技术应用 | 企业级运维审计管理平台建设实践

主要观点总结

华夏银行为应对IT运行风险管理，完善生产运行全生命周期一体化管理，建立了企业级运维审计管理平台。该平台实现了对运维操作的有效监控、管理和审计，提高了运维效率，降低了风险。本文介绍了平台的设计、建设、运营和未来发展方向。

关键观点总结

关键观点1: 平台概览及核心技术

企业级运维审计管理平台是华夏银行生产运维管理的核心平台，包括运维审计服务、运维审计系统、关联IT平台三部分。平台提供了技术能力的底层支撑，并与第三方平台系统进行能力联动。

关键观点2: 建设历程和创新实践

华夏银行在平台建设中，注重标准驱动设计，合理规划资源投入，践行自主可控，技术赋能平台安全，兼顾灵活可靠，从架构着眼平台长期发展。在账号密码管理方面，引入特权账号管理理念，提升了运维账号密码管理的数字化水平。在智能审计方面，通过引入智能审计能力，提高了运维审计效率。

关键观点3: 平台的安全设计和未来展望

华夏银行的企业级运维审计管理平台采用了多种安全设计，包括双中心部署的集群双活架构、账号集中管理模块等，以提升平台的安全性。未来，华夏银行将继续进行平台的安全建设，以主动防御为安全基石，探索相关方案，收敛攻击面，加强平台的防守能力。