面對(duì)新一輪科技革命與產(chǎn)業(yè)變革的浪潮,傳統(tǒng)工業(yè)向數(shù)字化方向轉(zhuǎn)型成為企業(yè)高質(zhì)量發(fā)展的重要引擎。對(duì)于金屬工業(yè)行業(yè)而言,迎接數(shù)字化時(shí)代,加快金工產(chǎn)業(yè)新舊動(dòng)能轉(zhuǎn)化,促進(jìn)產(chǎn)業(yè)轉(zhuǎn)型與升級(jí),是當(dāng)前金工產(chǎn)業(yè)高質(zhì)量發(fā)展的重要舉措。
因此,在數(shù)字化技術(shù)變革的驅(qū)動(dòng)下,新疆有色集團(tuán)的發(fā)展也走上了智能化、數(shù)字化方向,通過構(gòu)建智能安全體系為金工產(chǎn)業(yè)保駕護(hù)航。
關(guān)于新疆有色
新疆有色集團(tuán)是以有色金屬、稀有金屬、黑色金屬、貴金屬資源開發(fā)為主,集地質(zhì)勘查、采選冶、科研設(shè)計(jì)、建筑安裝為一體的大型企業(yè)集團(tuán)。前身是成立于1950年的“中蘇有色及稀有金屬股份公司”,現(xiàn)有14家全資子公司、6家控股公司、代管1家副廳級(jí)事業(yè)單位。曾先后榮獲“全國五一勞動(dòng)獎(jiǎng)狀”“全國民族團(tuán)結(jié)進(jìn)步模范集體”“全國廠務(wù)公開先進(jìn)單位”等多項(xiàng)榮譽(yù)。
信息化建設(shè)難點(diǎn)多
隨著新疆有色集團(tuán)的發(fā)展和數(shù)字化轉(zhuǎn)型的推進(jìn),業(yè)務(wù)和管理信息化需求日益迫切,信息系統(tǒng)數(shù)量快速增長,導(dǎo)致各個(gè)信息系統(tǒng)之間的數(shù)據(jù)壁壘問題日益突出。
■ 集團(tuán)內(nèi)部數(shù)據(jù)源多,數(shù)據(jù)復(fù)雜,無法準(zhǔn)確且高效安全的使用各業(yè)務(wù)系統(tǒng),對(duì)高效辦公造成了影響。
■ 各信息系統(tǒng)賬號(hào)、權(quán)限等基礎(chǔ)數(shù)據(jù)的管理工作極為繁冗,給運(yùn)維人員帶來了很大壓力。
■ 集團(tuán)現(xiàn)有IT系統(tǒng)認(rèn)證安全等級(jí)普遍偏低,缺乏統(tǒng)一的賬號(hào)管理和安全認(rèn)證,存在登錄風(fēng)險(xiǎn)和權(quán)限風(fēng)險(xiǎn),并容易引發(fā)數(shù)據(jù)安全風(fēng)險(xiǎn)。
如何突破數(shù)字化轉(zhuǎn)型難題
針對(duì)以上問題,新疆有色集團(tuán)選擇派拉幫助構(gòu)建統(tǒng)一身份管理平臺(tái)(IAM)與可信數(shù)據(jù)交換平臺(tái)(ESB),建設(shè)核心數(shù)字化架構(gòu),實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)的互聯(lián)互通,提升數(shù)據(jù)訪問安全性與合規(guī)性。
01
建立統(tǒng)一的用戶訪問入口
打通新疆有色集團(tuán)各業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄,提供多種認(rèn)證方式,簡(jiǎn)化了用戶對(duì)于各個(gè)應(yīng)用系統(tǒng)使用過程中的登錄操作,提供便捷的應(yīng)用訪問入口。
02
身份全生命周期管理流程
通過制定信息系統(tǒng)賬號(hào)管理規(guī)范和業(yè)務(wù)系統(tǒng)賬號(hào)與認(rèn)證集成標(biāo)準(zhǔn),實(shí)現(xiàn)用戶及應(yīng)用系統(tǒng)的統(tǒng)一身份管控,一點(diǎn)變更,多系統(tǒng)自動(dòng)同步。
03
建立合規(guī)的安全審計(jì)模塊
通過收集、記錄和管理用戶認(rèn)證、用戶訪問、帳號(hào)管理操作行為,實(shí)現(xiàn)實(shí)名制、可追溯的安全訪問審計(jì),便于進(jìn)行集團(tuán)統(tǒng)一的用戶訪問行為分析,降低了管理難度。
04
強(qiáng)化接口接入安全管理
派拉為新疆有色集團(tuán)搭建高穩(wěn)定、高可用、可擴(kuò)展的整體架構(gòu),提供統(tǒng)一流程的接口調(diào)用服務(wù),并可對(duì)接口異常情況通過短信、郵件、企業(yè)微信等方式進(jìn)行提醒,對(duì)數(shù)據(jù)類型、數(shù)量、準(zhǔn)確性進(jìn)行實(shí)時(shí)監(jiān)控。
新疆有色集團(tuán)通過建設(shè)派拉可信數(shù)據(jù)交換平臺(tái)和統(tǒng)一身份管理平臺(tái),以數(shù)據(jù)管理和身份管理為出發(fā)點(diǎn),融合多種安全合規(guī)要求,保障用戶身份數(shù)據(jù)的規(guī)范性和準(zhǔn)確性,減少因人員身份管理不規(guī)范所帶來的信息安全風(fēng)險(xiǎn),將企業(yè)IT架構(gòu)從點(diǎn)對(duì)點(diǎn)模式升級(jí)為總線模式,實(shí)現(xiàn)了不同業(yè)務(wù)系統(tǒng)之間的資源互聯(lián)、流程的整合優(yōu)化及多維組織架構(gòu)的集中管控,形成統(tǒng)一的數(shù)據(jù)安全治理體系。
未來,派拉軟件將與新疆有色集團(tuán)繼續(xù)攜手踐行數(shù)字化建設(shè),全面落實(shí)相關(guān)網(wǎng)絡(luò)安全目標(biāo)和信息化要求,立足全局、著眼長遠(yuǎn),持續(xù)提升企業(yè)信息安全管控能力,切實(shí)保障金工行業(yè)數(shù)字化新發(fā)展。