上海寶冶集團(tuán)有限公司是世界500強(qiáng)企業(yè)中國(guó)中冶旗下的骨干企業(yè)。始建于上世紀(jì)五十年代，是擁有建筑工程施工、冶金工程施工總承包特級(jí)，以及多項(xiàng)施工總承包和專業(yè)承包一級(jí)資質(zhì)的大型國(guó)有企業(yè)。2016年，中冶東方工程技術(shù)有限公司整合并入上海寶冶，實(shí)現(xiàn)工程總承包全業(yè)務(wù)流程的上海寶冶，正努力打造成為一流的最具產(chǎn)業(yè)鏈競(jìng)爭(zhēng)優(yōu)勢(shì)的全生命周期工程服務(wù)商。

上海寶冶現(xiàn)位列“中國(guó)建筑業(yè)競(jìng)爭(zhēng)力百?gòu)?qiáng)企業(yè)”第19名，獲得多項(xiàng)國(guó)家質(zhì)量獎(jiǎng)項(xiàng)，斬獲中國(guó)建筑行業(yè)工程質(zhì)量最高榮譽(yù)“魯班獎(jiǎng)”37項(xiàng)，標(biāo)志性建筑有北京冬奧會(huì)雪車雪橇項(xiàng)目、北京環(huán)球影城主題公園、廈門國(guó)際會(huì)展中心、深圳大運(yùn)中心主體育場(chǎng)、上海迪士尼、東方龍之谷、珠海十字門商務(wù)區(qū)、深圳蓮塘口岸、中芯國(guó)際電子廠房、富士康生產(chǎn)線項(xiàng)目、貴陽(yáng)地鐵2#線、浦東國(guó)際機(jī)場(chǎng)、貴陽(yáng)龍洞堡國(guó)際機(jī)場(chǎng)、221米高的武漢軌道交通7號(hào)線地上超高層塔樓、272米高的長(zhǎng)春龍翔國(guó)際商務(wù)中心、300米高的珠澳第一高樓--珠海中心、368米高的亞洲最大在建單體建筑--南京金鷹天地廣場(chǎng)及阿聯(lián)酋迪拜跑馬場(chǎng)、科威特醫(yī)保醫(yī)院、馬來(lái)西亞關(guān)丹350萬(wàn)噸鋼鐵廠等。

面對(duì)經(jīng)濟(jì)發(fā)展新常態(tài)，上海寶冶以“建精品工程 鑄長(zhǎng)青基業(yè)”為使命，以“成為綜合實(shí)力最強(qiáng)、品牌形象最佳、發(fā)展質(zhì)量最優(yōu)、幸福指數(shù)最高的建筑企業(yè)集團(tuán)”為愿景，秉承“超越自我，敢為人先”的企業(yè)精神，踐行“誠(chéng)信篤行 創(chuàng)新 共贏”的核心價(jià)值觀。在中冶集團(tuán)做“冶金建設(shè)國(guó)家隊(duì)、基本建設(shè)主力軍、新興產(chǎn)業(yè)領(lǐng)跑者，長(zhǎng)期堅(jiān)持走高技術(shù)建設(shè)之路”戰(zhàn)略新定位的引領(lǐng)下，弘揚(yáng)“一天也不耽誤，一天也不懈怠”樸實(shí)厚重的中冶精神，聚焦總承包業(yè)務(wù)、專業(yè)業(yè)務(wù)、投融資職能三大核心，積極拓展綜合管廊、海綿城市、美麗鄉(xiāng)村和智慧城市等新興領(lǐng)域，竭誠(chéng)為社會(huì)提供優(yōu)質(zhì)服務(wù)。?

上海寶冶集團(tuán)（以下簡(jiǎn)稱“寶治集團(tuán)”）作為一家中國(guó)建筑業(yè)的龍頭企業(yè)，非常重視自身IT整體建設(shè)，除了重視運(yùn)維審計(jì)外，對(duì)內(nèi)部業(yè)務(wù)數(shù)據(jù)審計(jì)尤為重視。同時(shí)，寶冶集團(tuán)意識(shí)到，國(guó)家17年正式執(zhí)行的《網(wǎng)安法》，以及其他監(jiān)管政策法規(guī)要求越來(lái)越嚴(yán)，因此如何滿足自身需求過(guò)程，也能符合政策法規(guī)監(jiān)管，是此次建設(shè)重中之重。

寶冶集團(tuán)隨著業(yè)務(wù)系統(tǒng)發(fā)展及內(nèi)部用戶的增加，為了進(jìn)一步提升業(yè)務(wù)系統(tǒng)信息化水平。從業(yè)務(wù)系統(tǒng)的用戶統(tǒng)一身份管理入手，構(gòu)建統(tǒng)一平臺(tái)。對(duì)賬號(hào)集中管理，角色有效劃分。資源集中管控，并細(xì)粒度授權(quán)。規(guī)范審批流程，責(zé)任管理到位。有效審計(jì)手段，審計(jì)信息全面。

面對(duì)日益龐大的設(shè)備資產(chǎn)管理需求，管理平臺(tái)應(yīng)具有資產(chǎn)自動(dòng)發(fā)現(xiàn)與可視化展示，資產(chǎn)配置管理與圖形化建模，細(xì)粒度資產(chǎn)監(jiān)控，支持靈活監(jiān)控閥值設(shè)置告警。為了減少IT資產(chǎn)管理人員日常工作量，平臺(tái)可設(shè)置定期對(duì)IT資產(chǎn)進(jìn)行巡檢等功能。

企業(yè)中隨著業(yè)務(wù)的增加，基礎(chǔ)設(shè)施的多樣化，無(wú)法完整的對(duì)設(shè)施進(jìn)行全方位多維度的統(tǒng)一管理。大大增加了及時(shí)掌握網(wǎng)絡(luò)的狀態(tài)難度和異常的洞察性能瓶頸和風(fēng)險(xiǎn)，快速判定故障及影響范圍，耗費(fèi)大量的精力來(lái)進(jìn)行排查。

對(duì)于一些運(yùn)維人員日常批量化的操作提供自動(dòng)化技術(shù)，可以在無(wú)人為干預(yù)或者少量人為干預(yù)下自動(dòng)執(zhí)行。支持對(duì)一個(gè)設(shè)備或多個(gè)設(shè)備定時(shí)執(zhí)行命令任務(wù)，靈活配置；可基于事件判斷腳本任務(wù)的執(zhí)行，并支持流程化管控，方便管理員二次審核；為方便后續(xù)問(wèn)題追蹤和安全審核，腳本任務(wù)執(zhí)行過(guò)程記錄可回放。

對(duì)于資產(chǎn)的日志的管理，應(yīng)進(jìn)行統(tǒng)一化的管理與收集，通過(guò)分析后能直觀的定位到相應(yīng)的時(shí)間或問(wèn)題，并配置上相應(yīng)的告警規(guī)則，讓IT資產(chǎn)運(yùn)維人員能盡快的了解時(shí)間信息，及早采取措施及早的規(guī)避處理。 ?

針對(duì)寶冶集團(tuán)，上訊信息實(shí)地考察客戶IT環(huán)境，借助于上訊信息下一代堡壘機(jī)產(chǎn)品（InforCube智能運(yùn)維安全管理平臺(tái)，簡(jiǎn)稱SiCAP），為寶冶集團(tuán)打造泛IT運(yùn)維安全平臺(tái)入口，此次項(xiàng)目建設(shè)重心包括：

1. 人員和IT資產(chǎn)細(xì)粒度梳理；

2. IT資產(chǎn)可用性實(shí)時(shí)監(jiān)控；

3. IT資產(chǎn)安全運(yùn)維與全面審計(jì)。

4. 業(yè)務(wù)數(shù)據(jù)庫(kù)審計(jì)。

5. 系統(tǒng)日志綜合審計(jì)。

根據(jù)以上內(nèi)容，上訊信息向客戶推薦了InforCube智能運(yùn)維安全管理平臺(tái)（SiCAP），其中包括用戶統(tǒng)一身份管理（IAM）、資產(chǎn)配置管理（CMDB），業(yè)務(wù)綜合監(jiān)控和安全運(yùn)維與全面審計(jì)，數(shù)據(jù)庫(kù)審計(jì)和綜合日志審計(jì)六個(gè)模塊的平臺(tái)建設(shè)方案，其特點(diǎn)：

1. 通過(guò)用戶統(tǒng)一身份管理（IAM）模塊完成IT運(yùn)維人員細(xì)粒度管控；

2. 通過(guò)資產(chǎn)配置管理（CMDB）模塊完成IT資產(chǎn)全生命周期管控；

3. 通過(guò)業(yè)務(wù)綜合監(jiān)控模塊完成對(duì)IT資產(chǎn)運(yùn)行狀況的實(shí)時(shí)掌握；

4. 通過(guò)安全運(yùn)維與綜合審計(jì)完成了資產(chǎn)運(yùn)維的安全控制。

5. 通過(guò)數(shù)據(jù)庫(kù)審計(jì)模塊準(zhǔn)確掌握數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行狀態(tài)及時(shí)發(fā)現(xiàn)違反數(shù)據(jù)庫(kù)安全策略的操作。

6.通過(guò)日志綜合審計(jì)模塊對(duì)全網(wǎng)范圍內(nèi)的網(wǎng)絡(luò)設(shè)備、主機(jī)、服務(wù)器、數(shù)據(jù)庫(kù)及各種應(yīng)用服務(wù)系統(tǒng)產(chǎn)生的日志進(jìn)行全面收集與細(xì)致分析，提升網(wǎng)絡(luò)性能，保障企業(yè)安全。

部署拓?fù)鋱D：

實(shí)施效果如下：

1. IT管理平臺(tái)化，僅一個(gè)入口實(shí)現(xiàn)了IT管理的相關(guān)工作；

2. 網(wǎng)絡(luò)旁路接入，無(wú)需對(duì)網(wǎng)絡(luò)進(jìn)行改造；

3. 類似Windows操作界面，簡(jiǎn)單易上手；

4. 內(nèi)置了數(shù)十種安全策略和報(bào)表，輕松應(yīng)付政策法規(guī)審核。?

上訊信息InforCube智能運(yùn)維安全管理平臺(tái)（SiCAP）為寶冶集團(tuán)構(gòu)建了一套IT安全管理平臺(tái)，通過(guò)人員和資產(chǎn)重新梳理和重新建設(shè)，實(shí)時(shí)掌握IT資產(chǎn)運(yùn)行狀況，并對(duì)IT資產(chǎn)運(yùn)維過(guò)程全權(quán)管控等滿足了其自身對(duì)于IT管理的全方位要求，并能切合新政策法規(guī)監(jiān)管要求，在構(gòu)建可視、可控、自動(dòng)、安全的新一代智能IT整體管理平臺(tái)過(guò)程中走下堅(jiān)實(shí)一步。