文档介绍：螂InforCube运维审计系统助力睿智化学IT运维管理莀睿智化学优化IT运维管理实施方案聿肄随着信息技术和信息化建设的不断发展进步,IT系统在各领域发挥的重要性越来越高。无论什么行业都高度依赖IT系统进行整体运行、生产和服务。但是,随着IT系统规模的扩大,以及IT系统资产价值的增加,系统面临的安全威胁也随之增加。这些威胁中除了来自外部的黑客攻击以外,更多的是由于内部运维管理水平的不足而产生的,如:内部运维人员的恶意破坏操作、误操作,第三方维护人员的越权访问、数据窃取等等。这些由于内部(第三方支持人员)而产生的安全事件,对企业造成更大的负面影响,所能造成的损失往往是不可估量的。蒄上海睿智化学研究有限公司2003年成立,目前已拥有30000平方米的具备先进科研设备的国际领先标准的化学实验室和生物实验室,汇集了超过2000名的来自海内外的科研人员,近150名高层科研管理团队均由具十几年海外工作经验的博士组成,具有丰富的研究经验和创新意识。睿智化学以其先进的技术优势、具有竞争力的人才优势、以及完善的客户服务管理,已经与葛兰素史克、雅培、辉瑞、默克、罗氏等众多世界知名制药企业展开多层次的富有成效的化学与生物科研合作,成果斐然。聿随着企业的发展,要求逐步加强对数字化管理业务体系使用的网络交换设备、服务器系统、业务系统的监督管理,降低由于管理人员有意或无意的误操作,以及第三方运维人员蓄意或低水平的操作给业务体系的安全带来潜在的风险。希望着重加大以下方面的监管力度:腿整合网络资源,在新平台上集中托管系统帐户密码,统一管理人员登录口径,避免服务器、网络设备的帐户密码直接暴露在操作人员面前。蒅针对每一个运维人员的运维工作,提升或降低主机帐号的权限,避免日常运维工作的越权操作现象。羁定时修改托管帐户的密码,以确保帐号的密码安全性。膁限制运维人员接触服务器、网络设备的范围,与本次运维工作无关的服务器、网络设备相对运维人员处于隐藏不可见,以进一步保护服务器、网络设备。艿全程审计运维工作,能提供录像再现工作场景。袅每一次的运维操作可以回溯追踪的具体操作人员,实现责权分明、责任到人。蚃袀通过实施部署上讯信息技术有限公司的InforCube运维管理审计系统,很好的实现了对上述目标的要求,对运维人员访问过程进行细粒度授权、全过程的操作记录及控制、全方位的操作审计、支持事后操作过程回放功能,实现运维过程的“事前预防、事中控制、事后审计”。在简化运维操作的同时,全面解决各种复杂环境下的运维安全问题,提升了企业IT运维管理水平。荿目前上讯信息提供的Info