汉领统一安全管理与综合审计系统是新一代安����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������全审计监控系统,它采用软硬一体化设计,通过����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������B/S或C/S方式进行管理,其主要功能����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������为实现对人员操作服务器、网����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������络设备、数据库等电力信息����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������设备及信息系统过程的全程监����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������控,同时对整个过程进行过程监控与审计回放,以����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������及对违规操作行为的实时阻断。
系统具备强大的输入输出审计功能,不仅能够����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������详细记录用户操作的每一条指令,而且能����� �������Ƴ������������ �������Ƴ����������� �������Ƴ����������� �������Ƴ������够将用户操作的全过程全部录制下来,并且具����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������备审计回放的功能,实现“线上线下����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������”双层监控,大大丰富了设备安全监����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������控的功能,保证领导层、管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������理层及巡检审计人员有据可查。
汉领统一安全管理与综合审计系统的部署����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,能够从以下三方面提高电力行业����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的整体安全防护水平:
1. 提高企业的权限控制����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������能力——降低成本及信息安全风险的基础。
权限控制(认证、鉴权、审计):对每位操作����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������维护人员进行一对一的实名����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������制账号密码验证,通过登录账号可查到具����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������体操作人员,为每位操作人员分别设置使用权限,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������操作员只能在被允许的范围����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������内对被允许的设备进行访问操作����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,避免人为原因带来的错误操作,����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������� 对每位操作人员的访问情况、操作情况、设备����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������运行情况进行跟踪、记录,任何设备访问、����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������变更都处于可控、可记录、可跟踪状态。
2. 强化企业的设备巡检机制——加强“两����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������票三制”的设备巡回检查制度,及����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������时发现问题并及时杜绝相关故障。
设备巡检是信息设备的巡检和定期工作 ,保证巡����� �������Ƴ����������� �������Ƴ����������� �������Ƴ������������ �������Ƴ�������检人员定期跟进任务进行设备运行状����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������况的巡检,确保系统的稳定����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������运行。
3. 实现企业的工作过程监控——实现工作过程监控����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,准确判断事故原因和事故责任。
工作过程监控:处理针对信息设备所有操作����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������过程实行的全程监控 ,确保工作人员对于信息设����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������备的每项工作都完整记录,实现“线上线下双重监控”����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������。
部署方式