IT服务标准

上讯信息InforCube SiCAP统一身份管理解决方案，打造统一用户管理平台，可对同类型企业进行复制并推广。一、用户账号生命周期的集中统一管理，简化管理复杂度，降低系统管理的安全风险。二、统一认证、统一授权、统一审计，提高访问控制能力，加强访问安全性与系统安全性。三、采用标准化流程，用户通过自主服务的方式以标准流程自动化处理，提升效率，简化工作。四、采用微服务架构，具有开放性与扩展性，提供对接的接口规范，方便应用、服务接入。智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。IT服务标准

SiCAP-OMA小功能：基于动态认证链的自适应可信认证

背景1：企事业单位面对数据泄露事故频发的现状，使用传统的认证机制难以抵挡内部泄密与外部攻击的双重隐患。背景2：随着网络安全法、等保2.0、数据安全法等法律法规的颁布，金融行业需要采取更为严格的认证措施以保护数据安全。SiCAP-OMA根据用户的访问行为习惯，从时间、空间、行为、环境等维度，智能识别异常访问行为，针对异常访问行为，能够实现基于动态认证链的自适应可信认证，执行告警、二次认证、阻断等管控措施，配合丰富的认证方式，实现账号的安全管控。基于动态认证链的自适应可信认证，使登录用户身份真实有效、登录环境安全可靠，有效提升单位信息安全水平；同时确保单位在业务运营过程中合法合规。 事件单智能运维安全管理平台SiCAP支持可自动化的账号收集、管理，提升资产账号安全性，满足合规与审计要求。

随着工业化及经济快速发展，我国制造业取得飞速成长，从“中国制造”到“中国智造”，再到“大国智造”，企业信息系统和内部用户数量不断增加，制造行业企业的身份管理和访问控制面临巨大挑战，身份管理不统一、权限管理分散、登录认证复杂、安全风险增加等问题愈加凸显，亟待解决。

SiCAP针对制造行业痛点问题，基于Gartner行业研究报告，应用OAuth 2、IDaaS、IGA、IPS、UEBA等技术，基于服务总线与数据总线，实现了统一的账号管理、认证管理、授权管理和审计管理，提供针对制造行业身份管理与访问控制的解决方案，构建了统一身份管理。

SiCAP-OMA 小功能——图形协议运维

由于运维设备多样性和技术栈的差异，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备支持多协议运维的能力，以满足不同设备的运维需求。其中，图形协议支持运维人员在可视化的图形界面上进行目标资产的管理和维护。SiCAP-OMA提供图形协议运维能力。支持RDP协议、VNC协议,满足用户Windows、Linux、Unix、MacOS等操作系统可视化运维需求。SiCAP-OMA图形协议运维,能够帮助客户提升运维效率、减少现场维护成本。 IT安全管理平台要求：整体化、可视化、自动化、安全化、智能化。

上讯信息针对运营商客户的实际需求，提出SiCAP运营商数字化用户统一管理解决方案，能够快速帮助客户构建统一的数字化用户管理平台。

构建完整一套用户和组织机构

可使整个企业维护一套用户和组织机构信息，然后与各业务应用系统进行下发同步，并保持一致。

完善和增强业务系统的数字化认证

企业所有业务应用系统的用户认证可全权接管，提供丰富的认证手段，客户可灵活配置，对于**业务应用系统，可采用双因素方式强化认证。

业务应用系统细粒度全权限控制

可收集所有业务应用系统角色、用户组等信息，直接对用户进行业务应用系统细粒度的权限分配和控制。

***标准的用户认证管理对接规范

采用全套IAM技术框架，针对业务应用系统提供多种对接方式，方便各种应用系统的接入。

通过流程和自动化技术驱动

提供自助式流程化服务，例如：员工入职，权限申请，岗位调整，离职等，保证事务有效推进，提高效率。

用户账号实时监测与风险防护

可收集各个业务系统的访问日志，通过大数据分析和智能学习，对用户访问操作进行实时监测，快速有效防止异常访问、绕行访问、违规访问等风险。

2.形成整套运维安全管理体系。IoT安全

智能运维安全管理平台SiCAP支持单机、双机、集群的部署模式。IT服务标准

SiCAP-OMA小功能：文件传输协议运维

在运维中，需要经常进行文件传输操作，堡垒机作为运维操作的安全接入点和集中管控平台，要求必须具备文件传输协议运维能力，使运维人员能够对目标设备进行文件的管理与维护。SiCAP-OMA提供文件传输协议运维能力。运维人员可以通过FTP、SFTP文件传输协议,对目标设备进行文件上传、下载、更新、复制、剪切、删除等文件传输相关操作,实现对目标设备的文件管控。文件传输协议运维,简化了运维人员对目标设备文件的管理流程,促进了不同网络环境下的文件交互与共享。 IT服务标准