服务质量

身份和访问管理（IdentityandAccessManagement，简称IAM）是指一种控制谁可以访问计算机资源及何时、何地、何种方式访问的综合性解决方案。IAM通常包括一个或多个应用程序、管理控制面板、管理API，以及一个认证服务器。它旨在帮助组织确保只有经过授权的用户才能访问计算机资源，并确保社会工程等攻击向量无法导致保护上的失败。IAM通常包括以下几个主要功能模块：1.认证：这是一个验证用户身份的过程，类似于用户ID和密码、生物识别信息（如指纹扫描器）等。认证可以确保只有授权用户才能访问计算机资源。2.授权：授权确定用户是否可以访问某个特定的计算机资源，以及对该资源的访问级别，如读写或只读等访问权限。3.账户管理：这个模块有助于管理员对用户和组的管理。它可以帮助管理员创建、修改和删除用户账户，并提供对用户访问权限的控制。4.审计：跟踪和监控用户对计算机资源的访问以及尝试访问系统的未经授权的实体。这可以帮助机构了解谁正在访问他们的系统，并确定哪些资源正面临风险。多种运维方式：客户端运维；无客户端运维；直连运维；OP运维。服务质量

“金库模式”要求：对于涉及高价值信息的高风险操作，强制要求必须由两人或以上有相关权限的员工共同协作完成操作，防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供密码会同功能。在运维发起阶段，由运维人员输入自己保管的部分密码，再由会同人输入剩余密码，汇总得到完整的密码，完成资产的访问，实现协同操作、相互监督，保证信息安全。通过密码会同功能，满足核*资产运维场景，降低人为失误和内部欺*风险，确保高风险操作和高价值信息的安全。对资产进行自动发现智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。

在运维中，需要经常进行文件传输操作，但数据泄露、运维人员误操作、恶意操作的情况作时有发生，企事业单位需要严格控制运维人员能否在运维过程中，进行文件的上传、下载、更新、复制、剪切、删除等操作。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供文件传输管控能力。在细粒度授权时，针对FTP、SFTP、RDP、应用协议的文件传输操作，可对资产账号进行全局或账号级的权限管控，严格控制文件的操作权限，确保文件传输安全可控，同时全*记录操作过程，便于事后合规审查和事故追责，满足审计需求。文件传输管控，强化了文件传输的安全和可控性，提升了企事业单位运维安全管理能力。

CMDB系统通常由一系列应用程序和工具组成，包括配置管理工具、变更管理工具、服务管理工具等。这些工具和应用程序可以帮助组织更好地管理其IT资源和服务配置信息，并提供实时监控、警报和报告，以加强对IT资源和服务的管理和控制。在选择CMDB系统时，需要评估其需求、业务流程和技术架构等因素，以选择适合其需求的解决方案。CMDB系统的实施需要考虑组织的需求、业务流程和技术架构等因素，因此需要进行定制化配置和集成。在实施过程中，组织需要确保其CMDB系统与其他系统的集成和数据共享，以确保数据的一致性和准确性。CMDB系统需要具备良好的安全性和可靠性，以确保IT资源和服务配置信息的安全和可用性。因此，在CMDB系统的实施和运营过程中，组织需要考虑数据和服务的安全性、备份和恢复、容错和可扩展性等方面的因素。

智能运维安全管理平台SiCAP通过命令复核机制，能够确保对敏感命令操作充分审核。

日志审计系统是一种用于监控和记录计算机系统和应用程序的活动和事件的解决方案。它可以帮助组织满足合规性要求，并加强对其计算机系统和应用程序的安全和管理。日志审计系统通常由一系列应用程序和工具组成，包括日志收集器、日志分析器、报告生成器等。这些工具和应用程序可以帮助组织更好地管理其日志审计流程，并提供实时监控、警报和报告，以加强对计算机系统和应用程序的管理和控制。日志审计系统需要具备良好的安全性和可靠性，以确保数据和服务的安全和可用性。因此，在日志审计系统的实施和运营过程中，组织需要考虑数据和服务的安全性、备份和恢复、容错和可扩展性等方面的因素。

智能运维安全管理平台SiCAP从授权管控、操作控制、访问控制等进行精细化管控，确保运维操作合法可控。事件恢复

应用自动化工具与机制，实现工单的自动指派、自动创建、自动关单、自动委托等工作场景。服务质量

随着IT技术的发展，“集群”“容器”“微服务”等新技术不断涌现，大*提高了运维操作对象单元的数量和运维操作的重复性；运维人员频繁的手动执行脚本不*效率低下还可能增加出错几率。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供运维脚本批量执行功能。运维人员可将需要执行的运维脚本关联进任务，并配置任务执行对象、执行类型（定时执行、周期执行）、执行结果通知等，再由管理人员进行审核，审批通过后系统会按照用户的设置执行运维脚本。运维脚本批量执行，极大提高了运维工作的效率和质量，是实现高效、可靠IT运维的重要手段。服务质量