运维管理审计系统PPT
合集下载
智恒科技SAS运维安全审计系统介绍-PPT文档资料
系统部署
系统部署
大屏幕、多窗口
特殊应用运维—数据库运维审计
数据库操作审计
应用托管中心
堡垒机
select * from select member_age_gender * from tab
用户评价
现有设备的不足
现有手段
防火墙/VPN
不足
无法实现命令级别的访问控制。 无法识别SSH、RDP等加密或图形协议操作内容； 无法实现授权功能。
IDS/IPS
日志审计
无法捕捉用户完整访问过程，只有少数日志信息。
专业的需求，需要专业的产品与解决方案
合规分性析—等保
行业内控规范要求
国家保密局制定的《涉及国家秘密的信息系统分级保护管理规 范》 针对机要、涉密网络制定了一系列的相关规定，如系统密码管 理和保护，对系统密码定期改密等规定； 财政部、证监会、审计署、银监会、保监会印发的《企业内部 控制应用指引第18号——信息系统》中第十二条明确要求“企 业应当建立用户管理制度，加强对重要业务系统的访问权限管 理，定期审阅系统账号，避免授权不当或存在非授权账号，禁 止不相容职务用户账号的交叉操作。” 上交所《上海证券交易所上市公司内部控制指引》 深交所信息安全评估准则 中国电信《CTG-MBOSS安全规范》 《中国移动集团内控手册》 《国家电网SG186工程防护总体方案》 等相关行业规范。
用户评价
• • • • • • • • 该系统功能非常实用而且易用； 策略配置支持导入导出功能，很人性化； 系统稳定运行三年多，无任何异常； 日常管理非常规范轻松，授权很清晰； 自动改密功能满足了最严格的密码策略要求； 报表丰富，可任意查看分析； 满足了管理部门及行业合规要求 ........
运维安全管理与审计系统主打PPT
网神SecFox运维安全管理与审计系统介绍内容提纲1.应用场景及需求分析2.产品功能与优势3.核心技术4.部署场景分析CONTENTS1应用场景及需求分析2013年6月，斯诺登事件将美国国家安全局的涉密文件曝光，给美国国家安全局造成了严重的声誉影响和信任危机案例一来自内部的威胁——安全公司 SailPoint 做了一个小调查，大概有20%的人很爽快地表示，只要价钱合适，出卖自己的工作账号和密码其实没问题！2017年6月苹果内部和外包人员造成个人信息泄漏，涉案金额达5000万，涉及内部和外包人员22余人案例五2017年6月，智联招聘内部员工申某和李某，利用系统漏洞，私自将15万余份简历低价买给余某，余某再卖给企业人力资源，构成泄漏公民个人信息罪，三人均被判刑案例四2016年4月，央视曝光，某银行内鬼泄漏储户银行卡和密码案例三2015年2月，“国际调查记者同盟”（ICIJ ）公布了一份名为《瑞士解密》的调查报告，爆出汇丰银行瑞士分行61名重量级客户的账户资料，包括英国亲王、约旦国王案例二内部泄密案例运维面临的困境身份管理难权限分配难责任认定难运维效率低面临的问题需求分析•服务器资产庞大•设备密码管理复杂•误操作、恶意操作•第三方代维监管•责任难定位除合规性要求外，等保要求，并有行业特殊性，重视内控审计管理，对内网管理要求高，安全性要求高，对第三方人员管控的需求旺盛，今年各地方加大安全信息建设。
对运维需求的进一步提升，“运维+安全”是越来越多的企业迫切需要的。
问题带来的隐患：Ø误操作，关键应用服务异常甚至宕机；Ø违规操作，敏感信息泄露或者被篡改；Ø无法快速定位操作事故的原因。
运维内需l《中华人民共和国网络安全法》，2017年6月1日正式施行l第二十一条国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：l（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；l（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；《中华人民共和国网络安全法》《信息安全等级保护管理办法》文本文本ISO27001标准条款A10.10.1要求组织必须记录用户访问、意外和信息安全事件的日志，并保留一定期限，以便为安全事件的调查和取证；条款A10.10.4要求组织必须记录系统管理和维护人员的操作行为； 条款A15.1.3明确要求必须保护组织的运行记录；条款A15.2.1则要求信息系统经理必须确保所有负责的安全过程都在正确执行，符合安全策略和标准的要求。
帕拉迪数据库运维审计系统(解决方案)PPT课件
数据库运维审计系统通常包括审计日志、审计规则、审计工 具和审计报告等功能模块，可以对数据库的操作进行全面的 记录和分析。
数据库运维审计系统的重要性
提高安全性
提高运维效率
通过监控和记录数据库操作，可以及 时发现和防止潜在的安全威胁，保护 数据的安全和完整性。
通过对数据库操作的记录和分析，可 以快速定位和解决系统故障，提高运 维效率。
大型企业
大型企业需要管理和维护大量的 数据，数据库运维审计系统可以 帮助企业提高数据安全性、合规
性和运维效率。
03
帕拉迪数据库运维审计 系统介绍
系统架构
01
02
03
分布式架构
采用分布式架构，支持大 规模并发访问和数据存储。
高可用性
通过负载均衡和容错机制， 确保系统的高可用性和稳 定性。
可扩展性
支持横向和纵向扩展，满 足不同规模和性能需求。
内容概述
01
本ppt课件将介绍帕拉迪数据库运 维审计系统的基本原理、功能特 点、实施方案和案例分析等内容 。
02
通过本ppt的学习，您将全面了解 帕拉迪数据库运维审计系统在保 障企业数据库安全方面的重要作 用和应用价值。
02
数据库运维审计系统概 述
数据库运维审计系统定义
数据库运维审计系统是一种用于监控、记录和分析数据库操 作的系统，它可以对数据库的访问、修改、删除等操作进行 跟踪和审计，以确保数据库的安全和合规性。
提供依据。
05
帕拉迪数据库运维审计 系统案例分析
案例一
总结词
大型企业、复杂业务需求、高安全性要求
详细描述
该企业业务规模庞大，涉及多个部门和多种业务类型，对数据库运维审计系统提出了复杂的需求。帕拉迪数据库 运维审计系统通过精细的权限控制和操作记录功能，满足了该企业高安全性的要求，同时简化了管理流程，提高 了工作效率。
数据库运维审计系统的重要性
提高安全性
提高运维效率
通过监控和记录数据库操作，可以及 时发现和防止潜在的安全威胁，保护 数据的安全和完整性。
通过对数据库操作的记录和分析，可 以快速定位和解决系统故障，提高运 维效率。
大型企业
大型企业需要管理和维护大量的 数据，数据库运维审计系统可以 帮助企业提高数据安全性、合规
性和运维效率。
03
帕拉迪数据库运维审计 系统介绍
系统架构
01
02
03
分布式架构
采用分布式架构，支持大 规模并发访问和数据存储。
高可用性
通过负载均衡和容错机制， 确保系统的高可用性和稳 定性。
可扩展性
支持横向和纵向扩展，满 足不同规模和性能需求。
内容概述
01
本ppt课件将介绍帕拉迪数据库运 维审计系统的基本原理、功能特 点、实施方案和案例分析等内容 。
02
通过本ppt的学习，您将全面了解 帕拉迪数据库运维审计系统在保 障企业数据库安全方面的重要作 用和应用价值。
02
数据库运维审计系统概 述
数据库运维审计系统定义
数据库运维审计系统是一种用于监控、记录和分析数据库操 作的系统，它可以对数据库的访问、修改、删除等操作进行 跟踪和审计，以确保数据库的安全和合规性。
提供依据。
05
帕拉迪数据库运维审计 系统案例分析
案例一
总结词
大型企业、复杂业务需求、高安全性要求
详细描述
该企业业务规模庞大，涉及多个部门和多种业务类型，对数据库运维审计系统提出了复杂的需求。帕拉迪数据库 运维审计系统通过精细的权限控制和操作记录功能，满足了该企业高安全性的要求，同时简化了管理流程，提高 了工作效率。
运维审计安全系统
确定需求：明确系统 需求，包括功能、性
能、安全等方面
设计架构：设计合理的 系统架构，包括硬件、
软件、网络等方面
部署硬件：安装服务 器、网络设备等硬件 设施，并进行调试
部署软件：安装操作 系统、数据库、应用 软件等，并进行配置
数据迁移：将原有数 据迁移到新系统，并
进行验证
用户培训：对用户进 行培训，确保他们能 够熟练使用新系统
运维审计安全系 统的应用案例与 效果评估
应用案例介绍
案例一：某大型企业部署运维审计安全系统，提高系统安全性能 案例二：某政府机构部署运维审计安全系统，保障信息安全 案例三：某金融机构部署运维审计安全系统，防范网络攻击 案例四：某教育机构部署运维审计安全系统，保护学生个人信息安全
效果评估方法与指标
重要性及应用场景
重要性：确保系统安全，防止数据泄露和攻击 应用场景：金融、政府、企业等需要高度安全的领域 功能：监控、审计、报警、报告等 特点：实时监控、智能分析、快速响应
发展趋势
云计算技术的普及和应用
人工智能技术的发展和应用
添加标题
添加标题
大数据技术的发展和应用
添加标题
添加标题
物联网技术的发展和应用
安全性：评估系统在防止数据泄露、病 毒入侵等方面的效果
可靠性：评估系统在保证系统稳定运行、 减少故障等方面的效果
易用性：评估系统在操作简便、易于维 护等方面的效果
扩展性：评估系统在适应未来业务变化、 易于升级等方面的效果
成本效益：评估系统在降低运维成本、 提高工作效率等方面的效果
用户满意度：评估用户对系统的满意度 和认可度
身份验证：对用户 身份进行验证，确 保只有合法用户才 能登录系统
运维安全审计系统功能
添加标题
PART FOUR
数据采集范围广，能够覆盖各类系 统和平台
数据采集安全性强，能够保证数据 的安全性和保密性
添加标题
添加标题
添加标题
添加标题
数据采集效率高，能够实时监控和 采集数据
数据采集可靠性高，能够保证数据 的准确性和完整性
数据加密存储：采用高强度加密算法，确保数据安全 数据备份与恢复：定期备份数据，确保数据不丢失 数据存储容量：支持大容量数据存储，满足长期运维需求 数据存储效率：采用高性能存储技术，提高数据读写速度
集成：可与其他系统进行集成，实 现统一管理和监控
简介：报表分析 模块是运维安全 审计系统的重要 功能之一，用于 对系统内的数据 进行报表生成、 数据分析和可视
化展示。
添加标题
功能特点：支持多 种报表类型，如表 格、图表、仪表板 等；支持自定义报 表模板，满足不同 用户的报表需求； 支持数据钻取和多 维分析，帮助用户 深入了解数据背后
权限审计：记录用户的操作日志和权限使用情况，便于后续审计和追溯
简介：日志审计模块是运 维安全审计系统中的重要 功能之一，用于记录和监 控系统中的各种日志信息。
功能特点：支持多种日志 格式和来源，提供实时监 控和告警功能，可对日志 进行查询、分析、审计和 追溯。
作用：帮助企业及时发 现潜在的安全风险和威 胁，提高系统的安全性 和可靠性。
适用于大型企业、 政府机构等需要高 度安全保障的场景
适用于对运维操 作进行全面监控 和审计的需求
适用于提高运维 操作规范性和安 全性的场景
适用于对运维安 全风险进行全面 管理的场景
架构方式：采用分布式架构， 支持多节点部署
系统组成：包括审计模块、数 据处理模块、用户管理模块等
PART FOUR
数据采集范围广，能够覆盖各类系 统和平台
数据采集安全性强，能够保证数据 的安全性和保密性
添加标题
添加标题
添加标题
添加标题
数据采集效率高，能够实时监控和 采集数据
数据采集可靠性高，能够保证数据 的准确性和完整性
数据加密存储：采用高强度加密算法，确保数据安全 数据备份与恢复：定期备份数据，确保数据不丢失 数据存储容量：支持大容量数据存储，满足长期运维需求 数据存储效率：采用高性能存储技术，提高数据读写速度
集成：可与其他系统进行集成，实 现统一管理和监控
简介：报表分析 模块是运维安全 审计系统的重要 功能之一，用于 对系统内的数据 进行报表生成、 数据分析和可视
化展示。
添加标题
功能特点：支持多 种报表类型，如表 格、图表、仪表板 等；支持自定义报 表模板，满足不同 用户的报表需求； 支持数据钻取和多 维分析，帮助用户 深入了解数据背后
权限审计：记录用户的操作日志和权限使用情况，便于后续审计和追溯
简介：日志审计模块是运 维安全审计系统中的重要 功能之一，用于记录和监 控系统中的各种日志信息。
功能特点：支持多种日志 格式和来源，提供实时监 控和告警功能，可对日志 进行查询、分析、审计和 追溯。
作用：帮助企业及时发 现潜在的安全风险和威 胁，提高系统的安全性 和可靠性。
适用于大型企业、 政府机构等需要高 度安全保障的场景
适用于对运维操 作进行全面监控 和审计的需求
适用于提高运维 操作规范性和安 全性的场景
适用于对运维安 全风险进行全面 管理的场景
架构方式：采用分布式架构， 支持多节点部署
系统组成：包括审计模块、数 据处理模块、用户管理模块等
运维安全审计系统
运维安全审计系统随着信息技术的不断发展，企业的运维安全问题日益凸显，安全审计成为了企业管理和运维管理中不可或缺的一部分。
为了有效地监控和管理企业的运维安全，运维安全审计系统应运而生。
一、运维安全审计系统的概念。
运维安全审计系统是指通过对企业运维系统的各项操作进行记录和分析，实现对运维活动的全面监控和审计。
其主要功能包括日志记录、行为分析、安全事件响应等，旨在保障企业运维活动的安全和稳定。
二、运维安全审计系统的重要性。
1. 提升运维安全管理水平。
运维安全审计系统能够全面记录和分析运维人员的操作行为，发现潜在的安全风险，并及时采取相应的措施进行处理，从而提升企业的运维安全管理水平。
2. 减少安全事件的发生。
通过对运维活动的监控和审计，可以及时发现异常操作和安全漏洞，减少安全事件的发生，保障企业的正常运营。
3. 提高运维效率。
运维安全审计系统能够帮助企业发现运维活动中的低效操作和不当行为，从而优化运维流程，提高运维效率。
三、运维安全审计系统的特点。
1. 实时监控。
运维安全审计系统能够对运维活动进行实时监控，及时发现异常情况并采取相应措施，保障系统的安全稳定运行。
2. 多维度分析。
运维安全审计系统能够对运维活动进行多维度的分析，包括操作行为、访问权限、系统配置等，全面掌握运维活动的情况。
3. 自动化响应。
运维安全审计系统能够实现对安全事件的自动化响应，包括自动化告警、自动化阻断等，提高安全事件的处理效率。
四、运维安全审计系统的应用场景。
1. 企业内部运维管理。
运维安全审计系统适用于企业内部的运维管理，能够帮助企业管理者全面监控和管理运维活动，提升运维安全管理水平。
2. 云计算环境。
在云计算环境下，运维安全审计系统能够帮助云服务提供商对运维活动进行监控和审计，保障云计算环境的安全稳定运行。
3. 大型数据中心。
对于大型数据中心来说，运维安全审计系统能够帮助数据中心管理者全面监控数据中心的运维活动，及时发现和处理安全事件。
运维的体系建设ppt运维的体系搭建
金 运 维 工 作 的 现 状 与 展 望第11页
部门与外部的流程制度① 售前技术支撑流程② 上线流程③ 投诉处理流程④ 事件管理流程⑤ 问题管理流程⑥ 敏感数据提取流程⑦ 业务推广活动支撑流程⑧ 商户接入流程服务目录
②部门内的操作规范、安全制度>银联的安全规范、制度>移动的安全规范、制度>公司的安全基线规范③运维相关的编码的安全规范
系统技术架构师以灵活可靠，扩展性强为视角，形成各业务线的软件、硬件集成架构体系，具备主机、网络、DB及应用的综合技术能力，以及全方位的安全保障的能力
以技术前瞻为视角,形成清晰的技术体系规划蓝图，确保基础架构以最优的方案满足供公司的业务需求，技术战略与时俱进，保持行业领先水平，具有核心技术优势和竞争力
运维体系建设介绍及公司运维现状与展望第1页
拳运维部门的价值与挑战◆ 运维部门的工作内容◆ 运维工作体系建设之流程与制度 (Process)◆ 运维工作体系建设之人员 (People)◆ 运维工作体系建设之技术 (Technology)◆ 运维工作的现状与展望
第2页
平台为最终用户提供安全、可靠的支付等服务
望京 亦庄
菜市口
第3页
走台
CMNET
运维部门的价值
“以流程为导向，以客户为中心，以技术为支点，提供低成本、高质量的IT服务，以满足业务快速发展的需要”业务快速响应要求 业务连续性要求成本预测与量化要求 业务安全性要求第4页
全面管控企业范围内基础设施、信
对在线业务从系统层到业务层实现
息资产等资源，实现前端业务的快
部门内部的流程制度①部门内各团队间的工作流程 >一线、二线团队之间的工作流程；>虚拟团队的工作流程；>服务产品外包的工作流程；
东软运维安全审计系统
02
系统优势
安全审计
实时监控：系统对运维操作进行实时监控，及时发现异常行为 审计记录：系统详细记录所有运维操作，便于事后追溯和审计 权限控制：系统对运维人员权限进行严格控制，防止越权操作 安全合规：系统符合相关安全法规和标准，确保企业合规经营
实时监控
实时监控系统运 行状态，及时发 现异常情况
实时监控网络流 量，防止网络攻 击和病毒入侵
Байду номын сангаас
用户权限管理
用户权限分级：根 据用户角色和职责， 设置不同的权限级 别
权限分配：根据用 户权限级别，分配 相应的系统操作权 限
权限变更：根据用 户需求和职责变化 ，调整用户权限级 别和分配
权限审计：定期检 查用户权限分配情 况，确保权限分配 的准确性和合规性
日志管理
日志类型：系统日志、应用日志、安全日志等 日志记录：记录系统运行状态、用户操作行为、安全事件等信息 日志分析：通过日志分析，及时发现和解决系统问题，保障系统安全 日志备份：定期备份日志，防止数据丢失，便于事后追溯和分析
实时监控系统日 志，便于事后追 溯和分析
实时监控用户行 为，防止非法操 作和信息泄露
风险预警
实时监控：系 统能够实时监 控网络和系统 的安全状态， 及时发现异常 行为
智能分析：系 统具备智能分 析能力，能够 对监控数据进 行深度分析， 准确识别风险
预警通知：系统 在发现风险时， 能够及时向管理 员发送预警通知， 以便及时采取措 施
系统维护：对系统进 行定期检查和维护，
确保系统稳定运行
实施方案
确定实施范围和 目标
制定实施方案和 计划
准备实施环境和 工具
执行实施步骤和 测试
监控和评估实施 效果
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IV
成功案例
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
系统管理员
安全专员
开发人员
第三方代维
共享账号
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
管理流程不规范
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
构建 业务可靠、流程可视、安全可控、规范可审 的新型IT管理构架
InforCube 运维管理审计系统介绍
演讲人：朱斌 zhb@
2014年12月
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
I
IT运维现状
II
产品介绍
目录
III
功能特性
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
特性
支持七种特殊运维场景 支持多级审批 支持账号提权、命令提权两种方 式 支持自定义审批流程
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
3.领导将动态口令发送给运维人员
医疗行业
慈溪人民医院 先声药业 佳木斯市中医医院 余杭第一人民医院 仁济医院 迪瑞医疗 上海市第一妇婴保健院 ……….
政府机构
哈尔滨公安局 安徽省海事局 静海县信息中心 浙江省政协办公厅 浙江省机构编制委员会 湖南省教育管理信息中心 常德市住房公积金管理局 成都市住房公积金管理中心 浙江省环保厅 浙江省标准化研究院 ……….
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
企业客户
中国烟草总公司浙江省公司 中国烟草总公司温州市公司 陕西延长石油 广州燃气有限公司 赛科石油 贵人鸟 大连万达 东浩人力 安徽迎驾集团 无锡华润 上海绿岸 国付宝 合肥晶弘电器有限公司 上海大众科技有限公司 海亮集团有限公司 上海鸣志电器股份有限公司 东京海上日动火灾保险（中国 ）有限公司 杭州商贸旅游集团 阳西海滨电力发展有限公司 南京长安马自达公司 ……….
特性
零延迟命令复核
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
特性
无缝应用发布 本地运维体验
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
I
IT运维现状
II
产品介绍
目录
III
功能特性Байду номын сангаас
IV
InforCube运维管理审计系统 为企业、管理员、运维人员各个层 面带来不同程度的受益，极大程度 提高客户运维管理审计水平。
规范运维管理
操作透明 危险可控 流程正规
满足合规要求
运维管理审计三权分立， 构建完善的内审体系，满 足合规性要求，能够顺利 通过IT审核
有效规避风险
有效阻止了误操作、滥操 作以及越权访问对核心业 务系统造成的破坏。
I
IT运维现状
II
产品介绍
目录
III
功能特性
IV
成功案例
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
特性
角色权限可自定义设置 支持按部门进行分级管理 支持设定临时账号使用期限，到 期帐号锁死 支持静态口令、Radius、Ldap、 AD域等多种认证手段 支持内置动态令牌认证系统 支持双因素认证
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
IT安全之道，您是
引跑还是跟随？
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
业务停滞
现今企业发展，各部门之间的协同工作越来越重要， 某一环节出问题，可能导致公司业务的全面中止。
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
行业 政府行业
法规 《涉及国家秘密的信息系统分级保护技术要求》 《计算机信息系统安全保护等级划分准则》 《信息系统安全等级保护基本要求》 《中国电信股份有限公司内部控制手册》 《电信网与互联网安全等级保护实施指南》 《中国移动集团内控手册》 《中共网通集团内部控制体系建设指导意见》
身份认证 自动改密 访问授权 权限控制
流程管理 实时监控 双人协作
操作回放 统计报表 日志检索
事前预防
事中控制
事后审查
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
管理水平不断提升
Audit
Authorization Authentication Account
操作审计 权限控制 是保障 是核心
访问授权
身份认证
是基础
是手段
安全风险逐渐降低
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
操作系统
Windows
数据库
Oracle MS SQL Sybase MySQL Informix DB2
reboot命令触发黑 名单，被阻断.同 时生成告警信息。
ls -l reboot
ls -l
特性
向导式设置 命令类型和关联关系可一次导入 支持通过审批，完成命令提权
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
特性
内置30多项报表 支持定时邮件发送报表 零延迟实时监控，可实时切断危 险会话 视频加密，可下载至本地，使用 专用播放器播放
电信运营商
中国电信盐城分公司 中国电信泰州分公司 中国电信南通分公司 中国移动宁德分公司 中国移动厦门分公司 中国移动江苏省移动 ………
教育传媒
华数传媒 萧山区党校 福建农林大学 长春工业大学 湖南广电 上海文广 广东省新闻出版广电局 ………
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
时间 2006 1999 2008 20042005
运营商行业
电力行业
《电力二次系统安全防护规定》； 《电力二次系统安全防护总体方案》； 《国家电网公司信息化“SG186”工程安全防护总体方案（试行）》
《银行业银行机构信息系统风险管理指引》 《银行业银行机构内部审计指引》 《网上银行系统信息安全保障评估准则》 《商业银行信息科技风险管理指引》 《网上银行系统信息安全通用规范（试行）》 《证券期货业信息系统安全等级保护测评要求（试行）》 《证券期货业信息系统安全等级保护基本要求（试行）》 《医疗卫生行业信息安全等级保护实施指南》 《医疗机构信息系统安全等级保护基本要求》 《Sarbanes-Oxley Act》 《PCAOB Auditing Standard No 5》 《深圳证券交易上市公司内部控制指引》 《上海证券交易上市公司内部控制指引》
成功案例
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
金融行业
安良期货 阜新银行 苏州银行 绵阳商行 江海证券 锦泰期货 浙商证券 上海证券有限责任公司 中国银行江苏省分行 中国银行浙江省分行 中国银行宁波市分行 中国银行黑龙江省分行 中国银行重庆市分行 中国银行贵州省分行 中国银行苏州市分行 中国银行福建分行 中国银行甘肃省分行 ……….
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
业务系统 A
特性
向导式设置 可设置访问时间和源IP的关系 申请范围和日常运维范围区分
业务系统 B
业务系统 C
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
II
产品介绍
目录
III
功能特性
IV
成功案例
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
InforCube运维管理审计系统
InforCube Operation Management Audit System
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
2004 2005 2008
2006 2006 2007 2009 2010 2011 2011 2010 2009 2002 2007 2006 2006
金融行业
医疗行业 美国上市公司 中国上市公司
InforCube C&A —— 构建业务可靠、流程可视、安全可控、规范可审的新型IT管理构架
I
IT运维现状
经济损失
根据FBI和CSI对484家公司进行的网络安全专项调查结果 显示：超过85%的安全威胁来自公司内部，在损失金额上， 由于内部人员泄密导致了6056.5万美元的损失，是黑客造 成损失的16倍，是病毒造成损失的12倍。
形象损失
内部人员造成的信息安全事故，对企业的品牌和声誉会造 成更严重的破坏。
设备