En 400-6655-581
2
返回
> 合作案例 > 央國企

成都天投:鑄造身份安全的數(shù)字保護(hù)盾

 

什么樣的城市才稱得上“智慧城市”?

 

2018年2月,習(xí)近平總書記在視察成都天府新區(qū)時,首次提出“公園城市”理念,同時公園城市也是一座智慧城市,建設(shè)過程中要全盤謀劃整個城市的神經(jīng)、大腦、中樞和未來的一整套城市體系,以“人“為核心,以”數(shù)據(jù)“為突破口打造智能治理鏈。

                                                  

關(guān)于成都天投

 

 

成都天府新區(qū)投資集團(tuán)有限公司(簡稱成都天投集團(tuán))于2013年8月20日注冊成立,是經(jīng)成都市委、市政府同意,由四川天府新區(qū)成都管委會批準(zhǔn)成立的國有獨資公司,也是四川天府新區(qū)成都直管區(qū)目前首位市級國有重要企業(yè)。成都天投集團(tuán)主營業(yè)務(wù)涉及四川天府新區(qū)成都直管區(qū)范圍內(nèi)的基礎(chǔ)設(shè)施建設(shè)、土地整理與開發(fā)、房地產(chǎn)開發(fā)、區(qū)域開發(fā)和總部經(jīng)濟(jì)與循環(huán)經(jīng)濟(jì)發(fā)展等業(yè)務(wù)。通過不斷開拓,目前正加快構(gòu)建新型城市發(fā)展、品質(zhì)生活服務(wù)、高端產(chǎn)業(yè)聚集、現(xiàn)代金融服務(wù)四大主業(yè)板塊。

 

為什么需要“智慧城市”?

 

 

 

自成立以來,成都天投集團(tuán)充分發(fā)揮天府新區(qū)建設(shè)“排頭兵”和“主力軍”作用,相繼承擔(dān)“三縱一橫”骨干路網(wǎng)、貨運通道、興隆湖、西博城、錦江生態(tài)帶、科學(xué)城立交、天府新經(jīng)濟(jì)產(chǎn)業(yè)園等一大批省、市重點項目建設(shè)任務(wù),較好地發(fā)揮了在經(jīng)濟(jì)發(fā)展中落實戰(zhàn)略目標(biāo)、建設(shè)重大項目、發(fā)展重大產(chǎn)業(yè)的引領(lǐng)示范作用。但隨著集團(tuán)業(yè)務(wù)的發(fā)展和內(nèi)外部環(huán)境的變化,成都天投對內(nèi)部的精細(xì)化、規(guī)范化、信息化管理的需求日趨強烈?,F(xiàn)有系統(tǒng)在集成性、用戶界面友好性、適應(yīng)多終端應(yīng)用等方面難以滿足公司目前的管理需求。

“智慧城市”實踐

 

 

為此,“智慧天投”與派拉軟件深度合作,通過搭建數(shù)據(jù)交換平臺與身份管理平臺,消除集團(tuán)內(nèi)部信息孤島,打造智慧化、集約化、一體化、移動化的智能管控平臺。為以人為本、科學(xué)發(fā)展、數(shù)據(jù)驅(qū)動為主的城市化轉(zhuǎn)型升級打下堅實基礎(chǔ)。

                                                           

 

如何落實“智慧城市”建設(shè)?

01-搭建數(shù)據(jù)交換中心,消除信息孤島


基于SOA架構(gòu),為天投搭建高可靠、高性能、高安全、高易用的企業(yè)服務(wù)總線和相關(guān)監(jiān)控管理平臺,并幫助天投梳理、制訂接口治理標(biāo)準(zhǔn)。將天投現(xiàn)有業(yè)務(wù)系統(tǒng)接口快速移植到ESB上,對多種系統(tǒng)通信協(xié)議,數(shù)據(jù)格式進(jìn)行轉(zhuǎn)換,為主數(shù)據(jù)系統(tǒng)數(shù)據(jù)分發(fā)提供技術(shù)支撐。同時對接口進(jìn)行有效監(jiān)控、審計、異??焖俣ㄎ?,提升集團(tuán)運維工作效率。

 

其中人員身份數(shù)據(jù)由ESB實時推送到IAM系統(tǒng),IAM根據(jù)用戶類型和策略開通相應(yīng)權(quán)限同步至下游系統(tǒng),完成賬號創(chuàng)建、刪除的全生命周期化管理,機(jī)構(gòu)/部門/崗位等信息則由ESB進(jìn)行推送。

 

02-“輕推”掃碼登錄,移動端快捷認(rèn)證

“輕推”是天投內(nèi)部使用的一款即時通訊、辦公協(xié)作平臺,有PC端和移動端。為貼合員工使用習(xí)慣,IAM平臺與“輕推”深度集成,通過數(shù)據(jù)接口對接與認(rèn)證協(xié)議打通,實現(xiàn)員工以“輕推”為身份令牌,以“輕推”為統(tǒng)一入口,完成日常高效辦公的需求。

 

當(dāng)用戶首次使用輕推掃碼時,系統(tǒng)會提示用戶進(jìn)行驗證,用戶根據(jù)提示輸入手機(jī)號后點擊發(fā)送短信驗證碼,驗證通過后自動完成綁定并進(jìn)入統(tǒng)一門戶主界面。已綁定用戶掃碼即可完成登錄。當(dāng)用戶使用“輕推”APP移動辦公時,點擊輕應(yīng)用,會在后臺與IAM進(jìn)行認(rèn)證,互信完成后,點擊待辦事項即可進(jìn)入相關(guān)應(yīng)用。



03-多種集成方式,靈活適配各類應(yīng)用

天投集團(tuán)信息化發(fā)展較快,應(yīng)用系統(tǒng)數(shù)量多且類型復(fù)雜,派拉IAM平臺以良好的兼容性和擴(kuò)展性完成各系統(tǒng)的快速接入,保證項目按時交付。

 

-對集團(tuán)自研可控類系統(tǒng),由IAM平臺提供標(biāo)準(zhǔn)數(shù)據(jù)接口,集團(tuán)應(yīng)用負(fù)責(zé)人按照文檔進(jìn)行開發(fā)完成數(shù)據(jù)調(diào)用。

 

-對集團(tuán)外采系統(tǒng),由供應(yīng)商提供接口文檔標(biāo)準(zhǔn)規(guī)范, IAM平臺按照各系統(tǒng)接口標(biāo)準(zhǔn)進(jìn)行開發(fā)完成數(shù)據(jù)推送。

 

-對集團(tuán)上網(wǎng)準(zhǔn)入、VPN等系統(tǒng),通過LDAP服務(wù)器實現(xiàn)身份數(shù)據(jù)的同步。

 

-對集團(tuán)老舊系統(tǒng),在無接口并難以改造的情況下,IAM平臺通過數(shù)據(jù)庫讀寫時將身份異動數(shù)據(jù)進(jìn)行同步。

除了城市基礎(chǔ)發(fā)展建設(shè),天投集團(tuán)同時還致力于研究“公園城市”下的新型數(shù)字化消費場景。通過本次高水平的信息化建設(shè),將冰冷的、分散的數(shù)據(jù)轉(zhuǎn)化成生動的、統(tǒng)一的、具有動態(tài)調(diào)整能力的數(shù)據(jù)中臺。并按照新的標(biāo)準(zhǔn),將逐步推廣至“公園城市”建設(shè)的毛細(xì)血管中,完成數(shù)據(jù)共享與利用,實現(xiàn)真正意義上的精細(xì)化治理。