身份安全 | 高校統(tǒng)一身份認(rèn)證方案解讀

引言--《教育信息化2.0行動計劃》

“加強教育系統(tǒng)黨組織對網(wǎng)絡(luò)安全和信息化工作的領(lǐng)導(dǎo)，明確主要負(fù)責(zé)人為網(wǎng)絡(luò)安全工作的第一負(fù)責(zé)人，建立網(wǎng)絡(luò)安全和信息化統(tǒng)籌協(xié)調(diào)的領(lǐng)導(dǎo)體制，做到網(wǎng)絡(luò)安全和信息化統(tǒng)一謀劃、統(tǒng)籌推進。完善網(wǎng)絡(luò)安全監(jiān)督考核機制，將網(wǎng)絡(luò)安全工作納入對領(lǐng)導(dǎo)班子、干部的考核當(dāng)中。以《網(wǎng)絡(luò)安全法》等法律法規(guī)為綱，全面提高教育系統(tǒng)網(wǎng)絡(luò)安全防護能力。全面落實網(wǎng)絡(luò)安全等級保護制度，深入開展網(wǎng)絡(luò)安全監(jiān)測預(yù)警，提高網(wǎng)絡(luò)安全態(tài)勢感知水平。做 好關(guān)鍵信息基礎(chǔ)設(shè)施保障，重點保障數(shù)據(jù)和信息安全，強化隱私保護，建立嚴(yán)密保護、逐層開放、有序共享的良性機制，切實維護好廣大師生的切身利益?！?/p>

隨著學(xué)校業(yè)務(wù)的快速發(fā)展，經(jīng)過多年的持續(xù)投入，越來越多的系統(tǒng)和設(shè)備進入各大高校，結(jié)合《中華人民共和國網(wǎng)絡(luò)安全法》《信息系統(tǒng)安全等級保護定級指南》等文件要求，以及目前各大高校“互聯(lián)網(wǎng)+教育”的信息化工作的開展，因此在安全層面需要給予足夠的重視，目前較多高校身份安全及用戶便捷性成為了各大高校信息化發(fā)展的短板。

05

便捷的管理與安全的監(jiān)控

統(tǒng)一身份認(rèn)證平臺支撐著全校業(yè)務(wù)的身份認(rèn)證服務(wù)，穩(wěn)定的運行和及時的故障處理至關(guān)重要，因此需要統(tǒng)一身份認(rèn)證自身運行服務(wù)和運行環(huán)境監(jiān)控的功能。

解決方案

01

功能層面

身份數(shù)據(jù)管理層：統(tǒng)一身份認(rèn)證平臺將需要內(nèi)外部數(shù)據(jù)進行抽取到身份認(rèn)證平臺進行集中存儲，基于身份的類型和及部門、角色、崗位進行相應(yīng)的賬號開通和關(guān)閉。

用戶使用層：統(tǒng)一身份認(rèn)證平臺提供統(tǒng)一的認(rèn)證服務(wù)，為了增強其安全性，提供多種高強度認(rèn)證（多因子認(rèn)證）成為必須，并且需要對所有的登錄和訪問行為進行審計。