第2场 江南科友安全运维管理系统解决方案(电力峰会).pptVIP

张全林 广州江南科友科技有限公司 2010年09月 ---助力电力信息化 现状及需求 科友解决方案 方案优势 案例 汇报目录 汇报目录 现状及需求 科友解决方案 方案优势 案例 一、现状及需求 一、现状及需求 合规性要求 SOX法案 对接触资产须记录何人何时做何操作。 等级保护 我国颁布的安全等级保护技术要求信息系统中必须建立并保存下面的各种访问日志： 网络（网络安全审计 ） 主机（安全审计 ） 应用（安全审计 ） 如何解决身份管理。 如何满足权限控制。 如何简化口令管理。 如何做到操作追踪。 风险控制 做好风险控制 降低运维风险 一、现状及需求 汇报目录 现状及需求 科友解决方案 方案优势 案例 二、科友解决方案 主机设备 网络设备 安全设备 审计人员 运维管理员 代维人员 内维人员 设备帐号 口令管理 口令管理员 运维操作 访问控制 操作记录 审计追踪 运维人员 身份管理 应用系统 二、科友解决方案 可管、可控、可审计 “三位一体”安全运维操作管理 解决方案 二、科友解决方案 人员身份管理 设备资源管理 设备账户管理 工单管理 事件管理 可管理 三位一体安全运维 操作在线监控 二、科友解决方案 身份控制 操作访问控制 操作会话中断 操作告警、阻断 三位一体安全运维 可控制 统计报表 二、科友解决方案 完整记录 事后检索 操作会话回放 合规性审核