面對突發(fā)情況、應急響應、升級維護、審計檢查等臨時性的運維需求時，企事業(yè)單位需要為運維人員臨時授予特定時間段內(nèi)，超越其常規(guī)權(quán)限的臨時性運維*限，在保障業(yè)務正常運行和信息安全的前提下，降低因權(quán)限濫用帶來的風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供工單運維能力。在需要進行臨時授權(quán)時，管理員可以通過創(chuàng)建工單，為運維人員授予指定時間段內(nèi)，指定資源的運維*限，并可以對文件傳輸操作進行細粒度權(quán)限管控。工單創(chuàng)建成功后，運維人員可在指定時間段內(nèi)運維目標設備。授權(quán)期滿系統(tǒng)將自動回收權(quán)限，形成臨時授權(quán)流程閉環(huán)。工單運維，根據(jù)實際需要進行靈活的運維臨時授權(quán)，遵循權(quán)限*小化原則的同時，有效降低權(quán)限濫用帶來的安全隱患.智能運維安全管理平臺SiCAP提供動態(tài)授權(quán)機制，運維系統(tǒng)根據(jù)預設規(guī)則集對運維用戶實時進行攔截和授權(quán)。資產(chǎn)規(guī)劃

SiCAP-OMA小功能：自定義報表

背景：不同企事業(yè)單位在管理和決策中有各自獨特的業(yè)務邏輯和關(guān)注點，標準化報表通常難以覆蓋所有用戶的特殊分析需求；若針對特殊需求進行定制開發(fā)，不僅會延長交付時間，也會增加用戶成本。SiCAP-OMA提供無需編碼的自定義報表，用戶能夠從多個數(shù)據(jù)源中靈活自主地選擇需要展示的數(shù)據(jù)字段，支持自定義篩選條件，提供多種圖形化展示方式，用戶可根據(jù)數(shù)據(jù)特性和應用場景選擇合適的圖表形式，使數(shù)據(jù)更加直觀易懂。同時，可訂閱報表進行定時生成與推送，便于數(shù)據(jù)的持續(xù)追蹤與關(guān)注。自定義報表功能為用戶提供了一個高度靈活的數(shù)據(jù)分析環(huán)境，能夠快速滿足不同用戶的個性化數(shù)據(jù)分析需求，提高效率的同時也節(jié)省了建設成本。 問題單智能運維安全管理平臺SiCAP自定義訪問規(guī)則和權(quán)限設置，滿足不同業(yè)務場景的安全需求。

上訊信息InforCube SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案優(yōu)勢有哪些？

用戶全生命周期細粒度管理

完成各系統(tǒng)的賬號信息整合，實現(xiàn)用戶賬號生命周期的集中統(tǒng)一管理，并建立與各應用系統(tǒng)的同步機制，簡化用戶及賬號的管理復雜度，降低系統(tǒng)管理的安全風險。

用戶權(quán)限和認證數(shù)字化統(tǒng)一管理

打通用戶、角色、崗位、組織機構(gòu)、用戶組等的訪問控制技術(shù)，實現(xiàn)支持多應用系統(tǒng)的集中、靈活的訪問控制和授權(quán)管理功能；同時，實現(xiàn)多業(yè)務系統(tǒng)的統(tǒng)一認證，提供近20種認證，可靈活設置和使用。

自主服務與自動化驅(qū)動***推行

提供標準化自助服務，例如：密碼找回、自行解鎖、權(quán)限申請、賬號開通等，可提升工作效率，簡化工作。

開放平臺和豐富標準接口

規(guī)范采用微服務技術(shù)架構(gòu)，并提供豐富對接的接口規(guī)范，方便應用、服務接入。

運維中，需要經(jīng)常進行文件傳輸操作，但數(shù)據(jù)泄露、運維人員誤操作、惡意操作的情況作時有發(fā)生，企事業(yè)單位需要嚴格控制運維人員能否在運維過程中，進行文件的上傳、下載、更新、復制、剪切、刪除等操作。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸管控能力。在細粒度授權(quán)時，針對FTP、SFTP、RDP、應用協(xié)議的文件傳輸操作，可對資產(chǎn)賬號進行全局或賬號級的權(quán)限管控，嚴格控制文件的操作權(quán)限，確保文件傳輸安全可控，同時全*記錄操作過程，便于事后合規(guī)審查和事故追責，滿足審計需求。文件傳輸管控，強化了文件傳輸?shù)陌踩涂煽匦?，提升了企事業(yè)單位運維安全管理能力.

智能運維安全管理平臺SiCAP提供特殊運維管理流程，支持臨時權(quán)限授予。

完善體制，合法合規(guī)。InforCube智能運維安全管理平臺（簡稱：SiCAP），依據(jù)《網(wǎng)絡安全法》和網(wǎng)絡安全等級保護2.0制度（等保2.0）要求進行設計與研發(fā)。通過部署SiCAP，可以有效提高公司的運維安全水平，建立完善的安全監(jiān)管體系，從而滿足相關(guān)法規(guī)和行業(yè)標準的要求。SiCAP系統(tǒng)可以幫助公司進行網(wǎng)絡安全風險評估、漏洞掃描、攻擊檢測和數(shù)據(jù)安全管理等方面的工作，確保公司的信息系統(tǒng)安全等級保護達到相應的標準要求。助力企業(yè)在進行審計檢查時，可以更加輕松地符合檢查標準，確保公司在面對安全風險時有足夠的保障。

智能運維安全管理平臺SiCAP可對運維中文件的增、刪、改、查、復制、粘貼等進行控制和審計。資產(chǎn)處置

智能運維安全管理平臺SiCAP提供防繞行審計，用戶根據(jù)審計結(jié)果及時完善防火墻策略，降低資產(chǎn)安全風險。資產(chǎn)規(guī)劃

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺。

構(gòu)建完整一套用戶和組織機構(gòu)

可使整個企業(yè)維護一套用戶和組織機構(gòu)信息，然后與各業(yè)務應用系統(tǒng)進行下發(fā)同步，并保持一致。

完善和增強業(yè)務系統(tǒng)的數(shù)字化認證

企業(yè)所有業(yè)務應用系統(tǒng)的用戶認證可全權(quán)接管，提供豐富的認證手段，客戶可靈活配置，對于**業(yè)務應用系統(tǒng)，可采用雙因素方式強化認證。

業(yè)務應用系統(tǒng)細粒度全權(quán)限控制

可收集所有業(yè)務應用系統(tǒng)角色、用戶組等信息，直接對用戶進行業(yè)務應用系統(tǒng)細粒度的權(quán)限分配和控制。

***標準的用戶認證管理對接規(guī)范

采用全套IAM技術(shù)框架，針對業(yè)務應用系統(tǒng)提供多種對接方式，方便各種應用系統(tǒng)的接入。

通過流程和自動化技術(shù)驅(qū)動

提供自助式流程化服務，例如：員工入職，權(quán)限申請，崗位調(diào)整，離職等，保證事務有效推進，提高效率。

用戶賬號實時監(jiān)測與風險防護

可收集各個業(yè)務系統(tǒng)的訪問日志，通過大數(shù)據(jù)分析和智能學習，對用戶訪問操作進行實時監(jiān)測，快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風險。

資產(chǎn)規(guī)劃