企業(yè)級信息系統(tǒng)身份權(quán)限統(tǒng)一管理的研究與應(yīng)用

張洲

隨著社會的發(fā)展以及人們對于電力的需求，加強對電力系統(tǒng)資源的充分運用顯得尤為重要。而作為其中的參與主體，員工不僅是信息系統(tǒng)最為重要的資源，也是各類資源的使用者和分配者。為此，在進行信息化建設(shè)過程中加強對人員信息化管理將企業(yè)資源統(tǒng)一管控，可促進企業(yè)各項業(yè)務(wù)的高效運作。而企業(yè)級信息系統(tǒng)的身份權(quán)限統(tǒng)一管理將為各個業(yè)務(wù)系統(tǒng)提供保證，實現(xiàn)相關(guān)人員動態(tài)管理。

系統(tǒng)建設(shè)整體策略

第一，通過采取整體規(guī)劃、分布實施以及穩(wěn)步推進的策略，來為4A平臺的設(shè)計等進行科學(xué)的規(guī)劃，并結(jié)合企業(yè)自身的業(yè)務(wù)情況，充分考慮其中可能存在的風(fēng)險，建立一套科學(xué)、可行的業(yè)務(wù)系統(tǒng)集成策略，分布開展相關(guān)系統(tǒng)權(quán)限的集成工作，進而推動該平臺的穩(wěn)步推進。

第二，在建設(shè)過程中必須要采取規(guī)劃、標(biāo)準(zhǔn)和組織的統(tǒng)一，必須要將所有涉及企業(yè)的信息系統(tǒng)、身份認證、審計以及權(quán)限管理等內(nèi)容進行統(tǒng)一整合，并在建設(shè)過程按照統(tǒng)一的規(guī)劃標(biāo)準(zhǔn)和組織原則構(gòu)建4A平臺。該平臺主要管理工作可由項目實施單位負責(zé)，各個研發(fā)商要與業(yè)務(wù)主動配合，實現(xiàn)對各個資源的整合，突出重點，完成平臺建設(shè)實施計劃的相關(guān)要求。

第三，由于4A平臺整合了各類資源以及企業(yè)的諸多業(yè)務(wù)，給傳統(tǒng)的權(quán)限管理帶來了巨大的沖擊，為此，在開發(fā)中必須遵循縱向一致、橫向協(xié)同、團結(jié)合作的管理制度。在構(gòu)建過程中必須要制定嚴(yán)禁的會議制度、管理制度以及工作規(guī)劃，明確各人員的責(zé)任和義務(wù)，以提升管控效率，保證平臺系統(tǒng)的順利實施。

總體架構(gòu)

作為企業(yè)基礎(chǔ)的信息管理平臺系統(tǒng)，4A平臺主要融合了企業(yè)門戶、數(shù)據(jù)資源管理以及SOA平臺業(yè)務(wù)等。其中，平臺系統(tǒng)主要依托用戶身份來進行管理，需要構(gòu)建唯一的權(quán)威身份信息源，集中管理相關(guān)身份和權(quán)限。通過依托于統(tǒng)一的用戶身份，可以實現(xiàn)各個單點登錄、身份授權(quán)、認證以及審計等管理流程，進而促進開發(fā)的規(guī)范化和運維的科學(xué)化。通過數(shù)據(jù)集成、權(quán)限管理以及系統(tǒng)集成解決方案等應(yīng)用模塊，實現(xiàn)了對員工賬戶的統(tǒng)一、資源的整合以及身份信息的共享等功能，為開發(fā)系統(tǒng)新的線上功能打下良好基礎(chǔ)。

業(yè)務(wù)功能

4A平臺主要具有六大應(yīng)用模塊，即統(tǒng)一認證、權(quán)限管理、身份管理、安全審計、數(shù)據(jù)集成以及接口服務(wù)模塊，通過這六大模塊有效地實現(xiàn)了企業(yè)對身份信息、身份認證權(quán)限以及安全審計的統(tǒng)一管控。

部署架構(gòu)

在對4A平臺進行具體建設(shè)的實施過程中，各個單位平臺通過橫向集成來實現(xiàn)內(nèi)部業(yè)務(wù)系統(tǒng)的管控，用戶和組織的總部和分公司則通過企業(yè)原有的數(shù)據(jù)資源管理平臺來實現(xiàn)相關(guān)功能。對于企業(yè)4A平臺各服務(wù)節(jié)點的部署，主要是采用負載均衡加集群的部署策略，進而保證各個服務(wù)節(jié)點的穩(wěn)定和資源的均勻分配。

4A平臺應(yīng)用效果

第一，強化了系統(tǒng)信息審計功能。對于較為復(fù)雜的系統(tǒng)信息審計，不僅可以實現(xiàn)對用戶接入以及系統(tǒng)資源等訪問信息的監(jiān)控和審計，而且還為企業(yè)提供了較為詳細的用戶審計數(shù)據(jù)，進而為企業(yè)分析和動態(tài)追蹤用戶使用情況提供了可靠依據(jù)。

第二，降低了企業(yè)運營成本，切實的提升了企業(yè)運行效率。通過構(gòu)建統(tǒng)一的賬戶以及權(quán)限管理機制，可以在很大程度上降低傳統(tǒng)業(yè)務(wù)賬戶管理復(fù)雜、權(quán)限管理混亂的情況，進而減少系統(tǒng)賬戶和權(quán)限管理維護成本。在應(yīng)用此平臺后，用戶無需進行過多的用戶名登錄或者口令的應(yīng)用，提升了工作效率。

第三，規(guī)范企業(yè)的信息安全管理。通過構(gòu)建4A平臺之后，不僅固化了原有的業(yè)務(wù)流程，而且還規(guī)范了系統(tǒng)賬號信息、授權(quán)管理處理方式等，促使企業(yè)的信息化管理職責(zé)和內(nèi)容明確化、規(guī)范化，提升了企業(yè)信息化管理水平。