互联网IT企业实施安全审计系统

问题描述：

北京某知名互联网IT企业一直致力于为客户提供数字媒体营销领域的尖端科技和卓越服务，如SEM/SEO/移动互联网广告、软件定制开发服务等，随着业务的增长及规模的扩大，除了北京研发中心外，在上海和广州也相继成立了对内和对外研发团队，公司运维的服务器有近百台之多。

随着研发人员的增多和服务器规模的增大，逐渐暴露了一些严峻的问题，如账号管理分散、越权运维、对外进行软件定制开发过程无记录、出现问题找不到责任人、对研发人员的工作效率无从考核等问题，正在逐步影响整个研发团队的工作进度和计划的安排。

解决之道：

北京某知名互联网IT企业找到北京金万维科技有限公司，进行了现场交流分析，发现主要“症结”在于研发人员除了在公司外，还经常在家、在外地登录IT系统进行系统升级和维护，同时，登录账号管理混乱、运维权限划分不明、认证方式过于简单、对运维过程没有监控措施、对研发人员的运维次数没有合理的统计方式；通过部署金万维运维安全审计系统平台后所有的研发人员都必须通过审计平台进行“过滤”，合规人员才能进行有效的开发维护工作，对主要研发人员通过配置如身份认证加密卡等方式进行身份强认证，用户操作在“过滤”的同时，都进行录像审计。录像内容一方面可以作为“纠错”，另一方面可以用来作为“教材”；通过部署金万维运维审计系统使其症结问题迎刃而解，解决了研发人员不能解决的管理审计难题。

客户收益：

金万维运维审计系统的部署提高了研发队伍的合规性，为有效研发、安全研发提供了坚实保障；审计录像作为教材录像、运维报表作为考核依据，为研发团队增加了新的培训和KPI管理方法。