帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)是新一代安全審計(jì)監(jiān)控系統(tǒng),它采用軟硬一體化設(shè)計(jì),通過B/S或C/S方式進(jìn)行管理,其主要功能為實(shí)現(xiàn)對(duì)人員操作服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等電力信息設(shè)備及信息系統(tǒng)過程的全程監(jiān)控,同時(shí)對(duì)整個(gè)過程進(jìn)行過程監(jiān)控與審計(jì)回放,以及對(duì)違規(guī)操作行為的實(shí)時(shí)阻斷。
系統(tǒng)具備強(qiáng)大的輸入輸出審計(jì)功能,不僅能夠詳細(xì)記錄用戶操作的每一條指令,而且能夠?qū)⒂脩舨僮鞯娜^程全部錄制下來,并且具備審計(jì)回放的功能,實(shí)現(xiàn)“線上線下”雙層監(jiān)控,大大豐富了設(shè)備安全監(jiān)控的功能,保證領(lǐng)導(dǎo)層、管理層及巡檢審計(jì)人員有據(jù)可查。
帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)的部署,能夠從以下三方面提高電力行業(yè)的整體安全防護(hù)水平:
1. 提高企業(yè)的權(quán)限控制能力——降低成本及信息安全風(fēng)險(xiǎn)的基礎(chǔ)。
權(quán)限控制(認(rèn)證、鑒權(quán)、審計(jì)):對(duì)每位操作維護(hù)人員進(jìn)行一對(duì)一的實(shí)名制賬號(hào)密碼驗(yàn)證,通過登錄賬號(hào)可查到具體操作人員,為每位操作人員分別設(shè)置使用權(quán)限,操作員只能在被允許的范圍內(nèi)對(duì)被允許的設(shè)備進(jìn)行訪問操作,避免人為原因帶來的錯(cuò)誤操作, 對(duì)每位操作人員的訪問情況、操作情況、設(shè)備運(yùn)行情況進(jìn)行跟蹤、記錄,任何設(shè)備訪問、變更都處于可控、可記錄、可跟蹤狀態(tài)。
2. 強(qiáng)化企業(yè)的設(shè)備巡檢機(jī)制——加強(qiáng)“兩票三制”的設(shè)備巡回檢查制度,及時(shí)發(fā)現(xiàn)問題并及時(shí)杜絕相關(guān)故障。
設(shè)備巡檢是信息設(shè)備的巡檢和定期工作 ,保證巡檢人員定期跟進(jìn)任務(wù)進(jìn)行設(shè)備運(yùn)行狀況的巡檢,確保系統(tǒng)的穩(wěn)定運(yùn)行。
3. 實(shí)現(xiàn)企業(yè)的工作過程監(jiān)控——實(shí)現(xiàn)工作過程監(jiān)控,準(zhǔn)確判斷事故原因和事故責(zé)任。
工作過程監(jiān)控:處理針對(duì)信息設(shè)備所有操作過程實(shí)行的全程監(jiān)控 ,確保工作人員對(duì)于信息設(shè)備的每項(xiàng)工作都完整記錄,實(shí)現(xiàn)“線上線下雙重監(jiān)控”。
部署方式