TopOMS系列
运维安全管理与审计系统TOPOMS
日志安全管理与审计系统TOPLAS
安全加固网关
TopCA.CN系列
数字证书认证系统TOPCA
数字证书注册系统TOPRA
密钥管理系统TOPKMC
电子签名应用服务器软件TOPESA
时间戳服务器TOPTSA
易合同ESP
蓝牙盾
移动数字证书应用系统TopiKey
TOPUTS系列
统一信任管理平台TOPUTS
特权用户模块
集中证书管理模块
第三方产品
加密机
加密卡
USBKey
签名验签服务器
LDAP
解决方案
招投标行业解决方案
证券行业解决方案
保险行业解决方案
金融行业解决方案
P2P行业解决方案
ERP行业解决方案
运营商解决方案
集团企业解决方案
知识库
什么是公钥证书
什么是数字证书
什么是证书认证机构(CA)
什么是公钥基础设施(PKI)
什么是CA证书、自颁发(self-issued)证书、...
常见问题
当安装证书时,无法安装成功,如何处理?
相关下载
飞天KEY驱动
政策法规
计算机信息系统保密管理暂行规定
商用密码管理条例
信息安全等级保护管理办法
计算机信息系统安全专用产品检测和销售许可证管...
电子认证服务管理办法
中华人民共和国计算机信息安全保护条例
中华人民共和国电子签名法
合作伙伴
天威诚信
飞天诚信
三未信安
资质证明
企业资质
软件产品著作权
销售许可证
数字证书认证系统
密钥管理系统
联系方式
北京总公司
华南分公司
西南分公司
华东分公司
招贤纳士
高级Java工程师
初级Java工程师
系统架构师
测试工程师
区域销售经理
售前工程师
人力行政助理
首页 > 安全产品 > TopOMS系列 > 运维安全管理与审计系统TOPOMS

产品简介

    为了保障信息系统的正常运行,IT管理部门必须开展大量的技术维护工作,包括检查、配置升级、备份等,众多第三方工程技术人员也会参与其中。面对日趋复杂的IT系统,不同背景、角色的运维人员已经给企业的安全带来较大的潜在风险:
    1、账号共用情况普遍存在,事故责任认定困难;
    2、缺乏细粒度授权手段,访问权限过高带来安全隐患;
    3、访问过程缺乏有效监督控制。
    由此而产生的误操作、恶意篡改、数据窃取等各种内部安全事故,是当前信息面临的最大安全威胁之一。
    运维安全管理系统是技术人员通往机房的监控与门禁。
    控制内外人员对服务器、网络设备等IT基础设施的操作风险,建立安全的运维操作通道,记录、实时监控并回放所有维护操作过程和结果,识别并阻断违规操作。

系统功能


1、维护人员
     登陆更方便:只需一个运维账号、无需自带维护工具、自动提供管理对象、自动代填真实账号;
     操作更安全:误操作提醒、危险操作提醒、最近登陆提醒;
2、运维管理者
     1)访问授权
     指定人员或组(如:网络维护组、数据库维护组、网站维护人员)
     指定授权期限
     指定时间段(如:上班时间、每周一下午、某天下午2点-3点)
     指定地点(如:指定办公室某台PC、维护区PC)
     指定设备、应用级账号(如:服务器A、服务器A的Oracle数据库、服务器A的ORACLE数据库的AAA账号)
     2)密码自动管理
     自动定期修改设备系统账号密码
     密码复杂度设定
     3)同步监控
     实时屏幕监控任意地点观察、手工按需阻断违规访问
     自动指令分析与处理、只允许有操作列表(白名单)、危险操作指令(黑名单)、自动过虑或阻断违规访问
     4)事后审计
     日常审查、历史记录查询;会话明细、操作过程回放;SOX审计报表库;危险会话明细、会话操作指令明细;日、周、月分析报告,支持定制。
     事故追查(时间定位、事故对象定位、指令定位)

价值效果

1、规范运维流程和技术操作行为
      形成规范的运维授权管理流程,通过对运维操作内容的记录,提供指令级别的操作控制能力,通过技术手段有效规范运维人员的操作行为,降低内部安全风险;
2、落实IT运维内控管理要求
      为落实IT内控管理要求提供技术实现与保障手段,操作规章制度不再是一纸空文;
3、提升企业管理效益
      简化运维人员操作过程,降低账号、密码管理难度,有效提升企业IT管理效益;
4、满足合规要求,降低合规成本
      自动分析运维人员关键操作过程,评估访问风险,并提供完整的合规审计报告,降低IT内控审计工作量。

相关链接电子认证信息服务知识平台 | 杭州思福迪信息技术有限公司 | 北京市密码管理局 | 天威诚信官网 | Verisign SSL证书 | Verisign 代码签名证书 | 实名网站认证 |

CopyRight ©2005-2019 北京天诚安信科技股份有限公司 版权所有
京ICP备11027948号