金融行业IT运维安全解决方案

金融证券保险

方案配景
　　随着金融企业的数据大集中、新焦点营业系统上线，数据中央作为金融企业网络的焦点节点和营业应用的集中处置惩罚中央，承载着众多的主要营业系统。因此，对金融行业种种服务器系统的治理和维护就成为金融企业IT计划建设的重中之重。
　　公安部、国家保密局、国家密码治理局、国务院信息事情办公室颁布的《信息宁静品级掩护治理措施》，银监会制订的《电子银行营业治理措施》、《商业银行信息科技风险治理指引》，保监会制订的《保险公司内部审计指引（试行）》，以及证监会制订的《证券期货业信息系统宁静检查贯彻落实指引》等法例制度均对金融行业软件事情提出了详细要求。

金融行业的需求： 

较强的身份认证入口检测，保证金融行业服务器的宁静登录。 应该将账号和现实运维职员的姓名做关联，为事务发生后可责任到人提供依据。 用户名口令的庞大水平要获得严酷的控制，防止密码过于简朴容易被猜出和破解。 差别用户的权限要严酷分配，不能出沈阳软件公司



现任何水平的越权征象。 应该有细粒度的会见控制，让运维职员有上岸时间限制，操作下令限制等。 应该支持单点登录，降低运维职员频仍登录注销的繁琐性，提高事情效率。 应该有周全并集中的操作审计日志，以供剖析和检察用户的行为。

方案先容
　　针对以上运维治理问题，怎样有用解决系统增添带来的用户治理、权限治理庞大性，是降低运维成本的要害；有用举行用户授权，实现特权帐号使用治理，完成用户宁静认证是提升运维宁静之所在；而集中审计、有用还原维护历程则是规范运维历程，整体提升运维宁静性的有力手段。怎样知足这些软件需求，企业IT部门亟需集中治理，统一认证，周全审计型的解决方案。
　　ParaSecure OSC产物将用户众多的帐号举行集中治理，每个用户只需要使用其主帐号即可登录到碉堡机上实现其所有从帐号的单点登录。从而统一用户的会见入口，提高系统的宁静性，并最大限度的利便用户的使用，提高用户事情效率。

 

ParaSecure OSC产物主要功效如下图所示：

营业价值

知足信息宁静规范要求 知足我国发表的信息宁静品级掩护条例、银监会、保监会、证监会等相关法例、企业内部控制基本规范等要求，提供周全的宁静控制与审计功效（文字审计、视频审计）。 提高软件帐号治理效率 通过自动化、流程化、集中化的IT帐号治理系统，简化治理员帐号治理操作，降低用户遗忘密码情形，淘汰用户登录次数； 制止信息宁静事故 制止软件职员造成的信息宁静事故（无意、恶意）。

乐成案列

东莞银行 中国银行卡中央