近幾年,電子政務系統(tǒng)已從建設階段發(fā)展到建設與運維并重的新階段,IT運維管理工作遇到前所未有的新情況和新挑戰(zhàn)。智恒運維安全專家認為,運維過程才是“業(yè)務整合”真正的開始。只有在運維階段,應用系統(tǒng)所提供的服務才能更真實地反映業(yè)務用戶的需求和期望。只有通過提供安全、穩(wěn)定、高效的電子政務運維服務,才能更好地整合業(yè)務,才能提升政務信息化的效能和公共服務水平,IT運維管理工作應成為領導層面議事日程中的重要工作。
然而目前,在政府IT運維管理方面主要存在運維人員混亂、責權不清、賬號混用等現(xiàn)象,針對這些問題,智恒網(wǎng)安推出智恒SAS運維安全解決方案,通過堡壘機進行賬號管理、認證管理、授權管理、審計管理,以一體化的流程為導線,將主機運維的每個環(huán)節(jié)都做好無縫鏈接。智恒SAS運維安全解決方案根據(jù)事前規(guī)劃,事中控制,事后審計的原則,事前,對整個運維環(huán)境做統(tǒng)一的身份認證,訪問授權管理,事中,進行運維過程的實時監(jiān)控,對異常事件的處理,對遠程會話進行審批,事后,可以將整個會話階段進行錄像,該錄像會自動過濾空閑時間,有效記錄操作。智恒SAS運維安全審計系統(tǒng)將運維用戶與核心資產設備完全隔離,通過發(fā)起用戶登錄請求,提交認證要素,比如賬號,動靜態(tài)口令等內容,向安全認證系統(tǒng)發(fā)起認證請求,認證系統(tǒng)進行權限比對,返回認證結果,運維安全管理平臺接收指令后,開始進行訪問控制及命令的操作,最后整個運維過程進行實時的監(jiān)控和事后的保存。從而保證政府的核心資產不遭受到非法途徑的入侵,保證了核心資產的正常運行,為政府IT運維保駕護航。