面對(duì)突發(fā)情況,、應(yīng)急響應(yīng),、升級(jí)維護(hù)、審計(jì)檢查等臨時(shí)性的運(yùn)維需求時(shí),，企事業(yè)單位需要為運(yùn)維人員臨時(shí)授予特定時(shí)間段內(nèi),，超越其常規(guī)權(quán)限的臨時(shí)性運(yùn)維*限，在保障業(yè)務(wù)正常運(yùn)行和信息安全的前提下，降低因權(quán)限濫用帶來(lái)的風(fēng)險(xiǎn),。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供工單運(yùn)維能力,。在需要進(jìn)行臨時(shí)授權(quán)時(shí)，管理員可以通過(guò)創(chuàng)建工單,，為運(yùn)維人員授予指定時(shí)間段內(nèi),，指定資源的運(yùn)維*限，并可以對(duì)文件傳輸操作進(jìn)行細(xì)粒度權(quán)限管控,。工單創(chuàng)建成功后,，運(yùn)維人員可在指定時(shí)間段內(nèi)運(yùn)維目標(biāo)設(shè)備。授權(quán)期滿系統(tǒng)將自動(dòng)回收權(quán)限,，形成臨時(shí)授權(quán)流程閉環(huán),。工單運(yùn)維，根據(jù)實(shí)際需要進(jìn)行靈活的運(yùn)維臨時(shí)授權(quán),，遵循權(quán)限*小化原則的同時(shí),，有效降低權(quán)限濫用帶來(lái)的安全隱患.智能運(yùn)維安全管理平臺(tái)SiCAP提供動(dòng)態(tài)授權(quán)機(jī)制，運(yùn)維系統(tǒng)根據(jù)預(yù)設(shè)規(guī)則集對(duì)運(yùn)維用戶實(shí)時(shí)進(jìn)行攔截和授權(quán),。資產(chǎn)規(guī)劃

SiCAP-OMA小功能：自定義報(bào)表

背景：不同企事業(yè)單位在管理和決策中有各自獨(dú)特的業(yè)務(wù)邏輯和關(guān)注點(diǎn),，標(biāo)準(zhǔn)化報(bào)表通常難以覆蓋所有用戶的特殊分析需求；若針對(duì)特殊需求進(jìn)行定制開(kāi)發(fā),，不僅會(huì)延長(zhǎng)交付時(shí)間,，也會(huì)增加用戶成本。SiCAP-OMA提供無(wú)需編碼的自定義報(bào)表,，用戶能夠從多個(gè)數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段,，支持自定義篩選條件，提供多種圖形化展示方式,，用戶可根據(jù)數(shù)據(jù)特性和應(yīng)用場(chǎng)景選擇合適的圖表形式,，使數(shù)據(jù)更加直觀易懂。同時(shí),，可訂閱報(bào)表進(jìn)行定時(shí)生成與推送,，便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報(bào)表功能為用戶提供了一個(gè)高度靈活的數(shù)據(jù)分析環(huán)境,，能夠快速滿足不同用戶的個(gè)性化數(shù)據(jù)分析需求,，提高效率的同時(shí)也節(jié)省了建設(shè)成本。 問(wèn)題單智能運(yùn)維安全管理平臺(tái)SiCAP自定義訪問(wèn)規(guī)則和權(quán)限設(shè)置,，滿足不同業(yè)務(wù)場(chǎng)景的安全需求,。

上訊信息InforCube SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢(shì)有哪些？

用戶全生命周期細(xì)粒度管理

完成各系統(tǒng)的賬號(hào)信息整合,，實(shí)現(xiàn)用戶賬號(hào)生命周期的集中統(tǒng)一管理,，并建立與各應(yīng)用系統(tǒng)的同步機(jī)制,，簡(jiǎn)化用戶及賬號(hào)的管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。

用戶權(quán)限和認(rèn)證數(shù)字化統(tǒng)一管理

打通用戶,、角色、崗位,、組織機(jī)構(gòu),、用戶組等的訪問(wèn)控制技術(shù)，實(shí)現(xiàn)支持多應(yīng)用系統(tǒng)的集中,、靈活的訪問(wèn)控制和授權(quán)管理功能,；同時(shí)，實(shí)現(xiàn)多業(yè)務(wù)系統(tǒng)的統(tǒng)一認(rèn)證,，提供近20種認(rèn)證，可靈活設(shè)置和使用,。

自主服務(wù)與自動(dòng)化驅(qū)動(dòng)***推行

提供標(biāo)準(zhǔn)化自助服務(wù),，例如：密碼找回、自行解鎖,、權(quán)限申請(qǐng),、賬號(hào)開(kāi)通等，可提升工作效率,，簡(jiǎn)化工作,。

開(kāi)放平臺(tái)和豐富標(biāo)準(zhǔn)接口

規(guī)范采用微服務(wù)技術(shù)架構(gòu)，并提供豐富對(duì)接的接口規(guī)范,，方便應(yīng)用,、服務(wù)接入。

運(yùn)維中,，需要經(jīng)常進(jìn)行文件傳輸操作,，但數(shù)據(jù)泄露、運(yùn)維人員誤操作,、惡意操作的情況作時(shí)有發(fā)生,，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過(guò)程中，進(jìn)行文件的上傳,、下載,、更新、復(fù)制,、剪切,、刪除等操作。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力,。在細(xì)粒度授權(quán)時(shí),，針對(duì)FTP,、SFTP、RDP,、應(yīng)用協(xié)議的文件傳輸操作,，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限,，確保文件傳輸安全可控,，同時(shí)全*記錄操作過(guò)程，便于事后合規(guī)審查和事故追責(zé),，滿足審計(jì)需求,。文件傳輸管控，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運(yùn)維安全管理能力.

智能運(yùn)維安全管理平臺(tái)SiCAP提供特殊運(yùn)維管理流程,，支持臨時(shí)權(quán)限授予。

完善體制,，合法合規(guī),。InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP），依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度（等保2.0）要求進(jìn)行設(shè)計(jì)與研發(fā),。通過(guò)部署SiCAP,，可以有效提高公司的運(yùn)維安全水平，建立完善的安全監(jiān)管體系,，從而滿足相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求,。SiCAP系統(tǒng)可以幫助公司進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描,、攻擊檢測(cè)和數(shù)據(jù)安全管理等方面的工作,，確保公司的信息系統(tǒng)安全等級(jí)保護(hù)達(dá)到相應(yīng)的標(biāo)準(zhǔn)要求。助力企業(yè)在進(jìn)行審計(jì)檢查時(shí),，可以更加輕松地符合檢查標(biāo)準(zhǔn),，確保公司在面對(duì)安全風(fēng)險(xiǎn)時(shí)有足夠的保障。

智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)運(yùn)維中文件的增,、刪,、改、查,、復(fù)制,、粘貼等進(jìn)行控制和審計(jì)。資產(chǎn)處置

智能運(yùn)維安全管理平臺(tái)SiCAP提供防繞行審計(jì),，用戶根據(jù)審計(jì)結(jié)果及時(shí)完善防火墻策略,，降低資產(chǎn)安全風(fēng)險(xiǎn)。資產(chǎn)規(guī)劃

上訊信息針對(duì)運(yùn)營(yíng)商客戶的實(shí)際需求,，提出SiCAP運(yùn)營(yíng)商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái),。

構(gòu)建完整一套用戶和組織機(jī)構(gòu)

可使整個(gè)企業(yè)維護(hù)一套用戶和組織機(jī)構(gòu)信息，然后與各業(yè)務(wù)應(yīng)用系統(tǒng)進(jìn)行下發(fā)同步,，并保持一致,。

完善和增強(qiáng)業(yè)務(wù)系統(tǒng)的數(shù)字化認(rèn)證

企業(yè)所有業(yè)務(wù)應(yīng)用系統(tǒng)的用戶認(rèn)證可全權(quán)接管，提供豐富的認(rèn)證手段,，客戶可靈活配置,，對(duì)于**業(yè)務(wù)應(yīng)用系統(tǒng)，可采用雙因素方式強(qiáng)化認(rèn)證,。

業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度全權(quán)限控制

可收集所有業(yè)務(wù)應(yīng)用系統(tǒng)角色,、用戶組等信息，直接對(duì)用戶進(jìn)行業(yè)務(wù)應(yīng)用系統(tǒng)細(xì)粒度的權(quán)限分配和控制,。

***標(biāo)準(zhǔn)的用戶認(rèn)證管理對(duì)接規(guī)范

采用全套IAM技術(shù)框架,，針對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)提供多種對(duì)接方式，方便各種應(yīng)用系統(tǒng)的接入,。

通過(guò)流程和自動(dòng)化技術(shù)驅(qū)動(dòng)

提供自助式流程化服務(wù),，例如：?jiǎn)T工入職，權(quán)限申請(qǐng),，崗位調(diào)整，離職等,，保證事務(wù)有效推進(jìn),，提高效率。

用戶賬號(hào)實(shí)時(shí)監(jiān)測(cè)與風(fēng)險(xiǎn)防護(hù)

可收集各個(gè)業(yè)務(wù)系統(tǒng)的訪問(wèn)日志,，通過(guò)大數(shù)據(jù)分析和智能學(xué)習(xí),，對(duì)用戶訪問(wèn)操作進(jìn)行實(shí)時(shí)監(jiān)測(cè)，快速有效防止異常訪問(wèn),、繞行訪問(wèn),、違規(guī)訪問(wèn)等風(fēng)險(xiǎn)。

資產(chǎn)規(guī)劃