SiCAP助力金融支付行業，打造安全運維一體化

發布時間：2018-12-26

客戶介紹

山東飛銀智能科技有限公司（以下簡稱“山東飛銀”），坐落于山東青島，是一家專業從事預付卡發行、運營、受理而設立的高科技智能服務公司，公司集研發、管理、服務、銷售、發行為一體，不僅擁有廣泛的社會資源和人脈關系，還有著良好的國際化背景及運作管理經驗。山東飛銀一卡通系統，是公司自主研發，獨立運營的第叁方支付平臺，利用該平臺，飛銀公司能夠發行實名制的磁條卡、IC卡和具有高安全等級的CPU卡。山東飛銀公司在山東各地合作商戶，涉及商場超市、餐飲娛樂、教育旅游、生活服務等各個行業，同時廣鋪POS機具。山東飛銀公司旨在通過發行新一代智能消費服務卡——飛銀卡，同時依托自有網絡支付平臺，打造城市個人電子錢包，為消費者提供真正方便實惠的消費體驗，以實現價值存儲、消費積分、電子折扣、客戶忠誠度管理等多項功能優勢，致力于建設成為管理規范、內控嚴密、運營安全、技術領先、核心競爭力強的現代化企業。公司通過豐富的產品類型，提高產品質量，提高服務水平，保護環境和降低資源消耗等措施，使公眾切實體會到企業對改善人民生活的貢獻。

項目介紹

國家于2017年6月1日正式執行《中華人民共和國網絡安全法》，要求企業加強對IT資產的管理與監控。山東飛銀作為一家智能電子支付開發公司，相當重視企業內部自身的IT管理的更新換代。目前公司中原有的IT管理方式多依賴于手工操作，已經無法適應現代IT管理的要求。因此如何滿足自身的需求，建設一套更加智能的IT管理模式，同時符合政策法規的監督，是本次IT建設的重點。

解決方案

針對山東飛銀客戶需求以及實際IT環境，上訊信息提供InforCube智能運維安全管理平臺（簡稱SiCAP）產品，并為其建設泛IT運維安全平臺入口的整體方案。其建設目標包括：

1. 客戶人員權限角色細粒度梳理；

2. IT資產配置細粒度梳理；

3. IT資產安全運維與實時精準的違規阻斷；

4. 對數據庫進行細粒度、零風險、獨立全面的安全審計；

5. 集中化的日志綜合審計。

根據以上內容，上訊信息向客戶提供用戶統一身份管理（IAM）、資產配置管理（CMDB），安全運維、數據庫審計和日志綜合審計五個模塊的平臺建設方案，包括：

1.通過用戶統一身份管理（IAM）模塊完成IT運維人員細粒度管控；

2.通過資產配置管理（CMDB）模塊完成IT資產全生命周期管控；

3.通過安全運維模塊完成對IT資產運維安全控制與審計；

4.通過數據庫審計完成了核心資產數據庫的安全防護和審計；

5.通過日志綜合審計模塊完成對全網范圍內的資產進行日志的收集與分析。

在實施過程中，此方案體現：

1.IT管理平臺化，打造一體化IT管理入口；

2.網絡旁路接入，無需對網絡進行改造；

3.運維流程全周期跟蹤；

4.業務透明零影響的審計模式；

5.數十種安全策略和報表，適應各方面政策法規檢查。

方案價值

上訊信息InforCube智能運維安全管理平臺（SiCAP）為山東飛銀構建了一套IT安全管理平臺，通過人員和資產重新梳理和重新建設，通過對IT資產以Wed方式訪問管理運維，以及對IT資產運維過程全權管控等滿足了其自身對于IT管理的全方位要求，并能切合新政策法規監管要求，在構建可視、可控、自動、安全的新一代智能IT整體管理平臺過程中走下堅實一步。

上訊信息InforCube智能運維安全管理平臺（簡稱：SiCAP）是以ITSM2.0為基準，將行業內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品。其用戶統一身份管理（IAM）、資產配置管理（CMDB）、業務資產綜合監控、業務運維及安全綜合審計、IT流程管理（ITIL）及數據智能分析六大核心產品模塊，為客戶打造可視、可控、自動、安全的新一代智能IT整體管理平臺。