好的實施方案應(yīng)該從一開始就做詳盡的調(diào)研和設(shè)計，而不是在實施后才慢慢的修修補補。特權(quán)賬號管理涉及企業(yè)歷史管理問題、崗位互斥問題、監(jiān)管要求問題等，只有在做了深度評估和調(diào)研后才能設(shè)計出最貼合客戶需求的實施方案。
一個好的安全工控工具需要融入到企業(yè)原來的IT管理機構(gòu)中，必須配合行之有效的管理措施，才能發(fā)揮大的價值。因此特權(quán)賬號管理系統(tǒng)的實施應(yīng)深入了解企業(yè)的IT管理架構(gòu)、崗位職責、管理文化，并設(shè)計一套全面完善的特權(quán)賬號管理實施方案。
進行深度的調(diào)研和分析，從業(yè)務(wù)系統(tǒng)現(xiàn)狀、運維人員現(xiàn)狀、機器設(shè)備賬號等層面進行調(diào)研分析，結(jié)合客戶面臨的監(jiān)管條例和行業(yè)最佳實踐，梳理出核心系統(tǒng)的關(guān)聯(lián)關(guān)系、運維人員的交叉管理情況和崗位職責互斥情況，機器設(shè)備歷史遺留賬號問題和不符合安全規(guī)范的地方，為下一步特權(quán)賬號技術(shù)方案的深化設(shè)計提供基礎(chǔ)。
本階段產(chǎn)出物：
《特權(quán)賬號管理現(xiàn)狀評估報告》
《業(yè)務(wù)系統(tǒng)關(guān)聯(lián)關(guān)系圖》
《運維人員配備情況與崗位職責》
《系統(tǒng)與設(shè)備賬號清單》
《監(jiān)管要求與崗位互斥分析報告》
以上一階段調(diào)研分析的基礎(chǔ)材料為依據(jù)，對特權(quán)賬號技術(shù)方案進行深化設(shè)計，制定特權(quán)賬號管理策略、特權(quán)賬號角色功能設(shè)計、特權(quán)賬號審批權(quán)限矩陣，細化系統(tǒng)/賬號/權(quán)限/使用人員/審批人員/部門/崗位/崗位互斥關(guān)系之間的關(guān)聯(lián)關(guān)系和運轉(zhuǎn)流程，制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原則，對具體崗位做出具體的權(quán)限管理規(guī)定，為特權(quán)賬號管理系統(tǒng)的策略制定和實施提供依據(jù)。
本階段產(chǎn)出物：
《特權(quán)賬號管理深化設(shè)計方案》
《特權(quán)賬號角色功能設(shè)計》
《特權(quán)賬號審批權(quán)限矩陣》
《賬號命名規(guī)則與密碼策略》
在客戶的SDLC開發(fā)流程、運維管理規(guī)范、原有的賬號申請審批等流程的基礎(chǔ)上，融合實施特權(quán)賬號管理系統(tǒng)運維管理規(guī)范。通過對客戶現(xiàn)有管理規(guī)范的研讀，制定出特權(quán)賬號全生命周期管理的制度文檔，涵蓋開發(fā)\測試\運維\中間件\數(shù)據(jù)庫\服務(wù)器等節(jié)點運維和審批人員的介入點和具體工作，確保特權(quán)賬號系統(tǒng)上線后的良好運轉(zhuǎn)。
本階段產(chǎn)出物：
《特權(quán)賬號運維管理規(guī)范》
《特權(quán)賬號使用情況審閱規(guī)范》
海頤安全 特權(quán)賬號安全管理系統(tǒng) xuhaoping@haiyisec.com
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
