面對新一輪科技革命與產(chǎn)業(yè)變革的浪潮,傳統(tǒng)工業(yè)向數(shù)字化方向轉(zhuǎn)型成為企業(yè)高質(zhì)量發(fā)展的重要引擎。對于金屬工業(yè)行業(yè)而言,迎接數(shù)字化時代,加快金工產(chǎn)業(yè)新舊動能轉(zhuǎn)化,促進產(chǎn)業(yè)轉(zhuǎn)型與升級,是當(dāng)前金工產(chǎn)業(yè)高質(zhì)量發(fā)展的重要舉措。
因此,在數(shù)字化技術(shù)變革的驅(qū)動下,新疆有色集團的發(fā)展也走上了智能化、數(shù)字化方向,通過構(gòu)建智能安全體系為金工產(chǎn)業(yè)保駕護航。
關(guān)于新疆有色
新疆有色集團是以有色金屬、稀有金屬、黑色金屬、貴金屬資源開發(fā)為主,集地質(zhì)勘查、采選冶、科研設(shè)計、建筑安裝為一體的大型企業(yè)集團。前身是成立于1950年的“中蘇有色及稀有金屬股份公司”,現(xiàn)有14家全資子公司、6家控股公司、代管1家副廳級事業(yè)單位。曾先后榮獲“全國五一勞動獎狀”“全國民族團結(jié)進步模范集體”“全國廠務(wù)公開先進單位”等多項榮譽。
信息化建設(shè)難點多
隨著新疆有色集團的發(fā)展和數(shù)字化轉(zhuǎn)型的推進,業(yè)務(wù)和管理信息化需求日益迫切,信息系統(tǒng)數(shù)量快速增長,導(dǎo)致各個信息系統(tǒng)之間的數(shù)據(jù)壁壘問題日益突出。
■ 集團內(nèi)部數(shù)據(jù)源多,數(shù)據(jù)復(fù)雜,無法準(zhǔn)確且高效安全的使用各業(yè)務(wù)系統(tǒng),對高效辦公造成了影響。
■ 各信息系統(tǒng)賬號、權(quán)限等基礎(chǔ)數(shù)據(jù)的管理工作極為繁冗,給運維人員帶來了很大壓力。
■ 集團現(xiàn)有IT系統(tǒng)認證安全等級普遍偏低,缺乏統(tǒng)一的賬號管理和安全認證,存在登錄風(fēng)險和權(quán)限風(fēng)險,并容易引發(fā)數(shù)據(jù)安全風(fēng)險。
如何突破數(shù)字化轉(zhuǎn)型難題
針對以上問題,新疆有色集團選擇派拉幫助構(gòu)建統(tǒng)一身份管理平臺(IAM)與可信數(shù)據(jù)交換平臺(ESB),建設(shè)核心數(shù)字化架構(gòu),實現(xiàn)系統(tǒng)數(shù)據(jù)的互聯(lián)互通,提升數(shù)據(jù)訪問安全性與合規(guī)性。
01
建立統(tǒng)一的用戶訪問入口
打通新疆有色集團各業(yè)務(wù)系統(tǒng)的單點登錄,提供多種認證方式,簡化了用戶對于各個應(yīng)用系統(tǒng)使用過程中的登錄操作,提供便捷的應(yīng)用訪問入口。
02
身份全生命周期管理流程
通過制定信息系統(tǒng)賬號管理規(guī)范和業(yè)務(wù)系統(tǒng)賬號與認證集成標(biāo)準(zhǔn),實現(xiàn)用戶及應(yīng)用系統(tǒng)的統(tǒng)一身份管控,一點變更,多系統(tǒng)自動同步。
03
建立合規(guī)的安全審計模塊
通過收集、記錄和管理用戶認證、用戶訪問、帳號管理操作行為,實現(xiàn)實名制、可追溯的安全訪問審計,便于進行集團統(tǒng)一的用戶訪問行為分析,降低了管理難度。
04
強化接口接入安全管理
派拉為新疆有色集團搭建高穩(wěn)定、高可用、可擴展的整體架構(gòu),提供統(tǒng)一流程的接口調(diào)用服務(wù),并可對接口異常情況通過短信、郵件、企業(yè)微信等方式進行提醒,對數(shù)據(jù)類型、數(shù)量、準(zhǔn)確性進行實時監(jiān)控。
新疆有色集團通過建設(shè)派拉可信數(shù)據(jù)交換平臺和統(tǒng)一身份管理平臺,以數(shù)據(jù)管理和身份管理為出發(fā)點,融合多種安全合規(guī)要求,保障用戶身份數(shù)據(jù)的規(guī)范性和準(zhǔn)確性,減少因人員身份管理不規(guī)范所帶來的信息安全風(fēng)險,將企業(yè)IT架構(gòu)從點對點模式升級為總線模式,實現(xiàn)了不同業(yè)務(wù)系統(tǒng)之間的資源互聯(lián)、流程的整合優(yōu)化及多維組織架構(gòu)的集中管控,形成統(tǒng)一的數(shù)據(jù)安全治理體系。
未來,派拉軟件將與新疆有色集團繼續(xù)攜手踐行數(shù)字化建設(shè),全面落實相關(guān)網(wǎng)絡(luò)安全目標(biāo)和信息化要求,立足全局、著眼長遠,持續(xù)提升企業(yè)信息安全管控能力,切實保障金工行業(yè)數(shù)字化新發(fā)展。