甘肅公交建集團：澆筑國企數(shù)字化的「安全」基石

公路交通是國民經(jīng)濟中基礎性、戰(zhàn)略性、先導性產(chǎn)業(yè)，也是重要的國家關鍵性基礎設施。國家“十四五”規(guī)劃《綱要》對交通運輸提出了多項任務，要求將科技創(chuàng)新擺在首要位置，以數(shù)字化、網(wǎng)聯(lián)化、智能化為主線，以提效能、擴功能、增動能為導向，著力在四個方面發(fā)力，推動傳統(tǒng)基礎設施數(shù)字化升級改造，將先進的信息技術與交通運輸有機融合。

甘肅省公路交通建設集團有限公司正式組建于2019年4月，是經(jīng)甘肅省人民政府批準組建的省屬國有獨資企業(yè)，是甘肅省公路交通建設領域骨干企業(yè)，也是甘肅省委、省政府打造的“十大產(chǎn)業(yè)集團”重點企業(yè)。甘肅公交建集團注冊資金100億元，資產(chǎn)總額超過1300億元，業(yè)務涉及公路、建筑、商貿(mào)、路衍經(jīng)濟等多個板塊，具有“融、投、建、養(yǎng)、營、運、服”全產(chǎn)業(yè)鏈。目前，集團擁有20余家全資、控(參)股子公司，共有職工14000余人，共承擔各類公路建設項目40個，總里程3394.94公里，投資總規(guī)模1616.3億元。

隨著信息化的高速發(fā)展，甘肅公交建集團積極響應“十四五”規(guī)劃《綱要》的科技創(chuàng)新思想，推進交通基礎設施數(shù)字化、智能化融合與轉(zhuǎn)型改造，并攜手派拉軟件構建數(shù)字身份安全治理解決方案，完成甘肅省公路交通建設集團有限公司統(tǒng)一身份管理項目的建設工作，包括系統(tǒng)的架構設計、實施、后期支持服務等。

通過建設派拉統(tǒng)一身份認證單點登錄項目，甘肅公交建集團實現(xiàn)了以下六點能力：

集中身份管理：通過與HR系統(tǒng)進行人員信息同步，建立甘肅公交建集團的權威數(shù)據(jù)源，在IAM系統(tǒng)中管理維護外部類型用戶，實現(xiàn)統(tǒng)一身份管理，滿足用戶信息的集中存儲，并以自然人為中心實現(xiàn)人員身份數(shù)據(jù)的全生命周期管理，同時對下游應用系統(tǒng)提供用戶主數(shù)據(jù)供給服務。

統(tǒng)一賬號管理：提供集中的賬號管理，實現(xiàn)用戶與財務和人力系統(tǒng)、智慧公交建協(xié)同辦公系統(tǒng)、建管養(yǎng)一體化平臺建設管理子平臺、智慧公交建-公路建設管理子平臺、全媒體管理平臺、智慧高速綜合管理云平臺、視頻會議等系統(tǒng)的一體化融合，用戶one ID即可快速訪問所有系統(tǒng)，避免人為記憶多套賬號密碼，在工作中重復切換頁面的情況。

統(tǒng)一認證：項目涵蓋十多個應用系統(tǒng)的單點登錄，實現(xiàn)統(tǒng)一訪問控制與安全管理，滿足不同類型應用系統(tǒng)的統(tǒng)一認證（Oauth、SAML、GUI代填等）、訪問授權（賬號開通、停用）和策略控制（密碼強度策略）。

內(nèi)控與合規(guī)審計：針對用戶身份信息變更和用戶訪問行為的審計事件進行統(tǒng)一存儲和采集，實現(xiàn)可追溯式用戶管理體系，有效支撐內(nèi)外部的合規(guī)審計要求。

身份自助服務：提供用戶賬號的自動化自助服務平臺，包括：密碼修改、個人信息修改、密碼找回等，用戶可以掌控自己登錄的使用情況以及賬號異常安全預警，在提高認證安全的前提下提升用戶便捷性體驗。

統(tǒng)一身份認證PC端支持的身份鑒別方式：支持賬號密碼、短信驗證碼、釘釘PC端免密登錄、釘釘移動端免密登錄、釘釘掃碼登錄。

甘肅公交建集團通過派拉統(tǒng)一身份管理平臺，建立權威數(shù)據(jù)源，打通各異構系統(tǒng)之間數(shù)據(jù)壁壘，打造高效、安全、合規(guī)的協(xié)同辦公平臺。未來，甘肅公交建集團也將不斷踐行信息化建設，用科技創(chuàng)新引領企業(yè)發(fā)展，發(fā)揮行業(yè)與社會責任，實現(xiàn)產(chǎn)業(yè)協(xié)同、優(yōu)勢互補。