华润集团
本方案是采用动态口令身份认证系统，实现对服务器主机、数据库系统和网络设备的解决方案，即账号管理、身份认证、访问授权、操作审计。
本方案能够完善业务系统的安全防范体系，满足组织机构内外部合规性要求，全面体现管理者对业务系统信息资源的全局把控和调度能力，主要表现在：
（1） 结合账号管理、资源管理、单点登录、身份认证、访问授权、操作审计等技术于一体，融合为有效实用的一体化解决方案；
（2） 当出现安全事件后，能根据翔实的审计记录，一步步地追查出攻击者；
（3） 通过对客户关键信息资产的业务操作行为进行访问控制，避免核心资产损失；
（4） 核心服务器与网络基础设备的实体内授权，用户登录设备之后的行为细粒度控制；
（5） 帮助用户加强内外部网络行为监管、满足企业内部控制或者外部政策等合规性要求。
（6） 有效避免用户因为安全习惯、安全意识和安全技术水平不足而引起的密码安全管理问题，实现密码安全管理的可控性，以及实现双因素的有效身份信息验证。
另外，本方案也是一个完整的SOX合规解决方案，实现了：
（1） 清晰完整的策略：天玥IV有集中管理，身份管理，访问控制，权限控制，操作审计一系列的针对人的操作管理策略；
（2） 通过相应技术手段保证策略在产品上的有效执行；
（3） 对过程进行真实完整的记录与回放；
（4） 能够让审计管理员和第三方审计公司验证以上内容的真实可信
通过一系列策略（集中管理、身份管理、访问控制、权限控制）的制定和有效实施以及严格的审计机制，规范用户对Unix主机、网络设备以及安全设别的操作行为，控制企业内部以及第三方代维的操作风险，并对全部的操作与结果进行真实完整的记录，为第三方审计提供真实的原始材料，最终实现SOX合规要求。
扫一扫二维码