现状
电力行业因主管方要求,要求电力行业各部门通过等级保护的要求,在等级保护中,有以下需求需要解决:
1. 双因素认证;
2. 审计数据留档,1年以上;
3. 每季度修改管理各设备的密码;
解决方案
我们了解到用户需要通过等级保护的迫切需求。而电力系统的信息系统的日常维护方式,是通过远程网络连接访问远程所有的系统和设备。因此我们在信息系统中部署了运维管理审计系统设备。
设备部署示意图:
![](../../page/pics/20141223/201412231419326524165.jpg)
方案特点
结合客户等级保护制度要求,实现所有维护操作行为的电子留档;
实现与现有身份数据库系统的双因素认证;
根据实际情况,为客户制定综合解决方案。
应用效果
改变了系统维护操作过程中,需要管理人员全程陪同现场监督的局面。通过运维管理审计系统实现所有维护行为的远程实时监控和会话中断。大大减轻了管理人员的工作压力,节省了大量的时间和精力。
通过运维管理审计系统实现了操作指令级的维护行为权限控制,加强了IT内控;
通过对操作会话的全程录像和指令记录,实现了所有维护行为的有据可查;
所有维护操作视频文件,成为管理员进行故障排查和维护教学的参考资料。
解决方案