項目背景

中海信托股份有限公司（以下簡稱“中海信托”）創(chuàng)立于1988年7月，是由中國海洋石油集團有限公司和中國中信有限公司共同投資設(shè)立的國有銀行業(yè)非存款類金融機構(gòu)。中海信托注冊資本高達25億，信托業(yè)務(wù)開展遍及上海、北京、天津、廣東、河北、山東、江蘇、湖南、四川、廣西等地。截至2017年底，公司信托資產(chǎn)管理規(guī)模為4186.63億元，凈資產(chǎn)47.46億元；全年實現(xiàn)營業(yè)收入15.90億元，凈利潤總額7.86億元，凈資產(chǎn)收益率17.11%，資產(chǎn)質(zhì)量與盈利能力均處于行業(yè)較高水平。

中海信托始終秉承“誠信穩(wěn)健、忠人所托”的經(jīng)營理念，倡導(dǎo)誠信、尊重、協(xié)作、專業(yè)、包容的企業(yè)文化，堅持把維護受益人的利益放在首位，不斷提供優(yōu)質(zhì)金融服務(wù)。近年來，中海信托公司以穩(wěn)健經(jīng)營和專業(yè)資產(chǎn)管理能力樹立起良好的社會形象，已七次榮獲上海證券報“誠信托-卓越公司”等獎項，十次斬獲證券時報“優(yōu)秀風(fēng)控信托公司”、“優(yōu)秀證券投資信托計劃（遠(yuǎn)航一號）”等獎項，九次被黃浦區(qū)政府授予“上海市黃浦區(qū)高端服務(wù)業(yè)100強企業(yè)”榮譽稱號，中海信托獲得了社會及同行業(yè)的廣泛認(rèn)可。

中海信托作為一家中高端金融服務(wù)機構(gòu)，十分重視IT建設(shè)規(guī)劃，從業(yè)務(wù)發(fā)展需求出發(fā)，計劃對IT建設(shè)進行重新梳理，并考慮構(gòu)建體系化整體平臺等。隨著《網(wǎng)安法》在17年正式實施，國家以及銀監(jiān)會等政策法規(guī)要求越來越高，中海信托跟緊政策步伐，同時需要實現(xiàn)IT管理在新政策法規(guī)監(jiān)管下運行的要求。

解決方案

針對中海信托需求，經(jīng)過實地考察后，上訊信息團隊針對中海信托IT環(huán)境特點，依托上訊信息自主研發(fā)的下一代堡壘機產(chǎn)品（InforCube智能運維安全管理平臺，簡稱SiCAP），為中海信托打造泛IT運維安全平臺入口，包括：

1.人員和IT資產(chǎn)細(xì)粒度梳理；

2.IT資產(chǎn)可用性實時監(jiān)控；

3.IT資產(chǎn)安全運維與全面審計。

上訊信息提出了包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB），業(yè)務(wù)綜合監(jiān)控和安全運維與全面審計四個模塊的下一代堡壘機（SiCAP）平臺建設(shè)方案。結(jié)合平臺搭建和定制化開發(fā)，此方案最終實現(xiàn)了：

1.通過用戶統(tǒng)一身份管理（IAM）模塊完成IT運維人員細(xì)粒度管控；

2.通過資產(chǎn)配置管理（CMDB）模塊完成IT資產(chǎn)全生命周期管控；

3.通過業(yè)務(wù)綜合監(jiān)控模塊完成對IT資產(chǎn)運行狀況的實時掌握；

4.通過安全運維與綜合審計完成資產(chǎn)運維的安全控制。

提出的方案還可實現(xiàn)：

1.IT管理平臺化，用一個入口實現(xiàn)IT管理的多種操作；

2.網(wǎng)絡(luò)旁路接入，無需對網(wǎng)絡(luò)進行改造；

3.類似Windows操作界面，簡單易上手；

同時，下一代堡壘機（SiCAP）內(nèi)置的數(shù)十種安全策略和報表，在滿足自身的安全審計要求外，也能方便中海信托輕松應(yīng)對政策法規(guī)審核。

客戶收益

上訊信息下一代堡壘機（SiCAP）搭建的可視、可控、自動、安全的IT整體管理新平臺，經(jīng)過對管理人員和IT資產(chǎn)的梳理，重新建設(shè)內(nèi)部工作流程和管理策略，摸清IT資產(chǎn)運行狀況，在符合契合新政策法規(guī)的要求的同時，優(yōu)化運行環(huán)境，實現(xiàn)了對IT資產(chǎn)運維的全程管控等多種需求，中海信托IT整體環(huán)境安全級別獲得全面提升。

上訊信息自主品牌InforCube智能運維安全管理平臺（簡稱：SiCAP）是符合下一代堡壘機的理念的產(chǎn)品，它以ITSM2.0為基準(zhǔn)，將行業(yè)內(nèi)新興的DevSecOps、AIOps和BiModalIT等技術(shù)理念與信息安全結(jié)合而形成的平臺型產(chǎn)品。其用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB）、業(yè)務(wù)資產(chǎn)綜合監(jiān)控、業(yè)務(wù)運維及安全綜合審計、IT流程管理（ITIL）及數(shù)據(jù)智能分析六大核心產(chǎn)品模塊，為客戶打造可視、可控、自動、安全的新一代智能IT整體管理平臺。