完善體制，合法合規。InforCube智能運維安全管理平臺（簡稱：SiCAP），依據《網絡安全法》和網絡安全等級保護2.0制度（等保2.0）要求進行設計與研發。通過部署SiCAP，可以有效提高公司的運維安全水平，建立完善的安全監管體系，從而滿足相關法規和行業標準的要求。SiCAP系統可以幫助公司進行網絡安全風險評估、漏洞掃描、攻擊檢測和數據安全管理等方面的工作，確保公司的信息系統安全等級保護達到相應的標準要求。助力企業在進行審計檢查時，可以更加輕松地符合檢查標準，確保公司在面對安全風險時有足夠的保障。

靈活定義服務級別協議SLA匹配多目標，讓服務可量化、可控制、可管理，有效促進服務價值創造。安全體系

我國金融行業由于安全性要求較高，針對運維安全，一直有使用堡壘機。目前，一方面，由于堡壘機采購時間較長，廠商無法繼續提供良好的堡壘機產品維保服務；另一方面，隨著金融電子化管理的發展，金融行業IT資產逐年增加，原有堡壘機產品已不能夠滿足金融行業的運維安全需求，例如在多項內外部審計的報告中指出，目前堡壘機存在無法對數據庫賬號進行自動改密的問題，但原堡壘機設備難以通過定制化開發實現此功能，需通過升級替換解決上述問題，需要在保證現有功能和系統安全性的前提下，進一步提升安全管控，減少人工干預節點，防范人為因素引發的安全風險.

鏈路管理以人、資產、流程和數據為基準，構建一體化運維安全管理平臺。

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。

構建完整一套用戶和組織機構

可使整個企業維護一套用戶和組織機構信息，然后與各業務應用系統進行下發同步，并保持一致。

完善和增強業務系統的數字化認證

企業所有業務應用系統的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于**業務應用系統，可采用雙因素方式強化認證。

業務應用系統細粒度全權限控制

可收集所有業務應用系統角色、用戶組等信息，直接對用戶進行業務應用系統細粒度的權限分配和控制。

***標準的用戶認證管理對接規范

采用全套IAM技術框架，針對業務應用系統提供多種對接方式，方便各種應用系統的接入。

通過流程和自動化技術驅動

提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。

用戶賬號實時監測與風險防護

可收集各個業務系統的訪問日志，通過大數據分析和智能學習，對用戶訪問操作進行實時監測，快速有效防止異常訪問、繞行訪問、違規訪問等風險。

在運維中，需要經常進行文件傳輸操作，但數據泄露、運維人員誤操作、惡意操作的情況作時有發生，企事業單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權時，針對FTP、SFTP、RDP、應用協議的文件傳輸操作，可對資產賬號進行全局或賬號級的權限管控，嚴格控制文件的操作權限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規審查和事故追責，滿足審計需求。文件傳輸管控，強化了文件傳輸的安全和可控性，提升了企事業單位運維安全管理能力.上訊信息智能運維安全管理平臺SiCAP是全新一代可視、可控、自動、安全的智能IT整體管理平臺。

SiCAP-OMA小功能：字符型協議運維

背景：由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協議運維的能力，以滿足不同設備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護。SiCAP-OMA提供字符型協議運維能力。能夠針對Linux、Unix和其他類Unix系統、網絡設備、數據庫等，通過SSH協議、Telnet協議、FTP協議、SFTP協議以及MySQL、PostgreSQL等數據庫訪問協議，進行基于文本命令行的運維操作，實現目標設備運維。字符型協議運維，能夠在遠程運維、資源受限等運維場景中發揮重要作用，滿足運維人員的日常運維需求。 智能運維安全管理平臺SiCAP可對資產、用戶、會話等進行多標簽管理。邀請協助

在運維安全管理不斷發展的同時也面臨著嚴峻的挑戰，資源不足、信息孤島、碎片化、響應慢。安全體系

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數字化用戶統一管理解決方案，能夠快速幫助客戶構建統一的數字化用戶管理平臺。為用戶實現：

構建完整一套用戶和組織機構，可使整個企業維護一套用戶和組織機構信息，然后與各業務應用系統進行下發同步，并保持一致。

完善和增強業務系統的數字化認證，企業所有業務應用系統的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于**業務應用系統，可采用雙因素方式強化認證。

業務應用系統細粒度全權限控制，可收集所有業務應用系統角色、用戶組等信息，直接對用戶進行業務應用系統細粒度的權限分配和控制。

***標準的用戶認證管理對接規范，采用全套IAM技術框架，針對業務應用系統提供多種對接方式，方便各種應用系統的接入。

通過流程和自動化技術驅動，提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。

用戶賬號實時監測與風險防護，可收集各個業務系統的訪問日志，通過大數據分析和智能學習，對用戶訪問操作進行實時監測，快速有效防止異常訪問、繞行訪問、違規訪問等風險。 安全體系