帕拉迪統一(yī)安全管理與綜合審計系統是新一(yī)代安全審計監控系統,它采用軟硬一(yī)體化設計,通(tōng)過B/S或C/S方式進行管理,其主要功能(néng)為(wèi)實現對人員(yuán)操作服務器(qì)、網絡設備、數據庫等電(diàn)力信息設備及信息系統過程的全程監控,同時對整個(gè)過程進行過程監控與審計回放(fàng),以及對違規操作行為(wèi)的實時阻斷。
系統具備強大的輸入輸出審計功能(néng),不僅能(néng)夠詳細記錄用戶操作的每一(yī)條指令,而且能(néng)夠将用戶操作的全過程全部錄制下(xià)來,并且具備審計回放(fàng)的功能(néng),實現“線上(shàng)線下(xià)”雙層監控,大大豐富了設備安全監控的功能(néng),保證領導層、管理層及巡檢審計人員(yuán)有據可查。
帕拉迪統一(yī)安全管理與綜合審計系統的部署,能(néng)夠從(cóng)以下(xià)三方面提高(gāo)電(diàn)力行業(yè)的整體安全防護水(shuǐ)平:
1. 提高(gāo)企業(yè)的權限控制能(néng)力——降低(dī)成本及信息安全風險的基礎。
權限控制(認證、鑒權、審計):對每位操作維護人員(yuán)進行一(yī)對一(yī)的實名制賬号密碼驗證,通(tōng)過登錄賬号可查到(dào)具體操作人員(yuán),為(wèi)每位操作人員(yuán)分别設置使用權限,操作員(yuán)隻能(néng)在被允許的範圍内對被允許的設備進行訪問操作,避免人為(wèi)原因帶來的錯(cuò)誤操作, 對每位操作人員(yuán)的訪問情況、操作情況、設備運行情況進行跟蹤、記錄,任何設備訪問、變更都處于可控、可記錄、可跟蹤狀态。
2. 強化企業(yè)的設備巡檢機(jī)制——加強“兩票三制”的設備巡回檢查制度,及時發現問題并及時杜絕相(xiàng)關故障。
設備巡檢是信息設備的巡檢和定期工(gōng)作 ,保證巡檢人員(yuán)定期跟進任務進行設備運行狀況的巡檢,确保系統的穩定運行。
3. 實現企業(yè)的工(gōng)作過程監控——實現工(gōng)作過程監控,準确判斷事(shì)故原因和事(shì)故責任。
工(gōng)作過程監控:處理針對信息設備所有操作過程實行的全程監控 ,确保工(gōng)作人員(yuán)對于信息設備的每項工(gōng)作都完整記錄,實現“線上(shàng)線下(xià)雙重監控”。
部署方式