帕拉迪統一安全管理(lǐ)與綜合審計(jì)系統是新一代安全審計(jì)監控系統,它采用(yòng)軟硬一體化設計(jì),通過B/S或C/S方式進行管理(lǐ),其主要功能(néng)爲實現(xiàn)對(duì)人員操作(zuò)服務器、網絡設備、數據庫等電力信息設備及信息系統過程的全程監控,同時(shí)對(duì)整個過程進行過程監控與審計(jì)回放(fàng),以及對(duì)違規操作(zuò)行爲的實時(shí)阻斷。
系統具備強大(dà)的輸入輸出審計(jì)功能(néng),不僅能(néng)夠詳細記錄用(yòng)戶操作(zuò)的每一條指令,而且能(néng)夠将用(yòng)戶操作(zuò)的全過程全部錄制下(xià)來(lái),并且具備審計(jì)回放(fàng)的功能(néng),實現(xiàn)“線上(shàng)線下(xià)”雙層監控,大(dà)大(dà)豐富了(le)設備安全監控的功能(néng),保證領導層、管理(lǐ)層及巡檢審計(jì)人員有據可查。
帕拉迪統一安全管理(lǐ)與綜合審計(jì)系統的部署,能(néng)夠從(cóng)以下(xià)三方面提高(gāo)電力行業的整體安全防護水(shuǐ)平:
1. 提高(gāo)企業的權限控制能(néng)力——降低(dī)成本及信息安全風(fēng)險的基礎。
權限控制(認證、鑒權、審計(jì)):對(duì)每位操作(zuò)維護人員進行一對(duì)一的實名制賬号密碼驗證,通過登錄賬号可查到(dào)具體操作(zuò)人員,爲每位操作(zuò)人員分别設置使用(yòng)權限,操作(zuò)員隻能(néng)在被允許的範圍内對(duì)被允許的設備進行訪問操作(zuò),避免人爲原因帶來(lái)的錯誤操作(zuò), 對(duì)每位操作(zuò)人員的訪問情況、操作(zuò)情況、設備運行情況進行跟蹤、記錄,任何設備訪問、變更都處于可控、可記錄、可跟蹤狀态。
2. 強化企業的設備巡檢機制——加強“兩票三制”的設備巡回檢查制度,及時(shí)發現(xiàn)問題并及時(shí)杜絕相關故障。
設備巡檢是信息設備的巡檢和(hé)定期工(gōng)作(zuò) ,保證巡檢人員定期跟進任務進行設備運行狀況的巡檢,确保系統的穩定運行。
3. 實現(xiàn)企業的工(gōng)作(zuò)過程監控——實現(xiàn)工(gōng)作(zuò)過程監控,準确判斷事(shì)故原因和(hé)事(shì)故責任。
工(gōng)作(zuò)過程監控:處理(lǐ)針對(duì)信息設備所有操作(zuò)過程實行的全程監控 ,确保工(gōng)作(zuò)人員對(duì)于信息設備的每項工(gōng)作(zuò)都完整記錄,實現(xiàn)“線上(shàng)線下(xià)雙重監控”。
部署方式