随着某高级人民法院的网络运维，业务系统运维，网站开发，内部服务器管理等事宜的增加，需要进行统一集中的账户管理和认证，并对操作记录进行安全审计。结合恒驰信息的安全运维解决方案经验，我们推荐运维管理审计系统解决方案。
二、 某高级人民法院运维管理审计方案
运维管理审计系统采用旁路部署的方式，只需配置一个IP地址即可完成。详细部署方案如图。
通过部署运维管理审计系统，接入了审判系统、执行系统、人事系统、执行查控系统、数据中心服务器、内网网站、电子档案系统、数据仓库、ETL系统、智能分析系统、SQL Server数据库系统、电子邮件系统等高院的核心业务系统。内部系统管理员、数据库管理员、代维厂商管理员对系统的访问都通过运维管理审计系统，保证了所有的访问行为被记录。
三、 方案实施效果
n 实现统一入口访问
在正常情况下，所有信息系统的运维操作从唯一的入口即运维管理审计系统进行日常的运维操作，通过实施相关安全策略，限定源地址访问为瑞星运维管理审计系统的地址。保留CONSOLE为紧急情况下的登录入口。
n 实现集中化的账号管理
运维管理审计系统账号支持集中创建、分配、分组管理，帐号权限至少可分为管理员，审计员和操作员；对信息系统的运维账号要全部通过运维管理审计系统分配，并且实现定期和不定期的自动改密；对运维管理审计系统帐号、信息系统和信息系统运维帐号进行关联。实现单点登录，方便运维人员的操作。
n 实现集中安全审计管理
能够对运维人员的登录过程、登录后进行的操作进行审计和监控，对运维过程中的违规命令进行阻断和告警，并且能够提供审计查询和审计报表，实现预先、事中、事后审计机制。
n 实现数据存放和备份
能够对运维人员的操作进行审计记录并将原始记录进行存储以备查询和回放。能够按照一定策略定期将审计数据备份到外部管理服务器中。