尚思卓越堡壘機技術白皮書

1、尚思卓越操作風險管理系統(tǒng) SW2100 技術白皮書尚思卓越堡壘機 尚思卓越堡壘機（操作風險管理系統(tǒng)） （操作風險管理系統(tǒng)）SW2100技術白皮書 技術白皮書運維操作風險管控 運維操作風險管控卓越之道 卓越之道尚思卓越（北京）科技有限公司 尚思卓越（北京）科技有限公司尚思卓越操作風險管理系統(tǒng) SW2100 技術白皮書尚思卓越（北京）科技有限公司 1 1 現(xiàn)狀和需求 現(xiàn)狀和需求1.1運維安全風險 運維安全風險隨著企業(yè)信息化地不斷深入發(fā)展

2、，企業(yè)和機構對信息系統(tǒng)的依賴性將日益增強。信息系統(tǒng)的安全運行直接關系企業(yè)效益，構建一個強健的 IT 運維安全管理體系對企業(yè)信息化的發(fā)展至關重要，對運維的安全性提出了更高要求。然而，依據(jù) IDC 在一項報告中指出，隨著 IT 系統(tǒng)變得日益龐大和復雜，大中型企業(yè)和機構中系統(tǒng)運行和維護的難度將與日俱增。雖然企業(yè)及用戶對自身信息安全的維護和管理日趨重視，但是因為缺乏對網絡系統(tǒng)中主機、網絡、設備和應用程序等方面的管理和控制，運維人員往往無法及時發(fā)

3、現(xiàn)系統(tǒng)瓶頸及漏洞，致使企業(yè)面臨一系列運維安全風險。1. 帳號管理混亂。 帳號管理混亂。隨著企業(yè)的信息化網絡規(guī)模的擴大，設備及相應的管理人員也相應增多。由于運維人員角色及設備功能的不同，往往會存在同一個運維人員同時管理多臺設備的情況，對賬號密碼缺乏有效監(jiān)管，使得系統(tǒng)密碼的混亂，違規(guī)操作、越權訪問操作等隱患普遍存在。同時，多個運維人員共用一個系統(tǒng)賬號，一旦該賬號從某個人員處流失，就有可能造成企業(yè)敏感信息及核心數(shù)據(jù)泄露的隱患。2. 運維誤操作

4、頻繁。 運維誤操作頻繁。目前大中型企業(yè)和機構所使用的 IT 運維設備和應用系統(tǒng)種類繁多、操作十分復雜，難免會造成運維人員的誤操作，這些誤操作一旦涉及到敏感的操作命令，就有可能造成設備的宕機從而影響企業(yè)業(yè)務運行，也有可能導致企業(yè)核心數(shù)據(jù)被破壞或泄漏。3. 第三方代維人員帶來安全隱患。 第三方代維人員帶來安全隱患。目前，越來越多的企業(yè)選擇將非核心業(yè)務外包給設備商或代維公司，在享受便利的同時，由于代維人員流動性大、對操作行為缺少監(jiān)控帶來的風險