上海中商網(wǎng)絡(luò)股份有限公司（簡稱：中商網(wǎng)絡(luò)）于2000年初成立，作為北京華聯(lián)集團(tuán)的控股子公司，以“為商品賦予無限數(shù)據(jù)價(jià)值”為企業(yè)使命，十?dāng)?shù)年來始終致力于通過技術(shù)、數(shù)據(jù)、運(yùn)營、咨詢四大版塊，為客戶提供品牌保護(hù)、渠道管控、營銷全價(jià)值鏈產(chǎn)品及服務(wù)。作為產(chǎn)品數(shù)字化全價(jià)值鏈供應(yīng)商，CCN全面高效地遏制仿冒產(chǎn)品流通，保護(hù)、提升客戶利益與品牌價(jià)值，構(gòu)筑社會(huì)信任與安全。

如今，來自44家世界五百強(qiáng)企業(yè)及20多個(gè)領(lǐng)域的1200多家企業(yè)已成為CCN產(chǎn)品數(shù)字化全價(jià)值鏈中的重要一環(huán)。

中商網(wǎng)絡(luò)股份有限公司作為知名企業(yè)，對自身IT安全建設(shè)十分重視，結(jié)合現(xiàn)狀，總結(jié)出以下問題需解決，例如：

1、IT運(yùn)維工程以帳號共享方式處理，賬號、權(quán)限及其使用無法得到有效監(jiān)管；

2、IT資產(chǎn)賬號缺少有效管理，賬號多被臨時(shí)創(chuàng)建，但缺少有效回收機(jī)制；

3、運(yùn)維效率有待提升，對于多個(gè)資產(chǎn)的運(yùn)維都需要二次或多次認(rèn)證，導(dǎo)致重復(fù)性驗(yàn)證；

4、運(yùn)維過程無記錄，缺少有效的審計(jì)環(huán)節(jié)。

同時(shí)，國家2017年正式執(zhí)行的《網(wǎng)安法》，以及《等保》等新政策法規(guī)對企業(yè)IT運(yùn)維監(jiān)管越來越嚴(yán)。因此此項(xiàng)目需解決現(xiàn)狀問題，更能符合政策法規(guī)監(jiān)管。?

針對中商網(wǎng)絡(luò)現(xiàn)狀，上訊信息向客戶提供InforCube智能運(yùn)維安全管理平臺產(chǎn)品（簡稱SiCAP），其中包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB），安全運(yùn)維與全面審計(jì)三個(gè)模塊的建設(shè)方案，其中：

1、通過用戶統(tǒng)一身份管理（IAM）模塊完成IT運(yùn)維人員細(xì)粒度管控；

2、通過資產(chǎn)配置管理（CMDB）模塊完成IT資產(chǎn)全生命周期管控；

3、通過安全運(yùn)維模塊完成對IT資產(chǎn)運(yùn)維安全控制與審計(jì)。

其部署效果圖如下：

上訊信息InforCube智能運(yùn)維安全管理平臺通過人員和資產(chǎn)重新梳理和重新建設(shè)，并對IT資產(chǎn)運(yùn)維進(jìn)行安全管控和全面審計(jì)，滿足了其自身對于IT管理的全方位要求，并能切合新政策法規(guī)監(jiān)管要求，其價(jià)值體現(xiàn)在：

?完善體制，符合法規(guī)

通過SiCAP產(chǎn)品部署可以完善公司的運(yùn)維監(jiān)管體系，符合相關(guān)的行業(yè)標(biāo)準(zhǔn)和相關(guān)的法律法規(guī)，確保公司在審計(jì)檢查中符合相應(yīng)的檢查標(biāo)準(zhǔn)。

?規(guī)避風(fēng)險(xiǎn)，減少故障

通過SiCAP產(chǎn)品部署可以有效地提高運(yùn)維人員的工作注意力，降低由于誤操作帶來的運(yùn)維風(fēng)險(xiǎn)。同時(shí)可以有效地監(jiān)管第三方人員的運(yùn)維工作，通過實(shí)時(shí)監(jiān)控、黑白名單等控制手段，規(guī)避惡意操作帶來的風(fēng)險(xiǎn)。

?有效審計(jì)，責(zé)任到人

通過SiCAP產(chǎn)品部署可以有效地確定每一次操作的人員、帳號、主機(jī)、操作，從而實(shí)現(xiàn)明確何時(shí)、何人、用什么、對什么、做了什么的記錄，將每一個(gè)操作都能落實(shí)到人，從而做到誰做的誰負(fù)責(zé)的責(zé)任到人管理機(jī)制。

?單點(diǎn)登錄，提高效率

通過SiCAP產(chǎn)品部署可以將所有的運(yùn)維主機(jī)統(tǒng)一管理，對主機(jī)上的帳號統(tǒng)一管理，運(yùn)維人員僅需記錄自己的運(yùn)維帳號、密碼，無需再記錄數(shù)目繁多的主機(jī)帳戶及密碼，可以有效地提高工作效率，同時(shí)有效地提高運(yùn)維主機(jī)的安全性。

?流程審批，管理到位

通過SiCAP產(chǎn)品部署可以將所有的運(yùn)維申請、審批、運(yùn)維操作進(jìn)行全程管理、日志留存，有效的保證了日常審批工作的安全監(jiān)管，同時(shí)將用戶的申請與用戶的實(shí)際操作有效的關(guān)聯(lián)，對安全操作的審查提供更加準(zhǔn)確和便捷的關(guān)聯(lián)查詢。