伴隨信息技術和信息化建設的不斷發(fā)展進步，IT系統(tǒng)在各領域發(fā)揮的重要性越來越高。運營商、金融證券行業(yè)、游戲、政府、各大中小企業(yè)都高度依賴IT系統(tǒng)進行生產和服務。然而，隨著IT系統(tǒng)規(guī)模的擴大，以及IT系統(tǒng)資產價值的增加，系統(tǒng)面臨的安全威脅也隨之增加。于是各企業(yè)對安全防御不斷加強縱深發(fā)展，提高對內部安全的重視，并且不斷提升內控與合規(guī)性要求，從而使得信息安全運維審計類產品得到了廣泛的應用，促使信息安全運維審計市場呈現一片欣欣向榮，蓬勃發(fā)展的趨勢。

近年來，國內外IT管理水平不斷提升，IT法規(guī)趨向完善，無論是政府還是企業(yè)單位、上市公司，對于IT法規(guī)遵從的要求都越來越高，IT法規(guī)遵從的重點之一就是如何處理來自內部的IT運維管理風險的日益增加，規(guī)避內部IT操作風險。IT治理、內控和風險管理的發(fā)展極大地促進了信息安全運維審計的發(fā)展。

以美國為例，在SOX法案頒布之前，信息安全運維審計市場根本沒有納入Gartner、IDC的專項分析范疇，隨著針對上市公司內控和信息披露的SOX法案的實施，對組織治理、財務會計、監(jiān)管審計制定了新的準則，以及像專門針對醫(yī)療行業(yè)的旨在保護醫(yī)患隱私的HIPAA法案、針對聯(lián)邦政府機構的FISMA法案、針對金融機構支付卡行業(yè)的PCI-DSS規(guī)范等的執(zhí)行，美國的信息安全運維審計市場出現了爆炸式的增長。

縱觀我國，21世紀初期，大大小小的企業(yè)紛紛加入IT建設的大潮。在長期的IT建設歷程中，形成了各種各樣的IT系統(tǒng)，企業(yè)IT系統(tǒng)所支持的業(yè)務也越來越紛繁復雜。并且由于信息系統(tǒng)的脆弱、技術的復雜性、操作的人為因素等，如何提高IT運維管理水平，降低IT運營的風險，保障企業(yè)業(yè)務正常、穩(wěn)定、高效運行，逐漸成為各企業(yè)單位領導和相關信息服務部門越來越關注的焦點。另外有《企業(yè)內部控制基本規(guī)范》，以及證券、金融、保險等行業(yè)頒布的各項風險和內控指引、要求等，都在努力構建一個從嚴的企業(yè)管控外部環(huán)境。作為這種外部壓力的傳導，企業(yè)的IT內控和審計自然擺到了各大企業(yè)信息部門的桌面上。正因為企業(yè)對信息安全運維管理需求的迅猛增長，相比IT基礎建設等領域從高速增長到增速減緩，信息安全運維審計市場一直保持較快增長速度?？梢钥隙?，未來政府和各企業(yè)用戶，尤其是大型企業(yè)用戶，會不斷加強IT內控，并催生對信息系統(tǒng)安全審計的技術、產品和相關解決方案的需求，從而不斷帶動國內信息安全運維審計市場的迅速增長。

目前在我國競爭激烈的信息安全運維審計市場中，涌現了許多諸如InforCube運維管理審計系統(tǒng)、HAC運維審計系統(tǒng)、SAS運維審計系統(tǒng)等安全運維審計產品。其中發(fā)展迅速去年躋身為福布斯中國最具潛力非上市公司排行榜前20強的上訊信息（ ）自主研發(fā)的“InforCube運維審計系統(tǒng)”，已成功服務于金融、政府、教育等眾多行業(yè)，以優(yōu)異的產品品質、全面的解決方案、良好的服務質量獲得用戶們的極力好評。

InforCube運維管理審計系統(tǒng)著眼于解決關鍵IT基礎設施運維安全問題。它能對Unix主機、Windows主機、FTP服務器、網絡設備上的操作數據訪問進行安全、有效的操作管理以及操作審計，系統(tǒng)支持實時監(jiān)控和事后審計回放。系統(tǒng)可涵蓋多種運維協(xié)議（RDP、SSH、TELNET、FTP、SCP等）并提供操作回放檢索、輸入記錄、標題抓取等功能，從明確人、主機、帳戶各個角度，提供豐富的統(tǒng)計分析，幫助用戶及時發(fā)現安全隱患，協(xié)助優(yōu)化網絡資源的使用。它能夠對運維人員的訪問過程進行細粒度的授權、全過程的操作記錄及控制、全方位的操作審計、并支持事后操作過程回放功能，實現運維過程的“事前預防、事中控制、事后審計”，在簡化運維操作的同時，全面解決各種復雜環(huán)境下的運維安全問題，提升企業(yè)IT 運維管理水平。并且InforCube運維管理審計系統(tǒng)針對傳統(tǒng)審計系統(tǒng)僅僅通過對各種日志來做審計的不足，將運維設計由事件審計提升為內容審計，集用戶身份認證、操作授權、行為審計為一體，有效地實現了事前預防、事中控制和事后審計。同時InforCube運維審計系統(tǒng)支持多種部署方式，可以充分滿足不同網絡對審計系統(tǒng)的需求。支持Active-Active雙機模式，避免產生單點故障而影響正常的維護通道。

未來，信息安全運維審計將會是一個強大的持續(xù)不斷蓬勃發(fā)展但同樣充滿激烈競爭的市場，，在這樣一個大環(huán)境下就需要各家企業(yè)看準形勢、抓住機遇、把握技術、豐富產品，在廣闊的天地施展拳腳，開拓創(chuàng)新。