上海中商網絡股份有限公司（簡稱：中商網絡）于2000年初成立，作為北京華聯集團的控股子公司，以“為商品賦予無限數據價值”為企業使命，十數年來始終致力于通過技術、數據、運營、咨詢四大版塊，為客戶提供品牌保護、渠道管控、營銷全價值鏈產品及服務。作為產品數字化全價值鏈供應商，CCN全面高效地遏制仿冒產品流通，保護、提升客戶利益與品牌價值，構筑社會信任與安全。

如今，來自44家世界五百強企業及20多個領域的1200多家企業已成為CCN產品數字化全價值鏈中的重要一環。

中商網絡股份有限公司作為知名企業，對自身IT安全建設十分重視，結合現狀，總結出以下問題需解決，例如：

1、IT運維工程以帳號共享方式處理，賬號、權限及其使用無法得到有效監管；

2、IT資產賬號缺少有效管理，賬號多被臨時創建，但缺少有效回收機制；

3、運維效率有待提升，對于多個資產的運維都需要二次或多次認證，導致重復性驗證；

4、運維過程無記錄，缺少有效的審計環節。

同時，國家2017年正式執行的《網安法》，以及《等保》等新政策法規對企業IT運維監管越來越嚴。因此此項目需解決現狀問題，更能符合政策法規監管。?

針對中商網絡現狀，上訊信息向客戶提供InforCube智能運維安全管理平臺產品（簡稱SiCAP），其中包括用戶統一身份管理（IAM）、資產配置管理（CMDB），安全運維與全面審計三個模塊的建設方案，其中：

1、通過用戶統一身份管理（IAM）模塊完成IT運維人員細粒度管控；

2、通過資產配置管理（CMDB）模塊完成IT資產全生命周期管控；

3、通過安全運維模塊完成對IT資產運維安全控制與審計。

其部署效果圖如下：

上訊信息InforCube智能運維安全管理平臺通過人員和資產重新梳理和重新建設，并對IT資產運維進行安全管控和全面審計，滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，其價值體現在：

?完善體制，符合法規

通過SiCAP產品部署可以完善公司的運維監管體系，符合相關的行業標準和相關的法律法規，確保公司在審計檢查中符合相應的檢查標準。

?規避風險，減少故障

通過SiCAP產品部署可以有效地提高運維人員的工作注意力，降低由于誤操作帶來的運維風險。同時可以有效地監管第三方人員的運維工作，通過實時監控、黑白名單等控制手段，規避惡意操作帶來的風險。

?有效審計，責任到人

通過SiCAP產品部署可以有效地確定每一次操作的人員、帳號、主機、操作，從而實現明確何時、何人、用什么、對什么、做了什么的記錄，將每一個操作都能落實到人，從而做到誰做的誰負責的責任到人管理機制。

?單點登錄，提高效率

通過SiCAP產品部署可以將所有的運維主機統一管理，對主機上的帳號統一管理，運維人員僅需記錄自己的運維帳號、密碼，無需再記錄數目繁多的主機帳戶及密碼，可以有效地提高工作效率，同時有效地提高運維主機的安全性。

?流程審批，管理到位

通過SiCAP產品部署可以將所有的運維申請、審批、運維操作進行全程管理、日志留存，有效的保證了日常審批工作的安全監管，同時將用戶的申請與用戶的實際操作有效的關聯，對安全操作的審查提供更加準確和便捷的關聯查詢。