运维管理审计系统

1、InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架构建 业务可靠、流程可视、安全可控、规范可审 的新型IT管理构架InforCube 运维管理审计系统介绍 演讲人：朱斌 2014年12月InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架IT运维现状运维现状产产品介品介绍绍功能特性功能特性成功案例成功案例目目录录InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架系统管理员安全专员开发人员第三方代维共享账号共享账号InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的

2、新型IT管理构架共享账号难管理访问控制太粗放操作过程不透明事后追责无凭据管理流程不规范InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架根据FBI和CSI对484家公司进行的网络安全专项调查结果显示：超过85%的安全威胁来自公司内部，在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。经济损失内部人员造成的信息安全事故，对企业的品牌和声誉会造成更严重的破坏。形象损失现今企业发展，各部门之间的协同工作越来越重要，某一环节出问题，可能导致公司业务的全面中止。业务停滞InforCube C&A 构建业务可

3、靠、流程可视、安全可控、规范可审的新型IT管理构架行业行业法规法规时间时间政府行业涉及国家秘密的信息系统分级保护技术要求计算机信息系统安全保护等级划分准则信息系统安全等级保护基本要求200619992008运营商行业中国电信股份有限公司内部控制手册电信网与互联网安全等级保护实施指南中国移动集团内控手册中共网通集团内部控制体系建设指导意见2004-2005电力行业电力二次系统安全防护规定；电力二次系统安全防护总体方案；国家电网公司信息化“SG186”工程安全防护总体方案（试行）200420052008金融行业银行业银行机构信息系统风险管理指引银行业银行机构内部审计指引网上银行系统信息安全保障评估

4、准则商业银行信息科技风险管理指引网上银行系统信息安全通用规范（试行）证券期货业信息系统安全等级保护测评要求（试行）证券期货业信息系统安全等级保护基本要求（试行）2006200620072009201020112011医疗行业医疗卫生行业信息安全等级保护实施指南医疗机构信息系统安全等级保护基本要求20102009美国上市公司Sarbanes-Oxley ActPCAOB Auditing Standard No 520022007中国上市公司深圳证券交易上市公司内部控制指引上海证券交易上市公司内部控制指引20062006InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型

5、IT管理构架IT运维现状运维现状产产品介品介绍绍功能特性功能特性成功案例成功案例目目录录InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架身份认证身份认证自动改密自动改密访问授权访问授权权限控制权限控制操作回放操作回放统计报表统计报表日志检索日志检索流程管理流程管理实时监控实时监控双人协作双人协作InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架身份认证是基础访问授权是手段权限控制是核心操作审计是保障管理水平不断提升安全风险逐渐降低

6、AccountAuthenticationAuthorizationAuditInforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架操作系统WindowsLinuxUnix数据库OracleMS SQLSybaseMySQLInformixDB2设备路由器交换机防火墙.其他应用RadminIMKVM行业软件InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架OMA在部署时只需要为其分配一个独立IP地址即可，无需对网络拓扑结构进行任何调整。

7、InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架OMA支持HA双机热备部署，以避免单点故障隐患，最大程度满足运维的可靠性和高可用性。HA双机热备部署由两个节点组成，分为主机节点和备机节点，主机节点一旦断开，备机节点会立刻启动，无需人工干预，从而实现业务的不间断运行。InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架IT运维现状运维现状产产品介品介绍绍功能特性功能特性成功案例成功案例目目录录InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可

8、靠、流程可视、安全可控、规范可审的新型IT管理构架业务系统业务系统 A业务系统业务系统 B业务系统业务系统 C特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架ls -lrebootls -lreboot命令触发黑名单，被阻断.同时生成告警信息。特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架1.发起紧急运维申请2.OMA发送短

9、信到领导3.领导将动态口令发送给运维人员4.输入口令开始运维特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架特性InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架IT运维现状运维现状产产品介品介绍绍功能特性功能特性成功案例成功案例目目录录InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架安良期货

10、阜新银行苏州银行绵阳商行江海证券锦泰期货浙商证券上海证券有限责任公司中国银行江苏省分行中国银行浙江省分行中国银行宁波市分行中国银行黑龙江省分行中国银行重庆市分行中国银行贵州省分行中国银行苏州市分行中国银行福建分行中国银行甘肃省分行.慈溪人民医院先声药业佳木斯市中医医院余杭第一人民医院仁济医院迪瑞医疗上海市第一妇婴保健院.哈尔滨公安局安徽省海事局静海县信息中心浙江省政协办公厅浙江省机构编制委员会湖南省教育管理信息中心常德市住房公积金管理局成都市住房公积金管理中心浙江省环保厅浙江省标准化研究院.InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架中国烟草总公司浙

11、江省公司中国烟草总公司温州市公司陕西延长石油广州燃气有限公司赛科石油贵人鸟大连万达东浩人力安徽迎驾集团无锡华润上海绿岸国付宝合肥晶弘电器有限公司上海大众科技有限公司海亮集团有限公司上海鸣志电器股份有限公司东京海上日动火灾保险（中国）有限公司杭州商贸旅游集团阳西海滨电力发展有限公司南京长安马自达公司.中国电信盐城分公司中国电信泰州分公司中国电信南通分公司中国移动宁德分公司中国移动厦门分公司中国移动江苏省移动华数传媒萧山区党校福建农林大学长春工业大学湖南广电上海文广广东省新闻出版广电局InforCube C&A 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架操作透明危险可控流程正规有效阻止了误操作、滥操作以及越权访问对核心业务系统造成的破坏。规范运维