背景分析
在“工業化”與“信息化”兩(liǎng)化融合的大背景下，真正實現以“信息化”促進(jìn)“工業化”，以“工業化”帶動“信息化”的目标，集團必須以統一的視角看待兩(liǎng)化過(guò)程中起(qǐ)到支撐作用的IT系統，起(qǐ)到輔助作用的信息數據和起(qǐ)到決定作用的人才資源。兩(liǎng)化的融合，使得生産經(jīng)營過(guò)程反應在IT系統的業務處理流程中，生産經(jīng)營的結果反應在信息化數據中，而人作爲業務流程處理和信息數據管理的關鍵要素，在“信息化”背景下對(duì)其進(jìn)行有效的管理反應在對(duì)其IT賬戶的有效管理，高效、科學(xué)的身份管理是下一步實現對(duì)IT系統和信息數據整合，并對(duì)信息風險進(jìn)行有效控制的根本基礎。
需求分析
信息系統不斷建設，缺乏規範，導緻自身效率成(chéng)爲瓶頸；
信息化程度越高，越放大IT運維人員權力，缺乏有效的管控，將(jiāng)形成(chéng)系統風險；
IT運維人員權力太大，并且缺乏審計；
多系統管理的複雜度不斷增加，形成(chéng)信息系統的管控漏洞；
弱口令現象導緻帳号被(bèi)盜用，信息系統的安全風險增加；
移動辦公終端設備接入存在安全隐患，導緻機密數據洩漏
解決方案
通過(guò)在總部及各分支機構采用分布式的部署方案，實現可信身份管理平台涉及的各系統的合理部署，如CA系統建設、UTS系統建設、安全認證網關建設、、證書應用審計平台建設、目錄服務(LDAP)部署，同時爲了解決系統的單點故障問題均對(duì)各系統采用加固的部署方案實現各系統的雙機備份機制，以确保爲企業構建一個套完整的可信身份管理系統。結合天誠安信以自身專業的運營管理規範的技術和經(jīng)驗爲提供的可信身份管理平台運維管理規劃，最終實現央企可信身份管理平台的藍圖，爲企業構建完整的可信的信息化應用環境，促進(jìn)業務快速發(fā)展。
方案價值
提高效率：整合數據打破業務壁壘，整合應用提高辦公效率，整合資源輔助經(jīng)營策略，整合人員實現高效管理。
降低成(chéng)本：降低企業内部成(chéng)本，降低企業運營資金成(chéng)本，降低企業管控風險成(chéng)本
管控風險：降低企業運營風險，規避人員行爲風險，控制财産損失風險
自主可控：自主研發(fā)自主可控，掌握核心技術實現全流程可控，符合國(guó)家政策大環境