上海中商網(wǎng)絡(luò)股份有限公司（簡稱：中商網(wǎng)絡(luò)）于2000年初成立，作為北京華聯(lián)集團的控股子公司，以“為商品賦予無限數(shù)據(jù)價值”為企業(yè)使命，十?dāng)?shù)年來始終致力于通過技術(shù)、數(shù)據(jù)、運營、咨詢四大版塊，為客戶提供品牌保護、渠道管控、營銷全價值鏈產(chǎn)品及服務(wù)。作為產(chǎn)品數(shù)字化全價值鏈供應(yīng)商，CCN全面高效地遏制仿冒產(chǎn)品流通，保護、提升客戶利益與品牌價值，構(gòu)筑社會信任與安全。

如今，來自44家世界五百強企業(yè)及20多個領(lǐng)域的1200多家企業(yè)已成為CCN產(chǎn)品數(shù)字化全價值鏈中的重要一環(huán)。

中商網(wǎng)絡(luò)股份有限公司作為知名企業(yè)，對自身IT安全建設(shè)十分重視，結(jié)合現(xiàn)狀，總結(jié)出以下問題需解決，例如：

1、IT運維工程以帳號共享方式處理，賬號、權(quán)限及其使用無法得到有效監(jiān)管；

2、IT資產(chǎn)賬號缺少有效管理，賬號多被臨時創(chuàng)建，但缺少有效回收機制；

3、運維效率有待提升，對于多個資產(chǎn)的運維都需要二次或多次認證，導(dǎo)致重復(fù)性驗證；

4、運維過程無記錄，缺少有效的審計環(huán)節(jié)。

同時，國家2017年正式執(zhí)行的《網(wǎng)安法》，以及《等保》等新政策法規(guī)對企業(yè)IT運維監(jiān)管越來越嚴。因此此項目需解決現(xiàn)狀問題，更能符合政策法規(guī)監(jiān)管。?

針對中商網(wǎng)絡(luò)現(xiàn)狀，上訊信息向客戶提供InforCube智能運維安全管理平臺產(chǎn)品（簡稱SiCAP），其中包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB），安全運維與全面審計三個模塊的建設(shè)方案，其中：

1、通過用戶統(tǒng)一身份管理（IAM）模塊完成IT運維人員細粒度管控；

2、通過資產(chǎn)配置管理（CMDB）模塊完成IT資產(chǎn)全生命周期管控；

3、通過安全運維模塊完成對IT資產(chǎn)運維安全控制與審計。

其部署效果圖如下：

上訊信息InforCube智能運維安全管理平臺通過人員和資產(chǎn)重新梳理和重新建設(shè)，并對IT資產(chǎn)運維進行安全管控和全面審計，滿足了其自身對于IT管理的全方位要求，并能切合新政策法規(guī)監(jiān)管要求，其價值體現(xiàn)在：

?完善體制，符合法規(guī)

通過SiCAP產(chǎn)品部署可以完善公司的運維監(jiān)管體系，符合相關(guān)的行業(yè)標準和相關(guān)的法律法規(guī)，確保公司在審計檢查中符合相應(yīng)的檢查標準。

?規(guī)避風(fēng)險，減少故障

通過SiCAP產(chǎn)品部署可以有效地提高運維人員的工作注意力，降低由于誤操作帶來的運維風(fēng)險。同時可以有效地監(jiān)管第三方人員的運維工作，通過實時監(jiān)控、黑白名單等控制手段，規(guī)避惡意操作帶來的風(fēng)險。

?有效審計，責(zé)任到人

通過SiCAP產(chǎn)品部署可以有效地確定每一次操作的人員、帳號、主機、操作，從而實現(xiàn)明確何時、何人、用什么、對什么、做了什么的記錄，將每一個操作都能落實到人，從而做到誰做的誰負責(zé)的責(zé)任到人管理機制。

?單點登錄，提高效率

通過SiCAP產(chǎn)品部署可以將所有的運維主機統(tǒng)一管理，對主機上的帳號統(tǒng)一管理，運維人員僅需記錄自己的運維帳號、密碼，無需再記錄數(shù)目繁多的主機帳戶及密碼，可以有效地提高工作效率，同時有效地提高運維主機的安全性。

?流程審批，管理到位

通過SiCAP產(chǎn)品部署可以將所有的運維申請、審批、運維操作進行全程管理、日志留存，有效的保證了日常審批工作的安全監(jiān)管，同時將用戶的申請與用戶的實際操作有效的關(guān)聯(lián)，對安全操作的審查提供更加準確和便捷的關(guān)聯(lián)查詢。