面對(duì)大量的運(yùn)維日志，傳統(tǒng)審計(jì)方式需要審計(jì)人員逐一核對(duì)，工作繁重，同時(shí)，不能快速篩選出高風(fēng)險(xiǎn)的操作，審計(jì)效率低下。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA），基于運(yùn)維畫(huà)像與智能算法訓(xùn)練審計(jì)模型，為審計(jì)人員提供運(yùn)維日志的智能評(píng)分與健康度等級(jí)，并且可以結(jié)合審計(jì)人員實(shí)際審核情況，輔助智能審計(jì)算法進(jìn)一步優(yōu)化，保證智能審計(jì)結(jié)果的準(zhǔn)確性和有效性。智能審計(jì)，不*為審計(jì)工作提供強(qiáng)有力的數(shù)據(jù)支撐，也有效的提高了審計(jì)效率。智能運(yùn)維安全管理平臺(tái)SiCAP提供自動(dòng)改密功能，支持操作系統(tǒng)、數(shù)據(jù)庫(kù)、AD域、集群賬號(hào)改密。工單處理流程可視化

在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時(shí)有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過(guò)程中，進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供文件傳輸管控能力。在細(xì)粒度授權(quán)時(shí)，針對(duì)FTP、SFTP、RDP、應(yīng)用協(xié)議的文件傳輸操作，可對(duì)資產(chǎn)賬號(hào)進(jìn)行全局或賬號(hào)級(jí)的權(quán)限管控，嚴(yán)格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時(shí)全*記錄操作過(guò)程，便于事后合規(guī)審查和事故追責(zé)，滿足審計(jì)需求。文件傳輸管控，強(qiáng)化了文件傳輸?shù)陌踩涂煽匦裕嵘似笫聵I(yè)單位運(yùn)維安全管理能力。根因分析智能運(yùn)維安全管理平臺(tái)SiCAP支持智能審計(jì)，提高審計(jì)工作效率和準(zhǔn)確度。

InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP），由數(shù)據(jù)層、服務(wù)層、應(yīng)用層、展現(xiàn)層組成，其中，數(shù)據(jù)層，提供大數(shù)據(jù)存取能力與實(shí)時(shí)數(shù)據(jù)處理；服務(wù)層，包含基礎(chǔ)服務(wù)與業(yè)務(wù)服務(wù)，可接入外部服務(wù)，形成平臺(tái)基本能力，為上層提供服務(wù)支撐；應(yīng)用層，提供貼近用戶的業(yè)務(wù)處理，同時(shí)為展現(xiàn)層提供業(yè)務(wù)接口；展現(xiàn)層，以場(chǎng)景為中心，為用戶提供可視化展示及操作入口。平臺(tái)采用微服務(wù)架構(gòu)，可劃分為業(yè)務(wù)微服務(wù)和數(shù)據(jù)微服務(wù)，部署靈活；提供服務(wù)總線和數(shù)據(jù)總線，規(guī)范外部業(yè)務(wù)系統(tǒng)的功能接入、數(shù)據(jù)接入；平臺(tái)基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性，各服務(wù)模塊按需橫向擴(kuò)展，可快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求。

等保2.0明確規(guī)定，運(yùn)維操作過(guò)程中應(yīng)保留不可更改的審計(jì)日志；數(shù)據(jù)安全法、個(gè)人信息保護(hù)法要求企業(yè)加強(qiáng)敏感數(shù)據(jù)管控，保障數(shù)據(jù)安全。堡壘機(jī)需要記錄運(yùn)維日志，其中也會(huì)包括：賬號(hào)、密碼等敏感信息，如果不做任何處理，就會(huì)存在安全風(fēng)險(xiǎn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）會(huì)全*保留運(yùn)維操作的原始日志文件，便于事后責(zé)任界定與原因追溯，同時(shí)提供靈活的審核日志脫*配置，能夠?qū)γ舾袛?shù)據(jù)進(jìn)行脫*處理，防止敏感信息泄露。審核日志脫*功能，可以幫助客戶滿足國(guó)家相關(guān)法律法規(guī)要求，確保審核過(guò)程中的敏感數(shù)據(jù)安全，避免數(shù)據(jù)泄露和濫用等風(fēng)險(xiǎn)。智能運(yùn)維安全管理平臺(tái)SiCAP提供離岸審批功能，滿足緊急故障快速授權(quán)。

在復(fù)雜的IT運(yùn)維環(huán)境中，系統(tǒng)故障或安全事件可能隨時(shí)發(fā)生，需要運(yùn)維人員快速介入處理。然而，常規(guī)的申請(qǐng)審批流程可能會(huì)因?yàn)闄?quán)限分配、多級(jí)審核等環(huán)節(jié)而耗時(shí)較長(zhǎng)，在緊急情況下可能導(dǎo)致問(wèn)題加劇，擴(kuò)大影響范圍。因此，需要提供一種處理機(jī)制，在確保安全控制的同時(shí)，加快處理速度。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維申請(qǐng)的離岸審批功能，能夠在緊急故障發(fā)生時(shí)，提供快速審批機(jī)制，通過(guò)給審批人發(fā)送即時(shí)消息獲取審批口令，提高審批時(shí)效。提供動(dòng)態(tài)口令牌、手機(jī)口令牌、RADIUS多種審批口令類型以及短信、微信、藍(lán)信多種即時(shí)通知方式，能夠根據(jù)不同運(yùn)維場(chǎng)景進(jìn)行預(yù)設(shè)；能夠?qū)崿F(xiàn)一事一申請(qǐng)，審批通過(guò)自動(dòng)獲取緊急權(quán)限，并在申請(qǐng)時(shí)間到期后自動(dòng)回收。緊急故障離岸審批機(jī)制，在保障企事業(yè)單位信息安全的同時(shí)，優(yōu)化了緊急情況下的運(yùn)維流程，平衡了安全與效率，確保了業(yè)務(wù)連續(xù)性和穩(wěn)定性。智能運(yùn)維安全管理平臺(tái)SiCAP支持資產(chǎn)自動(dòng)發(fā)現(xiàn)，簡(jiǎn)化資產(chǎn)錄入流程。統(tǒng)一身份認(rèn)證

智能運(yùn)維安全管理平臺(tái)SiCAP支持FTP、SFTP等文件傳輸協(xié)議。工單處理流程可視化

我國(guó)能源行業(yè)經(jīng)過(guò)多年的信息化建設(shè)，信息化發(fā)展總體不僅快速而且深入。 隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲(chǔ)、基礎(chǔ)軟件等IT資源規(guī)模越來(lái)越大；云架構(gòu)、云計(jì)算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類繁多，對(duì)網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來(lái)越高；業(yè)務(wù)部門對(duì)應(yīng)用系統(tǒng)的可用性、安全性和使用體驗(yàn)等要求也越來(lái)越嚴(yán)格。日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力越來(lái)越大。當(dāng)業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜，系統(tǒng)開(kāi)發(fā)語(yǔ)言不同、數(shù)據(jù)庫(kù)類型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同，給IT運(yùn)維帶來(lái)了巨大的挑戰(zhàn)。如何快速定位問(wèn)題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復(fù)系統(tǒng)服務(wù)是個(gè)非常困難的事情。工單處理流程可視化