CMDB规范

ITIL的全称是InformationTechnologyInfrastructureLibrary，是一组最佳实践框架，用于IT服务管理，有助于提高服务质量，减少停机时间并降低IT成本。ITIL将IT服务管理过程分为5个主要的领域，即服务战略管理、服务设计、服务过渡、服务运营和不断服务改进。它的功能模块包括以下内容：1.服务战略管理（ServiceStrategy）：制定服务管理策略和计划，包括制定服务目标、需求、质量标准和优先级。2.服务设计（ServiceDesign）：服务设计涵盖了识别、规划以及定义所提供服务的目标市场、流程、和资源等方面。3.服务过渡（ServiceTransition）：在变更管理的指导下，控制新服务的发布和旧服务的退出，确保改变中的资产、配置、知识、契约和服务支持组件（如文档和培训）的受控和安全。4.服务运营（ServiceOperation）：确保交付可靠、安全和高效的服务。监测网络、硬件、应用、安全和服务水平协议等各种资源。智能运维安全管理平台SiCAP利用AI算法自动调整安全策略，适应不断变化的威胁环境。CMDB规范

但资产类型繁多，密码强度、改密周期要求不一致，人工操作需要占用大量精力而且容易出错。InforCube智能运维安全管理平台-运维审计中心（SiCAP-OMA）提供资产账号自动改密、验密功能。可兼容操作系统账号、数据库账号、AD域账号、集群账号的改密验密；支持包括定时、人工、条件在内的多种触发方式；对于改密功能还支持根据资产账号重要程度自行配置满足等保要求的密码策略。资产账号自动改密、验密功能，降低了人工操作发生错误的概率，也提高了日常密码管理工作的效率。安全规范2.形成整套运维安全管理体系。

SiCAP-OMA小功能：自定义报表

背景：不同企事业单位在管理和决策中有各自独特的业务逻辑和关注点，标准化报表通常难以覆盖所有用户的特殊分析需求；若针对特殊需求进行定制开发，不仅会延长交付时间，也会增加用户成本。SiCAP-OMA提供无需编码的自定义报表，用户能够从多个数据源中灵活自主地选择需要展示的数据字段，支持自定义筛选条件，提供多种图形化展示方式，用户可根据数据特性和应用场景选择合适的图表形式，使数据更加直观易懂。同时，可订阅报表进行定时生成与推送，便于数据的持续追踪与关注。自定义报表功能为用户提供了一个高度灵活的数据分析环境，能够快速满足不同用户的个性化数据分析需求，提高效率的同时也节省了建设成本。

SiCAP-OMA小功能：密码会同

背景：“金库模式”要求：对于涉及高价值信息的高风险操作，强制要求必须由两人或以上有相关权限的员工共同协作完成操作，防止部分拥有高权限账号的操作人员滥用权限违规获取、篡改相关信息。SiCAP-OMA提供密码会同功能。在运维发起阶段，由运维人员输入自己保管的部分密码，再由会同人输入剩余密码，汇总得到完整的密码，完成资产的访问，实现协同操作、相互监督，保证信息安全。SiCAP-OMA通过密码会同功能，满足**资产运维场景，降低人为失误和内部**风险，确保高风险操作和高价值信息的安全。 智能运维安全管理平台SiCAP支持统信、麒麟、欧拉等国产操作系统运维。

SiCAP运维审计（SiCAP-OMA）是基于微服务框架，并通过IAM和CMDB，以及无引擎自动化运维等理念或技术贯穿整个运维场景，即从统一的运维身份管理、集中细粒度的资源授权机制、全过程的操作控制与记录、全操作过程的录像回放到***的操作审计，实时完整还原运维场景，保障运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力合规审计，***解决运维安全问题，有效提升企业IT运维管理水平。SiCAP运维审计（V4.2.1）信创版是以SiCAP运维审计（SiCAP-OMA）为基础，***支持和兼容国产化信创环境而诞生的一款安全运维合规平台化产品。解决方案打通各个运维环节，把运维相关数据进行有机结合，通过智能学习和分析，优化和提升各个运维环节。IT安全

智能运维安全管理平台SiCAP支持操作系统、网络设备、数据库、中间件等资产类型的运维操作。CMDB规范

上讯信息智能运维管理平台产品，SiCAP-OMA小功能：智能审计

背景：面对大量的运维日志，传统审计方式需要审计人员逐一核对，工作繁重，同时，不能快速筛选出高风险的操作，审计效率低下。SiCAP-OMA基于运维画像与智能算法训练审计模型，为审计人员提供运维日志的智能评分与健康度等级，并且可以结合实际使用情况，辅助智能审计算法进一步优化，保证审计结果的准确性和有效性。智能审计，为审计工作提供强有力的数据支撑，有效提高审计效率。 CMDB规范