合规性控制与过程审计解决方案
2017-11-10
背景
伴随信息技术和信息化建设的不断发展进步,数据中心在发挥的重要性越来越高,业务流程对IT设施的依赖性也越来越强。针对数据中心IT设施管理,
国内外相关机构及各行各业管理部门制定不同政策法规、行业标准,形成统一宗旨:建立内控体系,实施访问控制、进行安全审计,预防与控制操作风险,
避免因为内部人员违规操作所带来的损失。
解决方案
合规性控制与过程审计解决方案遵从行业法规对安全需求的驱动,基于COBIT标准框架,从数据中心网内运维操作四大要素(主体、对象、工具、行为)
入手,实现身份认证与授权,运维控管与审计,审计数据追溯与风险评估预测功能,为数据中心构建一套完善的网内运维安全运维监管体系,规范化操作流
程,最小化操作风险。
方案部署
基于TCP/IP协议,支持多网络、跨网段部署,方便审计人员集中监控与管理。
1、实现对所有运维过程的集中监视、控制、管理与审计
2、ICS服务器“主/备”部署,保障数据的完整性及整个系统的防灾恢复
3、支持内外网物理隔绝, 多个业务网络物理隔、跨VLAN等多种网络应用环境