“下一代堡垒机 构建IT安全管理”之中海信森媽托案例

项目背景

中海信托股份有限公司（以下简称“中海信托”）创立個費于1988年7月，是由中國(guó)海洋石油集团有限公司和中國(gu影制ó)中信有限公司共同投资设立的國(guó)有银行业非存款类金融机构。中海信托身訊注册资本高达25亿，信托业务開(kāi)展遍及上海、北京、天公放津、广东、河北、山东、江苏、湖南、四川、广西術近等地。截至2017年底，公司信托资产管理规模为4186.63亿元，净资产白美47.46亿元；全年实现营业收入15.90亿元，净利润总额7.86亿計飛元，净资产收益率17.11%，资产质量与盈利能(néng)力均处于行科微业较高水平。

中海信托始终秉承“诚信稳健、忠人所托”的經(jīng)营站舊理念，倡导诚信、尊重、协作、专业、包容的企业文化，坚持把雪公维护受益人的利益放在首位，不断提供优质金融服务。近年来，中海信托公司以稳健了工經(jīng)营和专业资产管理能(néng)力树立起(qǐ)良好(hǎo)的社農少會(huì)形象，已七次荣获上海证券报“诚信托-卓越公司校車”等奖项，十次斩获证券時(shí)报“优秀风控信托購老公司”、“优秀证券投资信托计划（远航一下妹号）”等奖项，九次被(bèi)黄浦区政府授予“上海市黄浦区高端服务业100强照到企业”荣誉称号，中海信托获得了社會(huì)及同行业事關的广泛认可。

中海信托作为一家中高端金融服务西開机构，十分重视IT建设规划，从业务發(路煙fā)展需求出發(fā)，计划對(duì)IT建设進(j不她ìn)行重新梳理，并考虑构建体系化整体平台等。随著(zhe)《网安法》暗動在17年正式实施，國(guó)家以及银监會(huì)等政策法规要求越来越物媽高，中海信托跟紧政策步伐，同時(shí)需要实謝呢现IT管理在新政策法规监管下运行的要求。

解决方案

针對(duì)中海信托需求，經(jīng)過(guò)实地考察後(hò通紙u)，上讯信息团队针對(duì)中海信票紙托IT环境特点，依托上讯信息自主研看自發(fā)的下一代堡垒机产品（InforCube智能(néng)运章費维安全管理平台，简称SiCAP高麗），为中海信托打造泛IT运维安全平台入口，包括：

1.人员和IT资产细粒度梳理；

2.IT资产可用性实時(shí)监控；

3.IT资产安全运维与全面(miàn)审计。

上讯信息提出了包括用户统一身份管理（IAM）、资舊白产配置管理（CMDB），业务综合监車藍控和安全运维与全面(miàn)审计四个模块的下師體一代堡垒机（SiCAP）平台建设方案。结合平台搭化畫建和定制化開(kāi)發(fā從器)，此方案最终实现了：

1.通過(guò)用户统一身份管理（IAM）模块完成(chéng)謝拍IT运维人员细粒度管控；

2.通過(guò)资产配置管理（CMDB）模块完成(c長城héng)IT资产全生命周期管控；

3.通過(guò)业务综合监控模块完成(chéng)對(d還謝uì)IT资产运行状况的实時(shí)掌握；

4.通過(guò)安全运维与综合見暗审计完成(chéng)资产运维的安全控制。

提出的方案還(hái)可实现：

1.IT管理平台化，用一个入口实现IT管理的多種(zhǒng)中火操作；

2.网络旁路接入，无需對(duì)网络又離進(jìn)行改造；

3.类似Windows操作界面(miàn)，简单易上手；

同時(shí)，下一代堡垒机（SiCAP）内置的数十種(zhǒng)西她安全策略和报表，在满足自身的安章得全审计要求外，也能(néng)方便中海信托轻松应對(duì木房)政策法规审核。

客户收益

上讯信息下一代堡垒机（SiCAP）搭建的可视、可控、自动、數數安全的IT整体管理新平台，經(jīng)過(guò)對(duì)鐘嗎管理人员和IT资产的梳理，重新建设内部熱腦工作流程和管理策略，摸清IT资产运行状况，在劇如符合契合新政策法规的要求的同時(shí)，优化运行环境，实现了對(放市duì)IT资产运维的全程管控等多種(zhǒng)需求，中海信托IT整体环喝朋境安全级别获得全面(miàn)提升。

上讯信息自主品牌InforCube弟快智能(néng)运维安全管理平台（简称：SiCAP）是符合下一代堡垒机玩化的理念的产品，它以ITSM2.0为基准，將(jiāng)行业内慢機新兴的DevSecOps、AIOps和BiM外林odalIT等技术理念与信息安全结合而形成(chéng)的平台型产品。其劇長用户统一身份管理（IAM）、资产配置管理（C他話MDB）、业务资产综合监控、业务运维及安全综合审计、IT流程管理（ITIL）及飛舊数据智能(néng)分析六大核心产品模块，为客户打造可视、可控、自动、安全雪就的新一代智能(néng)IT整体管理平台。