甘肅公交建集團：澆筑國企數(shù)字化的「安全」基石

公路交通是國民經(jīng)濟中基礎(chǔ)性、戰(zhàn)略性、先導(dǎo)性產(chǎn)業(yè)，也是重要的國家關(guān)鍵性基礎(chǔ)設(shè)施。國家“十四五”規(guī)劃《綱要》對交通運輸提出了多項任務(wù)，要求將科技創(chuàng)新擺在首要位置，以數(shù)字化、網(wǎng)聯(lián)化、智能化為主線，以提效能、擴功能、增動能為導(dǎo)向，著力在四個方面發(fā)力，推動傳統(tǒng)基礎(chǔ)設(shè)施數(shù)字化升級改造，將先進的信息技術(shù)與交通運輸有機融合。

甘肅省公路交通建設(shè)集團有限公司正式組建于2019年4月，是經(jīng)甘肅省人民政府批準組建的省屬國有獨資企業(yè)，是甘肅省公路交通建設(shè)領(lǐng)域骨干企業(yè)，也是甘肅省委、省政府打造的“十大產(chǎn)業(yè)集團”重點企業(yè)。甘肅公交建集團注冊資金100億元，資產(chǎn)總額超過1300億元，業(yè)務(wù)涉及公路、建筑、商貿(mào)、路衍經(jīng)濟等多個板塊，具有“融、投、建、養(yǎng)、營、運、服”全產(chǎn)業(yè)鏈。目前，集團擁有20余家全資、控(參)股子公司，共有職工14000余人，共承擔(dān)各類公路建設(shè)項目40個，總里程3394.94公里，投資總規(guī)模1616.3億元。

隨著信息化的高速發(fā)展，甘肅公交建集團積極響應(yīng)“十四五”規(guī)劃《綱要》的科技創(chuàng)新思想，推進交通基礎(chǔ)設(shè)施數(shù)字化、智能化融合與轉(zhuǎn)型改造，并攜手派拉軟件構(gòu)建數(shù)字身份安全治理解決方案，完成甘肅省公路交通建設(shè)集團有限公司統(tǒng)一身份管理項目的建設(shè)工作，包括系統(tǒng)的架構(gòu)設(shè)計、實施、后期支持服務(wù)等。

通過建設(shè)派拉統(tǒng)一身份認證單點登錄項目，甘肅公交建集團實現(xiàn)了以下六點能力：

集中身份管理：通過與HR系統(tǒng)進行人員信息同步，建立甘肅公交建集團的權(quán)威數(shù)據(jù)源，在IAM系統(tǒng)中管理維護外部類型用戶，實現(xiàn)統(tǒng)一身份管理，滿足用戶信息的集中存儲，并以自然人為中心實現(xiàn)人員身份數(shù)據(jù)的全生命周期管理，同時對下游應(yīng)用系統(tǒng)提供用戶主數(shù)據(jù)供給服務(wù)。

統(tǒng)一賬號管理：提供集中的賬號管理，實現(xiàn)用戶與財務(wù)和人力系統(tǒng)、智慧公交建協(xié)同辦公系統(tǒng)、建管養(yǎng)一體化平臺建設(shè)管理子平臺、智慧公交建-公路建設(shè)管理子平臺、全媒體管理平臺、智慧高速綜合管理云平臺、視頻會議等系統(tǒng)的一體化融合，用戶one ID即可快速訪問所有系統(tǒng)，避免人為記憶多套賬號密碼，在工作中重復(fù)切換頁面的情況。

統(tǒng)一認證：項目涵蓋十多個應(yīng)用系統(tǒng)的單點登錄，實現(xiàn)統(tǒng)一訪問控制與安全管理，滿足不同類型應(yīng)用系統(tǒng)的統(tǒng)一認證（Oauth、SAML、GUI代填等）、訪問授權(quán)（賬號開通、停用）和策略控制（密碼強度策略）。

內(nèi)控與合規(guī)審計：針對用戶身份信息變更和用戶訪問行為的審計事件進行統(tǒng)一存儲和采集，實現(xiàn)可追溯式用戶管理體系，有效支撐內(nèi)外部的合規(guī)審計要求。

身份自助服務(wù)：提供用戶賬號的自動化自助服務(wù)平臺，包括：密碼修改、個人信息修改、密碼找回等，用戶可以掌控自己登錄的使用情況以及賬號異常安全預(yù)警，在提高認證安全的前提下提升用戶便捷性體驗。

統(tǒng)一身份認證PC端支持的身份鑒別方式：支持賬號密碼、短信驗證碼、釘釘PC端免密登錄、釘釘移動端免密登錄、釘釘掃碼登錄。

甘肅公交建集團通過派拉統(tǒng)一身份管理平臺，建立權(quán)威數(shù)據(jù)源，打通各異構(gòu)系統(tǒng)之間數(shù)據(jù)壁壘，打造高效、安全、合規(guī)的協(xié)同辦公平臺。未來，甘肅公交建集團也將不斷踐行信息化建設(shè)，用科技創(chuàng)新引領(lǐng)企業(yè)發(fā)展，發(fā)揮行業(yè)與社會責(zé)任，實現(xiàn)產(chǎn)業(yè)協(xié)同、優(yōu)勢互補。