企业级信息系统身份权限统一管理研究与应用

摘要

cqvip:南方电网公司十二五信息化规划提出,在完善公司信息安全保障体系全面推广PKI/CA数字证书系统的基础上,按照网、省两级模式建设4A平台,实现统一用户、认证、授权、审计管理。为实现全部信息系统接入至4A平台,公司统一开展了4A典型设计工作,制定技术标准规范指导各业务系统与4A平台集成,并开展了各核心业务系统集成设计与开发。目前已完成技术规范制定与试点验证工作。通过4A平台将各级各类信息系统用户账号与权限的统一管理,为系统间业务集成提供了统一的用户身份与权限信息,降低系统集成难度,提高业务融合效率,同时从全局角度强化了系统应用安全,为企业安全风险防范奠定基础。