業務流程自動化

隨著金融電子化管理的發展，金融行業IT資產逐年增加，對自動化運維有了迫切需求，其次《網絡安全法》和中國銀行業信息科技的一些規劃，對金融行業的安全檢查和自動化程度要求增加，如何提升IT運維安全和運維自動化水平，使日常運維標準化、自動化，是目前面臨的主要挑戰。SiCAP金融行業自動化運維解決方案，針對上述痛點問題，以數據為基礎，場景為導向，對行內PaaS、IaaS等資源通過作業工具與作業調度實現了包括自動化腳本執行和文件分發在內的基礎運維場景，實現了符合行方要求的安全加固自動化場景，實現了日常巡檢自動化場景，實現了行內資產配置自動化場景，實現了基于可視化作業任務編排的自定義運維場景，可提高運維效率，規范運維流程。上訊信息智能運維安全管理平臺SiCAP是全新一代可視、可控、自動、安全的智能IT整體管理平臺。業務流程自動化

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產商用密碼算法（即SM系列國密算法），滿足對于信息安全保密及自主可控的要求，為關鍵信息系統的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數據進行加密存儲和處理，保證數據的安全性；支持國密瀏覽器，支持基于國密SSL證書構建加密通信隧道，確保運維過程中數據傳輸的安全性、完整性；使用基于國密算法的簽名/驗簽、摘要算法等技術，保障數據的抗抵賴性，確保運維行為可追溯且不可否認。網絡拓撲注重安全體系的完整、高效和有效，強調縱深防御與可伸縮性。

傳統的授權方式，需要對資產賬號單獨授權，對于操作權限相同的資產賬號，需重復建立授權關系；當業務需求發生變化時，管理員需維護大量授權數據。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）支持將相同操作權限或業務需求的資產賬號設置為同一個資產賬號組，為資產賬號組分配相應的權限，建立基于“資產賬號組”的動態授權關系,當資產賬號組添加、刪減資產賬號時，運維人員將會自動擁有或解除對應資產賬號的授權。通過資產賬號組動態授權，可實現同組資產賬號的批量授權，避免重復工作。同時可實現資產賬號權限的動態增減，簡化權限管理。

在運維管理體系中，為了確保運維操作的合規性、可控性和可追溯性，通常會采用“一事一申請”的原則進行臨時性的密碼授權，同時需要對舊密碼進行失效處理，進一步加強安全防護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供電子密碼管理流程，包括提權申請提交、多級審批流控制、舊密碼失效處理等過程，申請內容包括申請理由、申請時限、密碼屬性、密碼會同人、待運維資源等，提交后可按照預設的不同運維場景審批流進行逐級審核，審批通過后運維人員可查看待運維資源密碼，從而進行運維操作。當超出申請有效期后，系統將按照既定的安全策略自動執行改密操作，避免密碼泄露的風險。通過電子密碼工單，實現了密碼管理的流程化與規范化，保證了在必要時能快速響應業務需求，降低密碼暴露風險，符合信息安全和合規管理的要求。日常運維事務全*自動化。

隨著企事業單位信息化程度的加深，IT基礎設施日益復雜，傳統堡壘機的運維方式往往依賴特定的客戶端工具（如SSH客戶端、RDP客戶端等），這不*增加了運維人員的工作負擔，還可能因為工具分散、管理不一導致安全隱患。因此，需要提供一種更為便捷、安全的遠程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供無客戶端運維方式，能夠允許用戶通過標準的Web瀏覽器直接訪問和管理各類服務器、網絡設備和應用程序，無需安裝特定的客戶端軟件。支持多種遠程管理操作，包括但不限于圖形操作和指令操作，可通過Web瀏覽器界面直接發起遠程桌面連接或執行命令行操作；所有通過Web瀏覽器進行的運維操作都會被詳細記錄和審計。無客戶端運維，不*提供了便捷的遠程管理入口，提升了運維工作效率，也減少了對特定客戶端軟件的依賴和維護成本，確保運維操作安全、高效。SiCAP能源行業運維綜合管理平臺解決方案，有獨特的技術創新性，符合“智能運維、科技創新”的發展趨勢。業務流程自動化

智能運維安全管理平臺SiCAP支持多級審批流程配置功能。業務流程自動化

由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協議運維的能力，以滿足不同設備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供字符型協議運維能力。能夠針對Linux、Unix和其他類Unix系統、網絡設備、數據庫等，通過SSH協議、Telnet協議、FTP協議、SFTP協議以及MySQL、PostgreSQL 等數據庫訪問協議，進行基于文本命令行的運維操作，實現目標設備運維。字符型協議運維，能夠在遠程運維、資源受限等運維場景中發揮重要作用，滿足運維人員的日常運維需求。業務流程自動化