項目背景

中海信托股份有限公司（以下簡稱“中海信托”）創(chuàng)立于1988年7月，是由中國海洋石油集團有限公司和中國中信有限公司共同投資設立的國有銀行業(yè)非存款類金融機構。中海信托注冊資本高達25億，信托業(yè)務開展遍及上海、北京、天津、廣東、河北、山東、江蘇、湖南、四川、廣西等地。截至2017年底，公司信托資產管理規(guī)模為4186.63億元，凈資產47.46億元；全年實現(xiàn)營業(yè)收入15.90億元，凈利潤總額7.86億元，凈資產收益率17.11%，資產質量與盈利能力均處于行業(yè)較高水平。

中海信托始終秉承“誠信穩(wěn)健、忠人所托”的經營理念，倡導誠信、尊重、協(xié)作、專業(yè)、包容的企業(yè)文化，堅持把維護受益人的利益放在首位，不斷提供優(yōu)質金融服務。近年來，中海信托公司以穩(wěn)健經營和專業(yè)資產管理能力樹立起良好的社會形象，已七次榮獲上海證券報“誠信托-卓越公司”等獎項，十次斬獲證券時報“優(yōu)秀風控信托公司”、“優(yōu)秀證券投資信托計劃（遠航一號）”等獎項，九次被黃浦區(qū)政府授予“上海市黃浦區(qū)高端服務業(yè)100強企業(yè)”榮譽稱號，中海信托獲得了社會及同行業(yè)的廣泛認可。

中海信托作為一家中高端金融服務機構，十分重視IT建設規(guī)劃，從業(yè)務發(fā)展需求出發(fā)，計劃對IT建設進行重新梳理，并考慮構建體系化整體平臺等。隨著《網安法》在17年正式實施，國家以及銀監(jiān)會等政策法規(guī)要求越來越高，中海信托跟緊政策步伐，同時需要實現(xiàn)IT管理在新政策法規(guī)監(jiān)管下運行的要求。

解決方案

針對中海信托需求，經過實地考察后，上訊信息團隊針對中海信托IT環(huán)境特點，依托上訊信息自主研發(fā)的下一代堡壘機產品（InforCube智能運維安全管理平臺，簡稱SiCAP），為中海信托打造泛IT運維安全平臺入口，包括：

1.人員和IT資產細粒度梳理；

2.IT資產可用性實時監(jiān)控；

3.IT資產安全運維與全面審計。

上訊信息提出了包括用戶統(tǒng)一身份管理（IAM）、資產配置管理（CMDB），業(yè)務綜合監(jiān)控和安全運維與全面審計四個模塊的下一代堡壘機（SiCAP）平臺建設方案。結合平臺搭建和定制化開發(fā)，此方案最終實現(xiàn)了：

1.通過用戶統(tǒng)一身份管理（IAM）模塊完成IT運維人員細粒度管控；

2.通過資產配置管理（CMDB）模塊完成IT資產全生命周期管控；

3.通過業(yè)務綜合監(jiān)控模塊完成對IT資產運行狀況的實時掌握；

4.通過安全運維與綜合審計完成資產運維的安全控制。

提出的方案還可實現(xiàn)：

1.IT管理平臺化，用一個入口實現(xiàn)IT管理的多種操作；

2.網絡旁路接入，無需對網絡進行改造；

3.類似Windows操作界面，簡單易上手；

同時，下一代堡壘機（SiCAP）內置的數十種安全策略和報表，在滿足自身的安全審計要求外，也能方便中海信托輕松應對政策法規(guī)審核。

客戶收益

上訊信息下一代堡壘機（SiCAP）搭建的可視、可控、自動、安全的IT整體管理新平臺，經過對管理人員和IT資產的梳理，重新建設內部工作流程和管理策略，摸清IT資產運行狀況，在符合契合新政策法規(guī)的要求的同時，優(yōu)化運行環(huán)境，實現(xiàn)了對IT資產運維的全程管控等多種需求，中海信托IT整體環(huán)境安全級別獲得全面提升。

上訊信息自主品牌InforCube智能運維安全管理平臺（簡稱：SiCAP）是符合下一代堡壘機的理念的產品，它以ITSM2.0為基準，將行業(yè)內新興的DevSecOps、AIOps和BiModalIT等技術理念與信息安全結合而形成的平臺型產品。其用戶統(tǒng)一身份管理（IAM）、資產配置管理（CMDB）、業(yè)務資產綜合監(jiān)控、業(yè)務運維及安全綜合審計、IT流程管理（ITIL）及數據智能分析六大核心產品模塊，為客戶打造可視、可控、自動、安全的新一代智能IT整體管理平臺。