身份和訪問管理（IdentityandAccessManagement，簡稱IAM）是指一種控制誰可以訪問計算機資源及何時、何地、何種方式訪問的綜合性解決方案。IAM通常包括一個或多個應用程序、管理控制面板、管理API，以及一個認證服務器。它旨在幫助組織確保只有經過授權的用戶才能訪問計算機資源，并確保社會工程等攻擊向量無法導致保護上的失敗。IAM通常包括以下幾個主要功能模塊：1.認證：這是一個驗證用戶身份的過程，類似于用戶ID和密碼、生物識別信息（如指紋掃描器）等。認證可以確保只有授權用戶才能訪問計算機資源。2.授權：授權確定用戶是否可以訪問某個特定的計算機資源，以及對該資源的訪問級別，如讀寫或只讀等訪問權限。3.賬戶管理：這個模塊有助于管理員對用戶和組的管理。它可以幫助管理員創(chuàng)建、修改和刪除用戶賬戶，并提供對用戶訪問權限的控制。4.審計：跟蹤和監(jiān)控用戶對計算機資源的訪問以及嘗試訪問系統(tǒng)的未經授權的實體。這可以幫助機構了解誰正在訪問他們的系統(tǒng)，并確定哪些資源正面臨風險。

智能運維安全管理平臺SiCAP通過動態(tài)授權，可以確保運維用戶擁有執(zhí)行其任務所需的較小權限。腳本執(zhí)行記錄

SiCAP-OMA小功能：運維工作臺背景：堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外，也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌，功能入口零散，相關業(yè)務操作不連貫，用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念，強化用戶使用場景，形成了運維工作臺，例如：運維人員可以集中進行運維、申請等日常工作，主管可以集中處理審批、協(xié)作等相關事務，使得工作入口更聚焦，操作更方便。運維工作臺的設計，可以將待處理工作集中化、聚焦化，簡化操作步驟，從而有助于提升工作效率，提高用戶體驗。

工單處理智能運維安全管理平臺SiCAP支持本地客戶端、本地web、托管中心、直連等多種方式連接目標資產運維。

我國能源行業(yè)經過多年的信息化建設，信息化發(fā)展總體不僅快速而且深入。隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展；信息中心網絡設施、安全設施、服務器存儲、基礎軟件等IT資源規(guī)模越來越大；云架構、云計算、人工智能、大數(shù)據和物聯(lián)網等新技術的應用使IT架構日趨復雜；操作系統(tǒng)與服務器種類繁多，對網絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高；業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格。日常IT運行維護和服務支撐壓力越來越大。當業(yè)務故障發(fā)生之后，由于系統(tǒng)涉及到的服務廠商多，系統(tǒng)業(yè)務調用關系鏈復雜，系統(tǒng)開發(fā)語言不同、數(shù)據庫類型不同、網絡鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障、恢復系統(tǒng)服務是個非常困難的事情。

SiCAP-數(shù)據分析，以數(shù)據為基礎，場景為導向，算法為支撐，基于大數(shù)據、機器學習、深度學習等技術，對IT資產配置、監(jiān)控、運維、日志、流程等數(shù)據進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人助手等多個技術方向的落地場景，提升了整體風險感知和安全動態(tài)防護。***的數(shù)據綜合分析,豐富的智能化業(yè)務場景。做到異常風險分析、多維主因分析、根因分析、智能審計、智能運維、智能預測、智能助手。

智能運維安全管理平臺SiCAP支持資產賬號密碼手動修改、周期性的自動修改、條件觸發(fā)修改。

上訊信息針對運營商客戶的實際需求，提出SiCAP運營商數(shù)字化用戶統(tǒng)一管理解決方案，能夠快速幫助客戶構建統(tǒng)一的數(shù)字化用戶管理平臺。構建完整一套用戶和組織機構可使整個企業(yè)維護一套用戶和組織機構信息，然后與各業(yè)務應用系統(tǒng)進行下發(fā)同步，并保持一致。完善和增強業(yè)務系統(tǒng)的數(shù)字化認證企業(yè)所有業(yè)務應用系統(tǒng)的用戶認證可全權接管，提供豐富的認證手段，客戶可靈活配置，對于**業(yè)務應用系統(tǒng)，可采用雙因素方式強化認證。業(yè)務應用系統(tǒng)細粒度全權限控制可收集所有業(yè)務應用系統(tǒng)角色、用戶組等信息，直接對用戶進行業(yè)務應用系統(tǒng)細粒度的權限分配和控制。標準的用戶認證管理對接規(guī)范采用全套IAM技術框架，針對業(yè)務應用系統(tǒng)提供多種對接方式，方便各種應用系統(tǒng)的接入。通過流程和自動化技術驅動提供自助式流程化服務，例如：員工入職，權限申請，崗位調整，離職等，保證事務有效推進，提高效率。用戶賬號實時監(jiān)測與風險防護可收集各個業(yè)務系統(tǒng)的訪問日志，通過大數(shù)據分析和智能學習，對用戶訪問操作進行實時監(jiān)測，快速有效防止異常訪問、繞行訪問、違規(guī)訪問等風險。

智能運維安全管理平臺SiCAP主要為：身份認證、賬號管理、權限控住、安全審計。趨勢預測

智能運維安全管理平臺SiCAP支持通過SSH協(xié)議，在多個資產上執(zhí)行命令、腳本或上傳文件。腳本執(zhí)行記錄

SiCAP-資產配置管理（CMDB），基于國際CMDB技術理念，實現(xiàn)企業(yè)IT資產庫的自動化管理。提供系統(tǒng)資產自動發(fā)現(xiàn)、統(tǒng)一配置管理、配置基線、配置自動核查、自動化巡檢等功能，實現(xiàn)了資產全生命周期集中自動化管理，幫助企業(yè)***掌握資產信息，達到降低成本和提高運營效率的目的；構建業(yè)務模型，將IT資產之間的聯(lián)系與真實業(yè)務系統(tǒng)一一對應，以業(yè)務視角集中管理、可視化展現(xiàn)，可提供基于業(yè)務的關聯(lián)分析，助力于準確定位故障點，縮短故障恢復時間。腳本執(zhí)行記錄