安全无小事，SiCAP助力保险行业安全运维建设

Time：2018-12-25

客户介绍

该中国知名保险公司是一家综合性保险（金融）公司，属中央金融企业。其经营范围涵盖财产保险、人寿保险、健康保险、资产管理、保险经纪、信托、基金等领域，形成了保险金融产业集群，在海内外具有深远影响力。

项目介绍

此保险公司成立至今随着业务不断的发展，信息化建设和采购日益增长，原有的单一的依靠人工管理的方式已经不能够满足日常运维的需要。针对每个业务系统或设备的管理需要进一步提升和规范化管理。防范对各业务系统因为用户权限未规范管理而导致存在账号信息泄露，或者账号被冒用的风险，通过改造提升安全运维风险管控。同时，也能适应《网络安全法》和新安全等保政策的监管审核要求。

解决方案

针对客户需求以及实际IT环境，上讯信息向客户提供InforCube智能运维安全管理平台（简称SiCAP）产品，并为其建设泛IT运维安全平台入口的整体方案，其建设目标包括：

1. 客户人员权限角色细粒度梳理；

2. IT资产配置细粒度梳理；

3. IT资产安全运维与审计。

根据以上内容，上讯信息向客户提供用户统一身份管理（IAM）、资产配置管理（CMDB），安全运维三个模块的平台建设方案，包括：

1.通过用户统一身份管理（IAM）模块完成IT运维人员细粒度管控；

2.通过资产配置管理（CMDB）模块完成IT资产全生命周期管控；

3.通过安全运维模块完成对IT资产运维安全控制与审计；

在实施过程中，此方案体现：

1.IT管理平台化，打造一体化IT管理入口；

2.IT资产管控与运维一体化；

3.网络旁路接入，无需对网络进行改造；

4.HA部署，避免单点故障，提高业务的可靠性。

方案价值

上讯信息InforCube智能运维安全管理平台（SiCAP）为客户构建了一套IT安全管理平台，通过人员和资产重新梳理和重新建设，通过对IT资产以Wed方式访问管理运维，并对IT资产运维过程全权管控等满足了其自身对于IT管理的全方位要求，并能切合新政策法规监管要求，在构建可视、可控、自动、安全的新一代智能IT整体管理平台过程中走下坚实一步。

上讯信息InforCube智能运维安全管理平台（简称：SiCAP）是以ITSM2.0为基准，将行业内新兴的DevSecOps、AIOps和BiModalIT等技术理念与信息安全结合而形成的平台型产品。其用户统一身份管理（IAM）、资产配置管理（CMDB）、业务资产综合监控、业务运维及安全综合审计、IT流程管理（ITIL）及数据智能分析六大核心产品模块，为客户打造可视、可控、自动、安全的新一代智能IT整体管理平台。