客戶案例丨芯盾時代助力某大型能源央企建設(shè)“統(tǒng)一身份認(rèn)證平臺” 重構(gòu)數(shù)字化轉(zhuǎn)型安全基石
近年來，我國能源企業(yè)數(shù)字化轉(zhuǎn)型不斷深化，數(shù)字化、智能化水平持續(xù)提高，不但為企業(yè)自身注入了發(fā)展動力，也為國民經(jīng)濟(jì)的發(fā)展提供了能源保障。能源企業(yè)在數(shù)字化轉(zhuǎn)型過程中，不可避免的將要面對“身份安全”這一重大挑戰(zhàn)。如何在提升身份安全水平的同時為后續(xù)信息化建設(shè)打好基礎(chǔ)，是每一家能源企業(yè)的“必答題”。
項目背景
某大型能源央企（以下簡稱“C集團(tuán)”）是國務(wù)院國資委管理的國有重點(diǎn)骨干企業(yè)，資產(chǎn)總額超5000億元，職工人數(shù)超10萬人，連續(xù)三年位列《財富》世界企業(yè)500強(qiáng)。C集團(tuán)積極推進(jìn)數(shù)字化、智能化建設(shè)，建設(shè)了30+架構(gòu)各異的業(yè)務(wù)應(yīng)用。隨著越來越多的員工習(xí)慣于使用業(yè)務(wù)應(yīng)用辦公，C集團(tuán)面臨著一系列的身份安全挑戰(zhàn)：1.員工身份信息混亂，難以規(guī)范化管理C集團(tuán)建立了主數(shù)據(jù)管理系統(tǒng)，統(tǒng)一管理全集團(tuán)的員工身份數(shù)據(jù)。由于系統(tǒng)無法與業(yè)務(wù)應(yīng)用對接，每個應(yīng)用中都單獨(dú)保存了一套員工身份數(shù)據(jù)。數(shù)據(jù)的標(biāo)準(zhǔn)不一、字段各異，使得C集團(tuán)的員工身份數(shù)據(jù)混亂，不利于統(tǒng)一管理。C集團(tuán)迫切希望統(tǒng)一員工身份信息， 建立標(biāo)準(zhǔn)的組織架構(gòu)，制定管理規(guī)范，明確管理部門，改變原有的管理模式。2.應(yīng)用數(shù)量持續(xù)增加，亟需統(tǒng)一管理C集團(tuán)的業(yè)務(wù)應(yīng)用建設(shè)時期不同、架構(gòu)不同，應(yīng)用的身份和訪問管理模塊功能各異。在企業(yè)戰(zhàn)略層面，多個業(yè)務(wù)應(yīng)用難以融合，不利于統(tǒng)籌管理，推高了信息化建設(shè)成本。在運(yùn)維管理層面，員工的身份信息分散，難以實現(xiàn)身份信息的全生命周期管理，增加了運(yùn)維工作量。在員工操作層面，需要記錄、使用多個賬號，操作繁瑣且容易泄露賬號密碼。3.身份認(rèn)證安全性不足，難以保證業(yè)務(wù)安全為提升身份認(rèn)證安全性，C集團(tuán)部署了某國外廠商的身份認(rèn)證平臺，建設(shè)了應(yīng)用門戶和門戶App，集中納管了部分應(yīng)用的身份認(rèn)證。但身份認(rèn)證平臺不支持定制化需求，廠商服務(wù)支持不到位，導(dǎo)致應(yīng)用門戶無法對接全部應(yīng)用，員工無法在門戶中一站式登錄所有應(yīng)用。隨著監(jiān)管環(huán)境日趨嚴(yán)格，平臺難以滿足合規(guī)要求。C集團(tuán)希望替換原有身份認(rèn)證平臺，改造應(yīng)用門戶和門戶App，在保障合規(guī)的前提下，提升身份認(rèn)證的安全性和便利性。4.業(yè)務(wù)應(yīng)用持續(xù)增加，擴(kuò)展性要求高C集團(tuán)發(fā)展迅速，信息化建設(shè)需求持續(xù)擴(kuò)大，未來將上線更多的業(yè)務(wù)應(yīng)用。C集團(tuán)要求身份管理平臺具備高擴(kuò)展、高可用、高可靠、強(qiáng)合規(guī)四大特性，為后續(xù)的信息化建設(shè)打好基礎(chǔ)，支撐集團(tuán)的數(shù)字化轉(zhuǎn)型。方案設(shè)計
芯盾時代根據(jù)C集團(tuán)的身份安全需求，結(jié)合豐富的央國企身份安全項目經(jīng)驗，基于自主研發(fā)的用戶身份與訪問管理平臺（IAM）,為其建立了統(tǒng)一身份認(rèn)證平臺，幫助C集團(tuán)解決四大身份安全挑戰(zhàn)，重構(gòu)數(shù)字化轉(zhuǎn)型的身份安全基石。方案功能與設(shè)計如下：1.建立統(tǒng)一身份認(rèn)證平臺，統(tǒng)一管理員工身份：平臺向上對接主數(shù)據(jù)系統(tǒng)，對員工身份數(shù)據(jù)進(jìn)行統(tǒng)一治理，生成唯一數(shù)字身份，實現(xiàn)統(tǒng)一身份管理；向下對接各個業(yè)務(wù)應(yīng)用，通過標(biāo)準(zhǔn)化的接口向業(yè)務(wù)應(yīng)用同步員工身份信息，進(jìn)而實現(xiàn)統(tǒng)一權(quán)限管理和統(tǒng)一審計管理。2.改造原有應(yīng)用門戶，基于認(rèn)證App實現(xiàn)多因素認(rèn)證：將所有業(yè)務(wù)應(yīng)用的登錄鏈接集成到應(yīng)用門戶之中，借助單點(diǎn)登錄功能，讓員工一站式登錄權(quán)限內(nèi)的業(yè)務(wù)應(yīng)用；新建身份認(rèn)證App，并在門戶App中集成芯盾時代IAM SDK，實現(xiàn)多因素認(rèn)證和設(shè)備身份識別。客戶價值
統(tǒng)一身份認(rèn)證平臺建成后，C集團(tuán)建立了標(biāo)準(zhǔn)化的身份管理體系，實現(xiàn)了身份信息、身份認(rèn)證、訪問權(quán)限、審計日志的統(tǒng)一管理，身份安全水平跨越式提升，為數(shù)字化轉(zhuǎn)型構(gòu)筑堅實的身份安全基座。1.統(tǒng)一管理員工身份，建立標(biāo)準(zhǔn)化管理機(jī)制利用芯盾時代IAM對員工身份進(jìn)行統(tǒng)一治理后，C集團(tuán)為每個員工生成了唯一的數(shù)字身份，規(guī)范了身份數(shù)據(jù)的格式、豐富了字段，并基于人力組織和財務(wù)組織建立了權(quán)威的組織架構(gòu)，制定了員工身份信息管理規(guī)范，明確由人力部門作為身份信息的統(tǒng)一管理部門，針對集團(tuán)員工、臨時訪客、公共賬號等賬號制定了對應(yīng)的身份管理策略，實現(xiàn)了員工身份信息的統(tǒng)一化、標(biāo)準(zhǔn)化管理，為集團(tuán)人力管理和IT管理提供了支撐。2.多應(yīng)用身份信息統(tǒng)一納管，身份管理更便捷芯盾時代幫助C集團(tuán)制定了業(yè)務(wù)應(yīng)用的接口規(guī)范，將所有業(yè)務(wù)應(yīng)用接入統(tǒng)一身份認(rèn)證平臺，由平臺統(tǒng)一管理應(yīng)用的身份信息、訪問權(quán)限和審計日志，實現(xiàn)了基于身份的業(yè)務(wù)應(yīng)用標(biāo)準(zhǔn)化管理；人力部門能夠及時添加、調(diào)整、注銷員工身份信息，一站式完成員工身份信息的全生命周期管理；員工無需記錄、使用多個賬號，操作體驗更佳。3.全面實施多因素認(rèn)證，兼顧安全與體驗改造完成后，C集團(tuán)統(tǒng)一了所有業(yè)務(wù)應(yīng)用的訪問地址，員工可按照組織歸屬選擇下載門戶App或認(rèn)證App，只需認(rèn)證一次，即可借助單點(diǎn)登錄直接訪問有權(quán)限的業(yè)務(wù)應(yīng)用，實現(xiàn)“一次認(rèn)證，全網(wǎng)通信”。借助芯盾時代設(shè)備指紋技術(shù)，App能夠智能識別設(shè)備身份，杜絕非常用設(shè)備登錄等風(fēng)險行為。運(yùn)維人員能夠按照應(yīng)用的重要程度靈活配置認(rèn)證策略，兼顧安全與體驗。4.平臺高性能、全合規(guī)，支撐集團(tuán)數(shù)字化轉(zhuǎn)型芯盾時代的IAM平臺擁有完全自主知識產(chǎn)權(quán)，支持云、容器化部署，支持集群、災(zāi)備架構(gòu)，具備高可用、高擴(kuò)展性。平臺全面支持國產(chǎn)操作系統(tǒng)、***、國產(chǎn)數(shù)據(jù)庫，支持國產(chǎn)密碼算法，完全滿足合規(guī)需求，能夠支撐C集團(tuán)全局的、長期的信息化建設(shè)需求。芯盾視點(diǎn)
大型傳統(tǒng)企業(yè)的信息化建設(shè)起步早、時間長，業(yè)務(wù)應(yīng)用的架構(gòu)不一，導(dǎo)致企業(yè)的身份信息異?；靵y。如果不妥善治理，勢必給企業(yè)帶來巨大的網(wǎng)絡(luò)安全風(fēng)險，對企業(yè)的長遠(yuǎn)發(fā)展造成不利影響。在數(shù)字化轉(zhuǎn)型持續(xù)深入的當(dāng)下，建立統(tǒng)一身份管理平臺，建立規(guī)范的身份管理體系，是支撐企業(yè)信息化建設(shè)的必然選擇。
往期 · 推薦
客戶案例丨寰球工程：以身份安全為基石 引領(lǐng)工程建設(shè)行業(yè)數(shù)字化轉(zhuǎn)型
客戶案例丨華夏基金：以數(shù)字化身份建設(shè)，支撐企業(yè)數(shù)字化轉(zhuǎn)型
客戶案例丨安信證券：券商數(shù)字化轉(zhuǎn)型 “身份安全”要先行
客戶案例丨芯盾時代助力某大型央企信息化建設(shè)，破解大型企業(yè)身份管理難題
原文標(biāo)題：客戶案例丨芯盾時代助力某大型能源央企建設(shè)“統(tǒng)一身份認(rèn)證平臺” 重構(gòu)數(shù)字化轉(zhuǎn)型安全基石
文章出處：【微信公眾號：芯盾時代】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
芯盾時代
+關(guān)注
關(guān)注
0文章
371瀏覽量
2712
原文標(biāo)題：客戶案例丨芯盾時代助力某大型能源央企建設(shè)“統(tǒng)一身份認(rèn)證平臺” 重構(gòu)數(shù)字化轉(zhuǎn)型安全基石
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
芯盾時代助力某國際機(jī)場構(gòu)建統(tǒng)一身份安全管理體系
芯盾時代中標(biāo)某國際機(jī)場，基于零信任安全理念，憑借成熟的用戶身份與訪問管理平臺（IAM）及豐富的
芯盾時代助力中國建筑構(gòu)建數(shù)字化轉(zhuǎn)型安全體系
芯盾時代再度中標(biāo)中國建筑！芯盾時代基于雙方前期的合作建設(shè)
芯盾時代助力江蘇長江商業(yè)銀行構(gòu)建身份安全防護(hù)體系
芯盾時代中標(biāo)江蘇長江商業(yè)銀行！芯盾時代用戶身份與訪問
芯盾時代助力深圳港集團(tuán)構(gòu)建用戶身份與訪問管理平臺
芯盾時代中深圳港集團(tuán)有限公司（簡稱：深圳港集團(tuán)）！芯盾時代基于零信任
芯盾時代助力中國礦產(chǎn)資源集團(tuán)統(tǒng)一身份認(rèn)證平臺成功上線
芯盾時代中標(biāo)中國礦產(chǎn)資源集團(tuán)有限公司統(tǒng)一身份認(rèn)證已成功上線，為集團(tuán)內(nèi)全體職工提供統(tǒng)一的應(yīng)用入口，
芯盾時代助力長江存儲構(gòu)建全場景身份安全體系
芯盾時代中標(biāo)長江存儲，基于零信任安全理念，通過自研的用戶身份與訪問管理平臺（IAM），結(jié)合半導(dǎo)體
芯盾時代助力江蘇省電力設(shè)計院構(gòu)建統(tǒng)一身份認(rèn)證系統(tǒng)
芯盾時代中標(biāo)中國能源建設(shè)集團(tuán)江蘇省電力設(shè)計院有限公司（以下簡稱：江蘇電力設(shè)計院），通過自研的用戶身份與訪問管理
芯盾時代中標(biāo)南光集團(tuán)身份管理與訪問控制系統(tǒng)項目
芯盾時代承建南光（集團(tuán)）有限公司（以下簡稱：南光）身份管理與訪問控制系統(tǒng)項目！芯盾
芯盾時代與某央企合作建設(shè)零信任安全網(wǎng)關(guān)
芯盾時代再度中標(biāo)某央企，基于前期建設(shè)的統(tǒng)一身份
芯盾時代助力寧夏銀行統(tǒng)一身份認(rèn)證平臺建設(shè)
芯盾時代中標(biāo)寧夏銀行！芯盾時代依托自主研發(fā)的用戶身份
芯盾時代中標(biāo)廣州農(nóng)村商業(yè)銀行 共建統(tǒng)一用戶管理新生態(tài)
芯盾時代中標(biāo)廣州農(nóng)村商業(yè)銀行（以下簡稱：廣州農(nóng)商銀行）！芯盾時代憑借領(lǐng)先的技術(shù)實力和成熟的解決方
芯盾時代中標(biāo)某芯片公司統(tǒng)一身份管理平臺建設(shè)
芯盾時代中標(biāo)某芯片公司，為其建設(shè)統(tǒng)一身份管理平臺，完善安全
芯盾時代中標(biāo)易事特集團(tuán)統(tǒng)一身份認(rèn)證管理項目
芯盾時代中標(biāo)易事特集團(tuán)統(tǒng)一身份認(rèn)證管理項目，助力集團(tuán)在信息化
芯盾時代全場景身份治理解決方案助力企業(yè)提升業(yè)務(wù)安全
芯盾時代中標(biāo)某人壽保險，持續(xù)深化業(yè)務(wù)安全項目合作。芯盾時代
評論