體系龐大,，經(jīng)過多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入,。業(yè)務(wù)系統(tǒng)不斷的增加,，使得日常IT運行維護和服務(wù)支撐壓力也越來越大,。為了應(yīng)對這種情況,，重要的是建立標準化的服務(wù)流程，提升運維服務(wù)效率,，提高IT服務(wù)的價值和用戶滿意度,。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù)，提高IT資源的利用率,，降低運營成本,，優(yōu)化IT運營支撐流程，實現(xiàn)IT服務(wù)的全生命周期管理,。這不僅可以提高IT服務(wù)水平,，加強信息化建設(shè)的效果，還有利于提高企業(yè)競爭力,，對于能源行業(yè)的可持續(xù)發(fā)展也有深遠的影響.

智能運維安全管理平臺SiCAP支持多級審批流程配置功能,。IT服務(wù)管理規(guī)范

上訊信息智能運維管理平臺產(chǎn)品，SiCAP-OMA小功能：運維防跳轉(zhuǎn)

背景：為防止內(nèi)部攻擊和數(shù)據(jù)泄露,，企事業(yè)單位需依據(jù)權(quán)限**小化原則,，明確運維人員權(quán)限范圍，控制其*能訪問授權(quán)的目標設(shè)備。SiCAP-OMA通過分析運維人員的運維目標設(shè)備及授權(quán)設(shè)備的進程,、地址以及端口,，防止運維過程中跳轉(zhuǎn)訪問其他未經(jīng)授權(quán)的設(shè)備，確保運維操作合法可控,。運維防跳轉(zhuǎn)功能,，控制運維目標合法性，嚴格限制越權(quán)操作,，降低各企事業(yè)單位遭遇內(nèi)部攻擊和數(shù)據(jù)泄露的風(fēng)險,。

故障日志智能運維安全管理平臺SiCAP支持審計日志、錄像進行定期歸檔,，滿足合規(guī)要求,。

運維中，需要經(jīng)常進行文件傳輸操作,，但數(shù)據(jù)泄露,、運維人員誤操作、惡意操作的情況作時有發(fā)生,，企事業(yè)單位需要嚴格控制運維人員能否在運維過程中,，進行文件的上傳、下載,、更新,、復(fù)制、剪切,、刪除等操作,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權(quán)時,，針對FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控，嚴格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責,，滿足審計需求,。

但資產(chǎn)類型繁多，密碼強度,、改密周期要求不一致,，人工操作需要占用大量精力而且容易出錯,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供資產(chǎn)賬號自動改密、驗密功能,?？杉嫒莶僮飨到y(tǒng)賬號、數(shù)據(jù)庫賬號,、AD域賬號,、集群賬號的改密驗密；支持包括定時,、人工,、條件在內(nèi)的多種觸發(fā)方式；對于改密功能還支持根據(jù)資產(chǎn)賬號重要程度自行配置滿足等保要求的密碼策略,。資產(chǎn)賬號自動改密,、驗密功能，降低了人工操作發(fā)生錯誤的概率,，也提高了日常密碼管理工作的效率。智能運維安全管理平臺SiCAP支持文件傳輸協(xié)議運維,，包括：FTP,、SFTP等。

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù),，具有高內(nèi)聚松耦合,、易擴展和易維護等特性；快速支持并適應(yīng)單機,、雙機,、分布式、集群,、私有云,、共有云、容器等部署方式,，輕松滿足客戶的高負載容災(zāi)需求,，甚至兩地三中心的部署要求。應(yīng)用集中管理:對企業(yè)應(yīng)用統(tǒng)一納管,，集中管理,，減少管理成本。身份集中管理:對賬號集中定義,、集中維護,，方便管理員進行身份管理。集中授權(quán)管理:構(gòu)建統(tǒng)一權(quán)限管理,，集中授權(quán),，實現(xiàn)權(quán)限管理可視可控,。2.形成整套運維安全管理體系。告警及故障自愈

智能運維安全管理平臺SiCAP通過動態(tài)授權(quán),，可以確保運維用戶擁有執(zhí)行其任務(wù)所需的較小權(quán)限,。IT服務(wù)管理規(guī)范

隨著企業(yè)IT環(huán)境的日益復(fù)雜化，特別是云計算和多云策略的普及,，企業(yè)內(nèi)部維護的服務(wù)器,、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多,。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運維和安全管理的需求,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供資產(chǎn)多標簽管理功能，可靈活管理和快速定位資產(chǎn),。提供靈活的屬性標簽定義,，可根據(jù)資產(chǎn)的不同屬性創(chuàng)建多個標簽，如重要程度標簽（很高,、高,、中等、低,、很低）,、環(huán)境標簽（生產(chǎn)、測試,、開發(fā)）,、位置標簽等，每個資產(chǎn)可以被分配一個或多個標簽,，可通過資產(chǎn)標簽快速查找和定位目標資產(chǎn),；提供資產(chǎn)分組，可實現(xiàn)靈活的運維策略配置和權(quán)限管理,，提升運維效率,；可實現(xiàn)精細化的安全控制，如登錄重要資產(chǎn)可進行告警,。資產(chǎn)多標簽管理,，提供了靈活、高效,、安全的資產(chǎn)管理方案,，簡化了資產(chǎn)的查找與管理流程，優(yōu)化了資源分配,，提高了運維效率,，增強了資產(chǎn)安全性.IT服務(wù)管理規(guī)范