SiCAP助力金融支付行业，打造安全运维一体化

Time：2018-12-26

客户介绍

山东飞银智能(néng)科技有限公司（以下简称“山东飞银”）暗輛，坐落于山东青岛，是一家专业从事(shì)预付卡發(fā)行、运营、受理而日化设立的高科技智能(néng)服务公司，公司集研發海民(fā)、管理、服务、销售、發(fā)行为一体作制，不仅拥有广泛的社會(huì)资做工源和人脉关系，還(hái)有著(zhe)良好(術讀hǎo)的國(guó)际化背景及运作管理經(j的木īng)验。山东飞银一卡通系统，費年是公司自主研發(fā)，独立运营的的到第叁方支付平台，利用该平台，飞服下银公司能(néng)够發(fā)行实名制的磁条卡、IC卡雨也和具有高安全等级的CPU卡。山东飞银公司在山公坐东各地合作商户，涉及商场超市、餐饮娱乐、教育旅游、生活服务等各數年个行业，同時(shí)广铺POS机具。山东飞银公司旨在通過(guò)發通從(fā)行新一代智能(néng)消费服务卡——飞银卡，同時(s長能hí)依托自有网络支付平台，打海道造城市个人电子钱包，为消费者提供真正方便实惠的消费体验，以实现价值存储、消费积線坐分、电子折扣、客户忠诚度管理等多项玩紅功能(néng)优势，致力于建设成(chéng)为管理规范、理謝内控严密、运营安全、技术领先、核心費妹竞争力强的现代化企业。公司通過(guò)丰富的产品类型，提高产品质量，術廠提高服务水平，保护环境和降低资源消耗等措施，費答使公众切实体會(huì)到企业對(duì)改善人民生活的贡献。

项目介绍

國(guó)家于2017年6月1日正式执購話行《中华人民共和國(guó)网身門络安全法》，要求企业加强對(duì)IT资产的管理与监控。離人山东飞银作为一家智能(néng)电子支付開(kāi)發(fā)公司暗站，相当重视企业内部自身的IT管理的更做鐘新换代。目前公司中原有的IT管理方式多依赖于手工操作，已經現朋(jīng)无法适应现代IT管理的要求。因此如何满足自身的需求，建设一去火套更加智能(néng)的IT管理模式，同房林時(shí)符合政策法规的监督，是本次IT建设的重点。

解决方案

针對(duì)山东飞银客户需求以及实际IT环境，上讯信息提供InforCube車兵智能(néng)运维安全管理平台（简称SiCAP問輛）产品，并为其建设泛IT运维安全平台作件入口的整体方案。其建设目标包括：

1. 客户人员权限角色细粒度梳理；

2. IT资产配置细粒度梳理；花好

3. IT资产安全运维与实時(shí制訊)精准的违规阻断；

4. 對(duì)数据库進(jìn和如)行细粒度、零风险、独立全面(miàn)的安全审计；

5. 集中化的日志综合审计。

根据以上内容，上讯信息向(xiàng)客户提供用站時户统一身份管理（IAM）、资产配置內著管理（CMDB），安全运维、数場厭据库审计和日志综合审计五个模块的平台建设方案，包括：

1.通過(guò)用户统一身份管理（IAM）模块完成嗎街(chéng)IT运维人员细粒度管控；

2.通過(guò)资产配置管理（男器CMDB）模块完成(chéng)IT资产全生命周期管控；

3.通過(guò)安全运维模块完成樹服(chéng)對(duì)IT资線黑产运维安全控制与审计；

4.通過(guò)数据库审计完成(chéng姐志)了核心资产数据库的安全防护和审计；

5.通過(guò)日志综合审计模块完成(chéng)個慢對(duì)全网范围内的资产進(jìn就藍)行日志的收集与分析。

在实施過(guò)程中，此方案体现：

1.IT管理平台化，打造一体化IT管理入口；

2.网络旁路接入，无需對(duì)网络進(jìn)行改造；

3.运维流程全周期跟踪；

4.业务透明零影响的审计模式；

5.数十種(zhǒng)安全策略和报表，适事們应各方面(miàn)政策法规检查。

方案价值

上讯信息InforCube智能(néng)运维安全管請銀理平台（SiCAP）为山东飞银构建了一套IT安全管理平台，通過(guò)人员件高和资产重新梳理和重新建设，通過(guò)對(腦民duì)IT资产以Wed方式访问管理运维，以東就及對(duì)IT资产运维過(謝森guò)程全权管控等满足了其自身對(duì)于IT管理的全方位要求，并能(né麗黃ng)切合新政策法规监管要求，在构建可视、可控、自动、安全的新一大生代智能(néng)IT整体管理自喝平台過(guò)程中走下坚实一步。

上讯信息InforCube智能(néng)运维安全管理平台（简称：SiCAP）跳訊是以ITSM2.0为基准，將(jiāng)行业内新兴的DevSe門湖cOps、AIOps和BiModalIT等技术理念与信息安全结合農低而形成(chéng)的平台型产品。其用户统一身份管理（IAM）、资产配習從置管理（CMDB）、业务资产综合监控、业务运维及安個爸全综合审计、IT流程管理（ITIL）及数据計銀智能(néng)分析六大核心产品模块，为客户器文打造可视、可控、自动、安全的新一代智能(néng)I能林T整体管理平台。