En 400-6655-581
2
返回
> 合作案例 > 央國企

中國體育彩票：聚焦「精細化」的特權帳號管理，可以帶來哪些安全收益？


關于中體彩

 

國家體育總局體彩管理中心（簡稱:中體彩），成立于2008年，隸屬于國家體育總局，是負責我國體育彩票發(fā)行及管理的機構，內(nèi)設綜合部、概率游戲管理處、銷售管理處等11個部門，負責體育彩票無形資產(chǎn)管理和知識產(chǎn)權保護等工作。

體育彩票的銷量逐年持續(xù)高速增長，公眾對彩票銷售的高敏感度以及公眾媒體信息傳遞的速度、廣度呈爆炸性增長；與此同時，中體彩信息化建設也在不斷深入，業(yè)務對信息系統(tǒng)訪問安全性和穩(wěn)定性的要求越來越高，對資源訪問權限管控的需求也越來越強烈。為了保障信息系統(tǒng)的訪問安全，中體彩攜手派拉軟件打造特權帳號管理平臺（簡稱：OSC），保障其第二數(shù)據(jù)中心信息系統(tǒng)及相關資源的安全訪問。
 

中體彩特權賬號管理平臺

應用亮點       

01.

一管「權限」：精細管控是關鍵

 

隨著中體彩內(nèi)部用戶數(shù)量的增加，資源及權限網(wǎng)絡日趨復雜，權限管理任務越來越繁重?；谥畜w彩安全管理過程中各系統(tǒng)權限精細化管控需求，派拉OSC平臺“集中權限管控”，助力其實現(xiàn)精細化權限管理；

 

權限層級審批：實現(xiàn)基于流程的自助權限申請功能，用戶通過申請資源設備賬號，并得到領導的同意，方可使用特權賬號，做到領導可放可收。

 

細粒度權限控制：實現(xiàn)以人為單位的授權管理，將賬號授權責任到人；可基于特權管理需求限定賬號權限使用周期，授權期限精細化控制，到期自動回收權限；
 

值班表自動授權：可以導致值班表，實現(xiàn)值班人員在值班時間范圍內(nèi)的自動授權，非值班人員或超出值班時間范圍，則自動回收訪問權限；

 

特權賬號集中管控：運維資源特權賬號上收，實現(xiàn)對所有服務器、數(shù)據(jù)庫、網(wǎng)絡設備、中間件賬號密碼的集中管理，設定特權賬號密碼自動修改時間、密碼信函打印、密碼策略等。

 

杜絕共享特權賬號：用戶通過流程申請使用特權，全程不需要接觸特權賬號密碼，不存在與共享賬號密碼的風險。

02.

二管「認證」：驗明正身是重點

 

為了達成信息系統(tǒng)安全運維的目的，除了精細化的權限控制外，中體彩還需通過強有力的身份鑒別機制，對來訪用戶“驗明正身”，確保資源的合法訪問。派拉OSC平臺“統(tǒng)一認證”，保障用戶認證環(huán)節(jié)的安全性。

 

統(tǒng)一認證：直接使用ECC內(nèi)終端瀏覽器進行單點登錄和統(tǒng)一認證，用戶只需記住一個主賬號，即可訪問權限內(nèi)的資源；

 

雙因素令牌：通過雙因素令牌動態(tài)隨機碼，進行動態(tài)口令強認證，更好的鑒別用戶身份；

 

密碼策略管理：首次登錄強制改密，必須按照密碼策略進行口令設置，并需根據(jù)密碼策略定期修改密碼并保證密碼復雜度；

03.

三管「審計」：安全監(jiān)管是保障

 

在信息化系統(tǒng)建設過程中，對用戶訪問行為的監(jiān)管，可以有效地防范安全事故的發(fā)生，并增強企業(yè)安全合規(guī)性。派拉OSC平臺“集中審計管理”，實時監(jiān)控用戶操作，對用戶賬號使用進行追蹤審計。

 

集中審計：操作審計功能可對用戶和管理員的賬號使用情況、資源使用情況等進行安全審計，包括登錄審計、會話審計、字符審計。特權使用過程中會進行命令和視頻的審計記錄。

 

實時監(jiān)控與阻斷：提供對運維人員實際操作的實時監(jiān)控功能，審計員可以實時的監(jiān)視運維人員的運維操作，如果發(fā)現(xiàn)運維人員存在不合規(guī)的操作，審計員有權限實現(xiàn)對當前會話的實時阻斷。另外，系統(tǒng)可提供與第三方監(jiān)控平臺進行對接，及時將告警信息進行短信或郵件發(fā)送。