En 400-6655-581
2
返回
> 合作案例 > 醫(yī)療/醫(yī)藥

揚(yáng)子江藥業(yè)：抓「安全」，?！感省?，百?gòu)?qiáng)藥企的身份安全管理實(shí)踐！

                                                                  

關(guān)于揚(yáng)子江藥業(yè)

 

揚(yáng)子江藥業(yè)集團(tuán)創(chuàng)建于1971年，是科技部命名的全國(guó)首批創(chuàng)新型企業(yè)。集 團(tuán) 總 部 位于江蘇省泰州 市， 現(xiàn)有員工16000余人，旗下20多家成員公司分布泰州、 北京、上海、南京、廣州、成都、蘇州、常州等地；營(yíng)銷(xiāo)網(wǎng)絡(luò)覆蓋除臺(tái)灣以外的全國(guó)各省、市、自治區(qū)。集團(tuán)踐行“高質(zhì) 惠民 創(chuàng)新 至善”的核心價(jià)值觀，致力向社會(huì)提供優(yōu)質(zhì)高效的藥品和健康服務(wù)，并已連續(xù)多年蟬聯(lián)“中國(guó)醫(yī)藥工業(yè)百?gòu)?qiáng)榜”榜首。


 

醫(yī)藥行業(yè)的信息化建設(shè)已步入快車(chē)道，揚(yáng)子江藥業(yè)集團(tuán)對(duì)于信息化建設(shè)工作十分的重視，但在以往的信息建設(shè)過(guò)程中，仍存在“重建設(shè)、輕防護(hù)”的管理盲點(diǎn)，身份安全方面的防護(hù)能力還有待提升，身份安全管理不健全、權(quán)限管理粗獷也導(dǎo)致了整體運(yùn)維效率低下、信息安全沒(méi)有可靠的保障。

信息化和數(shù)字化的普及應(yīng)用給揚(yáng)子江藥業(yè)集團(tuán)帶來(lái)便利的同時(shí)，也使得揚(yáng)子江藥業(yè)的信息和數(shù)據(jù)安全面臨著巨大的挑戰(zhàn)！

 

醫(yī)藥制造業(yè)擁有復(fù)雜且分散的人員角色

如何保障用戶(hù)身份信息可靠性、權(quán)限的合規(guī)性？

01.

建立權(quán)威身份源，用戶(hù)賬號(hào)集中管

 

派拉IAM平臺(tái)，助力揚(yáng)子江藥業(yè)構(gòu)建統(tǒng)一用戶(hù)身份庫(kù)，實(shí)現(xiàn)各角色賬號(hào)生命周期管理，用戶(hù)身份信息和賬號(hào)權(quán)限自動(dòng)化變更，確保賬號(hào)信息準(zhǔn)確權(quán)限合規(guī)；

 

集中身份管理視圖：對(duì)接HR系統(tǒng)身份數(shù)據(jù)源，將內(nèi)外部用戶(hù)角色及組織架構(gòu)等信息集中存儲(chǔ)，提高身份數(shù)據(jù)的準(zhǔn)確性；

 

用戶(hù)賬號(hào)生命周期：根據(jù)賬號(hào)入職、離職、變更的狀態(tài)，及時(shí)開(kāi)通、關(guān)閉、更新下游系統(tǒng)的用戶(hù)信息，并下發(fā)或回收賬號(hào)權(quán)限，提高下游系統(tǒng)用戶(hù)信息和權(quán)限的準(zhǔn)確性和及時(shí)性；

 

 

 

 

多密碼，多入口，用戶(hù)登錄體驗(yàn)差

如何提升用戶(hù)登錄體驗(yàn)，并加強(qiáng)系統(tǒng)訪問(wèn)安全？

02.

單點(diǎn)登錄，統(tǒng)一認(rèn)證，加強(qiáng)訪問(wèn)安全

 

派拉IAM平臺(tái)，助力揚(yáng)子江藥業(yè)建立統(tǒng)一認(rèn)證中心，實(shí)現(xiàn)多系統(tǒng)單點(diǎn)登錄；集中認(rèn)證的同時(shí)，可通多種認(rèn)證手段加強(qiáng)身份認(rèn)證強(qiáng)度，增加系統(tǒng)安全性；

 

告別“弱密碼”：統(tǒng)一認(rèn)證平臺(tái)通過(guò)掃碼認(rèn)證、短信認(rèn)證等多因素認(rèn)證手段，增強(qiáng)系統(tǒng)訪問(wèn)認(rèn)證強(qiáng)度，告別賬號(hào)弱密碼風(fēng)險(xiǎn)；

 

降低系統(tǒng)重復(fù)建設(shè)成本：統(tǒng)一認(rèn)證集成規(guī)范，為后續(xù)新建系統(tǒng)的管理和集成提供標(biāo)準(zhǔn)，減少集成成本；同時(shí)降低系統(tǒng)重復(fù)建設(shè)認(rèn)證模塊的成本；

 

 

 

 

組織上下業(yè)務(wù)協(xié)同效率低

修改密碼、申請(qǐng)權(quán)限需很長(zhǎng)時(shí)間的等待處理周期？

03.

用戶(hù)服務(wù)自助化，提升組織協(xié)同效率

 

派拉IAM平臺(tái)，在揚(yáng)子江藥業(yè)身份管理平臺(tái)中，打造“自助服務(wù)平臺(tái)”模塊，為揚(yáng)子江包括內(nèi)部用戶(hù)、供應(yīng)商在內(nèi)的所有用戶(hù)，提供自助賬號(hào)申請(qǐng)服務(wù)；

 

自助賬號(hào)權(quán)限申請(qǐng)：當(dāng)用戶(hù)信息錄入HR系統(tǒng)后，IAM平臺(tái)建立用戶(hù)身份信息，用戶(hù)可通過(guò)自助服務(wù)平臺(tái)，自助的進(jìn)行業(yè)務(wù)系統(tǒng)權(quán)限申請(qǐng)；

 

密碼自助找回：用戶(hù)也可在自助服務(wù)平臺(tái)中，通過(guò)短信進(jìn)行系統(tǒng)的賬號(hào)密碼找回操作，無(wú)需再通過(guò)系統(tǒng)管理員操作；

 

項(xiàng)目?jī)r(jià)值

 
 

系統(tǒng)合規(guī)：制藥企業(yè)計(jì)算機(jī)系統(tǒng)CSV驗(yàn)證

滿(mǎn)足制藥企業(yè)信息化系統(tǒng)CSV驗(yàn)證要求，符合國(guó)家法規(guī)的相關(guān)要求；

 

運(yùn)維人員：減少分散性的日常運(yùn)維事件，提升工作效率

IT運(yùn)維處理用戶(hù)密碼、系統(tǒng)賬號(hào)、系統(tǒng)訪問(wèn)地址等問(wèn)題的事件，相較之前大幅減低，有效提升運(yùn)維管理效率；

 

 普通用戶(hù)：自助服務(wù)減少等待時(shí)長(zhǎng)，優(yōu)化體驗(yàn)

找回密碼2分鐘搞定，無(wú)需再求助IT部門(mén)；訪問(wèn)地址一個(gè)入口，無(wú)需收藏N個(gè)系統(tǒng)地址；

 

 管理人員：強(qiáng)化系統(tǒng)安全標(biāo)準(zhǔn)，優(yōu)化身份安全

完善用戶(hù)及賬號(hào)管理規(guī)范，落實(shí)集團(tuán)賬號(hào)管理的安全策略；優(yōu)化應(yīng)用集成規(guī)范，便于系統(tǒng)的快速集成對(duì)接；