運維管理審計系統(tǒng)

1、InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架構建 業(yè)務可靠、流程可視、安全可控、規(guī)范可審 的新型IT管理構架InforCube 運維管理審計系統(tǒng)介紹 演講人：朱斌 2014年12月InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架IT運維現(xiàn)狀運維現(xiàn)狀產(chǎn)產(chǎn)品介品介紹紹功能特性功能特性成功案例成功案例目目錄錄InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架系統(tǒng)管理員安全專員開發(fā)人員第三方代維共享賬號共享賬號InforCube C&A 構建業(yè)務可靠

2、、流程可視、安全可控、規(guī)范可審的新型IT管理構架共享賬號難管理訪問控制太粗放操作過程不透明事后追責無憑據(jù)管理流程不規(guī)范InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架根據(jù)FBI和CSI對484家公司進行的網(wǎng)絡安全專項調(diào)查結果顯示：超過85%的安全威脅來自公司內(nèi)部，在損失金額上，由于內(nèi)部人員泄密導致了6056.5萬美元的損失，是黑客造成損失的16倍，是病毒造成損失的12倍。經(jīng)濟損失內(nèi)部人員造成的信息安全事故，對企業(yè)的品牌和聲譽會造成更嚴重的破壞。形象損失現(xiàn)今企業(yè)發(fā)展，各部門之間的協(xié)同工作越來越重要，某一環(huán)節(jié)出問題，可能導致公司業(yè)務的全面中止。業(yè)務停

3、滯InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架行業(yè)行業(yè)法規(guī)法規(guī)時間時間政府行業(yè)涉及國家秘密的信息系統(tǒng)分級保護技術要求計算機信息系統(tǒng)安全保護等級劃分準則信息系統(tǒng)安全等級保護基本要求200619992008運營商行業(yè)中國電信股份有限公司內(nèi)部控制手冊電信網(wǎng)與互聯(lián)網(wǎng)安全等級保護實施指南中國移動集團內(nèi)控手冊中共網(wǎng)通集團內(nèi)部控制體系建設指導意見2004-2005電力行業(yè)電力二次系統(tǒng)安全防護規(guī)定；電力二次系統(tǒng)安全防護總體方案；國家電網(wǎng)公司信息化“SG186”工程安全防護總體方案（試行）200420052008金融行業(yè)銀行業(yè)銀行機構信息系統(tǒng)風險管理指引銀行業(yè)

4、銀行機構內(nèi)部審計指引網(wǎng)上銀行系統(tǒng)信息安全保障評估準則商業(yè)銀行信息科技風險管理指引網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范（試行）證券期貨業(yè)信息系統(tǒng)安全等級保護測評要求（試行）證券期貨業(yè)信息系統(tǒng)安全等級保護基本要求（試行）2006200620072009201020112011醫(yī)療行業(yè)醫(yī)療衛(wèi)生行業(yè)信息安全等級保護實施指南醫(yī)療機構信息系統(tǒng)安全等級保護基本要求20102009美國上市公司Sarbanes-Oxley ActPCAOB Auditing Standard No 520022007中國上市公司深圳證券交易上市公司內(nèi)部控制指引上海證券交易上市公司內(nèi)部控制指引20062006InforCube C&am

5、p;A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架IT運維現(xiàn)狀運維現(xiàn)狀產(chǎn)產(chǎn)品介品介紹紹功能特性功能特性成功案例成功案例目目錄錄InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架身份認證身份認證自動改密自動改密訪問授權訪問授權權限控制權限控制操作回放操作回放統(tǒng)計報表統(tǒng)計報表日志檢索日志檢索流程管理流程管理實時監(jiān)控實時監(jiān)控雙人協(xié)作雙人協(xié)作InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架身份認證

6、是基礎訪問授權是手段權限控制是核心操作審計是保障管理水平不斷提升安全風險逐漸降低AccountAuthenticationAuthorizationAuditInforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架操作系統(tǒng)WindowsLinuxUnix數(shù)據(jù)庫OracleMS SQLSybaseMySQLInformixDB2設備路由器交換機防火墻.其他應用RadminIMKVM行業(yè)軟件InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范

7、可審的新型IT管理構架OMA在部署時只需要為其分配一個獨立IP地址即可，無需對網(wǎng)絡拓撲結構進行任何調(diào)整。InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架OMA支持HA雙機熱備部署，以避免單點故障隱患，最大程度滿足運維的可靠性和高可用性。HA雙機熱備部署由兩個節(jié)點組成，分為主機節(jié)點和備機節(jié)點，主機節(jié)點一旦斷開，備機節(jié)點會立刻啟動，無需人工干預，從而實現(xiàn)業(yè)務的不間斷運行。InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架IT運維現(xiàn)狀運維現(xiàn)狀產(chǎn)產(chǎn)品介品介紹紹功能特性功能特性成功案例成功案例目目錄錄Infor

8、Cube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架業(yè)務系統(tǒng)業(yè)務系統(tǒng) A業(yè)務系統(tǒng)業(yè)務系統(tǒng) B業(yè)務系統(tǒng)業(yè)務系統(tǒng) C特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架ls -lrebootls -lreboot命令觸發(fā)黑名單，被阻斷.同時生成告警信息。特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全

9、可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架1.發(fā)起緊急運維申請2.OMA發(fā)送短信到領導3.領導將動態(tài)口令發(fā)送給運維人員4.輸入口令開始運維特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架特性InforCube C&A 構建業(yè)務可靠、流程可視、安全可控

10、、規(guī)范可審的新型IT管理構架IT運維現(xiàn)狀運維現(xiàn)狀產(chǎn)產(chǎn)品介品介紹紹功能特性功能特性成功案例成功案例目目錄錄InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架安良期貨阜新銀行蘇州銀行綿陽商行江海證券錦泰期貨浙商證券上海證券有限責任公司中國銀行江蘇省分行中國銀行浙江省分行中國銀行寧波市分行中國銀行黑龍江省分行中國銀行重慶市分行中國銀行貴州省分行中國銀行蘇州市分行中國銀行福建分行中國銀行甘肅省分行.慈溪人民醫(yī)院先聲藥業(yè)佳木斯市中醫(yī)醫(yī)院余杭第一人民醫(yī)院仁濟醫(yī)院迪瑞醫(yī)療上海市第一婦嬰保健院.哈爾濱公安局安徽省海事局靜海縣信息中心浙江省政協(xié)辦公廳浙江省機構編制委

11、員會湖南省教育管理信息中心常德市住房公積金管理局成都市住房公積金管理中心浙江省環(huán)保廳浙江省標準化研究院.InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架中國煙草總公司浙江省公司中國煙草總公司溫州市公司陜西延長石油廣州燃氣有限公司賽科石油貴人鳥大連萬達東浩人力安徽迎駕集團無錫華潤上海綠岸國付寶合肥晶弘電器有限公司上海大眾科技有限公司海亮集團有限公司上海鳴志電器股份有限公司東京海上日動火災保險（中國）有限公司杭州商貿(mào)旅游集團陽西海濱電力發(fā)展有限公司南京長安馬自達公司.中國電信鹽城分公司中國電信泰州分公司中國電信南通分公司中國移動寧德分公司中國移動廈門分公司中國移動江蘇省移動華數(shù)傳媒蕭山區(qū)黨校福建農(nóng)林大學長春工業(yè)大學湖南廣電上海文廣廣東省新聞出版廣電局InforCube C&A 構建業(yè)務可靠、流程可視、安全可控、規(guī)范可審的新型IT管理構架操作透明危險可控流程正規(guī)有效阻止了誤操作、濫操作以及越權訪問對核心業(yè)務系統(tǒng)造成的破壞。規(guī)范