企业级信息系统身份权限统一管理研究与应用  

作　　者：吕华辉 林志达 梁志宏 

机构地区：[1]中国南方电网有限责任公司

出　　处：《电子世界》2019年第8期88-89,共2页Electronics World

摘　　要：南方电网公司十二五信息化规划提出,在完善公司信息安全保障体系全面推广PKI/CA数字证书系统的基础上,按照网、省两级模式建设4A平台,实现统一用户、认证、授权、审计管理。为实现全部信息系统接入至4A平台,公司统一开展了4A典型设计工作,制定技术标准规范指导各业务系统与4A平台集成,并开展了各核心业务系统集成设计与开发。目前已完成技术规范制定与试点验证工作。通过4A平台将各级各类信息系统用户账号与权限的统一管理,为系统间业务集成提供了统一的用户身份与权限信息,降低系统集成难度,提高业务融合效率,同时从全局角度强化了系统应用安全,为企业安全风险防范奠定基础。

关 键 词：企业级信息系统 统一管理 应用安全 权限 信息安全保障体系 南方电网公司 数字证书系统 PKI/CA 

分 类 号：TN915.08[电子电信—通信与信息系统]