“下一代堡垒机 构建IT安全管理”之中海信托案例

项目背景

中海信托股份有限公司（以下简称“中海信托”）创立于1988年7月，是由中国海洋石油集团有限公司和中国中信有限公司共同投资设立的国有银行业非存款类金融机构。中海信托注册资本高达25亿，信托业务开展遍及上海、北京、天津、广东、河北、山东、江苏、湖南、四川、广西等地。截至2017年底，公司信托资产管理规模为4186.63亿元，净资产47.46亿元；全年实现营业收入15.90亿元，净利润总额7.86亿元，净资产收益率17.11%，资产质量与盈利能力均处于行业较高水平。

中海信托始终秉承“诚信稳健、忠人所托”的经营理念，倡导诚信、尊重、协作、专业、包容的企业文化，坚持把维护受益人的利益放在首位，不断提供优质金融服务。近年来，中海信托公司以稳健经营和专业资产管理能力树立起良好的社会形象，已七次荣获上海证券报“诚信托-卓越公司”等奖项，十次斩获证券时报“优秀风控信托公司”、“优秀证券投资信托计划（远航一号）”等奖项，九次被黄浦区政府授予“上海市黄浦区高端服务业100强企业”荣誉称号，中海信托获得了社会及同行业的广泛认可。

中海信托作为一家中高端金融服务机构，十分重视IT建设规划，从业务发展需求出发，计划对IT建设进行重新梳理，并考虑构建体系化整体平台等。随着《网安法》在17年正式实施，国家以及银监会等政策法规要求越来越高，中海信托跟紧政策步伐，同时需要实现IT管理在新政策法规监管下运行的要求。

解决方案

针对中海信托需求，经过实地考察后，上讯信息团队针对中海信托IT环境特点，依托上讯信息自主研发的下一代堡垒机产品（InforCube智能运维安全管理平台，简称SiCAP），为中海信托打造泛IT运维安全平台入口，包括：

1.人员和IT资产细粒度梳理；

2.IT资产可用性实时监控；

3.IT资产安全运维与全面审计。

上讯信息提出了包括用户统一身份管理（IAM）、资产配置管理（CMDB），业务综合监控和安全运维与全面审计四个模块的下一代堡垒机（SiCAP）平台建设方案。结合平台搭建和定制化开发，此方案最终实现了：

1.通过用户统一身份管理（IAM）模块完成IT运维人员细粒度管控；

2.通过资产配置管理（CMDB）模块完成IT资产全生命周期管控；

3.通过业务综合监控模块完成对IT资产运行状况的实时掌握；

4.通过安全运维与综合审计完成资产运维的安全控制。

提出的方案还可实现：

1.IT管理平台化，用一个入口实现IT管理的多种操作；

2.网络旁路接入，无需对网络进行改造；

3.类似Windows操作界面，简单易上手；

同时，下一代堡垒机（SiCAP）内置的数十种安全策略和报表，在满足自身的安全审计要求外，也能方便中海信托轻松应对政策法规审核。

客户收益

上讯信息下一代堡垒机（SiCAP）搭建的可视、可控、自动、安全的IT整体管理新平台，经过对管理人员和IT资产的梳理，重新建设内部工作流程和管理策略，摸清IT资产运行状况，在符合契合新政策法规的要求的同时，优化运行环境，实现了对IT资产运维的全程管控等多种需求，中海信托IT整体环境安全级别获得全面提升。

上讯信息自主品牌InforCube智能运维安全管理平台（简称：SiCAP）是符合下一代堡垒机的理念的产品，它以ITSM2.0为基准，将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品。其用户统一身份管理（IAM）、资产配置管理（CMDB）、业务资产综合监控、业务运维及安全综合审计、IT流程管理（ITIL）及数据智能分析六大核心产品模块，为客户打造可视、可控、自动、安全的新一代智能IT整体管理平台。