资产管理最佳实践

SiCAP-OMA小功能：字符型协议运维

背景：由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，在没有图形用户界面的情况下，需要运维人员通过纯文本命令进行目标资源的管理和维护。SiCAP-OMA提供字符型协议运维能力。能够针对Linux、Unix和其他类Unix系统、网络设备、数据库等，通过SSH协议、Telnet协议、FTP协议、SFTP协议以及MySQL、PostgreSQL等数据库访问协议，进行基于文本命令行的运维操作，实现目标设备运维。字符型协议运维，能够在远程运维、资源受限等运维场景中发挥重要作用，满足运维人员的日常运维需求。 智能运维安全管理平台SiCAP提供工单运维，满足业务临时授权需要。资产管理最佳实践

上讯信息智能运维管理平台SiCAP统一身份管理解决方案，打造统一用户管理平台，可对同类型企业进行复制并推广一、用户账号生命周期的集中统一管理，简化管理复杂度，降低系统管理的安全风险。二、统一认证、统一授权、统一审计，提高访问控制能力，加强访问安全性与系统安全性。三、采用标准化流程，用户通过自主服务的方式以标准流程自动化处理，提升效率，简化工作。四、采用微服务架构，具有开放性与扩展性，提供对接的接口规范，方便应用、服务接入。账号认证智能运维安全管理平台SiCAP支持审计日志、录像进行定期归档，满足合规要求。

SiCAP产品自身采用符合信创要求的国产操作系统、国产数据库、国产中间件等，且为全自主研发产品。

信创环境兼容与适配:支持国产服务器、数据库、中间件、网络及安全设备等的统一运维管理和安全审计，包括但不限于：◆基于鲲鹏、飞腾、龙芯、兆芯、海光等国产服务器◆中标麒麟、银河麒麟、红旗Linux、EulerOS等国产操作系统◆TiDB、OceanBase、达梦、openGauss、PolarDB、人大金仓、TDSQL、南大通用、神州通用、AnalyticDB等国产数据库

我国能源行业的客户体系庞大，经过多年的信息化建设，信息化发展总体不仅快速而且深入。业务系统不断的增加，使得日常IT运行维护和服务支撑压力也越来越大。为了应对这种情况，重要的是建立标准化的服务流程，提升运维服务效率，提高IT服务的价值和用户满意度。IT服务部门需要关注如何提供更加高效的服务，提高IT资源的利用率，降低运营成本，优化IT运营支撑流程，实现IT服务的全生命周期管理。这不仅可以提高IT服务水平，加强信息化建设的效果，还有利于提高企业竞争力，对于能源行业的可持续发展也有深远的影响.

智能运维安全管理平台SiCAP支持文件传输协议运维，包括：FTP、SFTP等。

方案优势SiCAP运营商数字化用户统一管理解决方案

用户全生命周期细粒度管理完成各系统的账号信息整合，实现用户账号生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及账号的管理复杂度，降低系统管理的安全风险。用户权限和认证数字化统一管理打通用户、角色、岗位、组织机构、用户组等的访问控制技术，实现支持多应用系统的集中、灵活的访问控制和授权管理功能；同时，实现多业务系统的统一认证，提供近20种认证，可灵活设置和使用。自主服务与自动化驱动***推行提供标准化自助服务，例如：密码找回、自行解锁、权限申请、账号开通等，可提升工作效率，简化工作。开放平台和丰富标准接口规范采用微服务技术架构，并提供丰富对接的接口规范，方便应用、服务接入。 智能运维安全管理平台SiCAP可进行电子密码管理，包括：申请、审批、会同、销毁等。IAM优化

智能运维安全管理平台SiCAP支持资产账号密码手动修改、周期性的自动修改、条件触发修改。资产管理最佳实践

在运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力.资产管理最佳实践