En 400-6655-581
2
返回
> 合作案例 > 能源化工

新疆有色集團:全國最大的稀有金屬采選企業(yè)的數(shù)字化建設之路

面對新一輪科技革命與產(chǎn)業(yè)變革的浪潮,傳統(tǒng)工業(yè)向數(shù)字化方向轉(zhuǎn)型成為企業(yè)高質(zhì)量發(fā)展的重要引擎。對于金屬工業(yè)行業(yè)而言,迎接數(shù)字化時代,加快金工產(chǎn)業(yè)新舊動能轉(zhuǎn)化,促進產(chǎn)業(yè)轉(zhuǎn)型與升級,是當前金工產(chǎn)業(yè)高質(zhì)量發(fā)展的重要舉措。

 

因此,在數(shù)字化技術(shù)變革的驅(qū)動下,新疆有色集團的發(fā)展也走上了智能化、數(shù)字化方向,通過構(gòu)建智能安全體系為金工產(chǎn)業(yè)保駕護航。

 

關(guān)于新疆有色

 

新疆有色集團是以有色金屬、稀有金屬、黑色金屬、貴金屬資源開發(fā)為主,集地質(zhì)勘查、采選冶、科研設計、建筑安裝為一體的大型企業(yè)集團。前身是成立于1950年的“中蘇有色及稀有金屬股份公司”,現(xiàn)有14家全資子公司、6家控股公司、代管1家副廳級事業(yè)單位。曾先后榮獲“全國五一勞動獎狀”“全國民族團結(jié)進步模范集體”“全國廠務公開先進單位”等多項榮譽。

 

信息化建設難點多

 

隨著新疆有色集團的發(fā)展和數(shù)字化轉(zhuǎn)型的推進,業(yè)務和管理信息化需求日益迫切,信息系統(tǒng)數(shù)量快速增長,導致各個信息系統(tǒng)之間的數(shù)據(jù)壁壘問題日益突出。

 

■ 集團內(nèi)部數(shù)據(jù)源多,數(shù)據(jù)復雜,無法準確且高效安全的使用各業(yè)務系統(tǒng),對高效辦公造成了影響。

 

■ 各信息系統(tǒng)賬號、權(quán)限等基礎(chǔ)數(shù)據(jù)的管理工作極為繁冗,給運維人員帶來了很大壓力。

 

■ 集團現(xiàn)有IT系統(tǒng)認證安全等級普遍偏低,缺乏統(tǒng)一的賬號管理和安全認證,存在登錄風險和權(quán)限風險,并容易引發(fā)數(shù)據(jù)安全風險。

 

如何突破數(shù)字化轉(zhuǎn)型難題

 

針對以上問題,新疆有色集團選擇派拉幫助構(gòu)建統(tǒng)一身份管理平臺(IAM)與可信數(shù)據(jù)交換平臺(ESB),建設核心數(shù)字化架構(gòu),實現(xiàn)系統(tǒng)數(shù)據(jù)的互聯(lián)互通,提升數(shù)據(jù)訪問安全性與合規(guī)性。

 

 

01

建立統(tǒng)一的用戶訪問入口

打通新疆有色集團各業(yè)務系統(tǒng)的單點登錄,提供多種認證方式,簡化了用戶對于各個應用系統(tǒng)使用過程中的登錄操作,提供便捷的應用訪問入口。

 

 

02

身份全生命周期管理流程

通過制定信息系統(tǒng)賬號管理規(guī)范和業(yè)務系統(tǒng)賬號與認證集成標準,實現(xiàn)用戶及應用系統(tǒng)的統(tǒng)一身份管控,一點變更,多系統(tǒng)自動同步。

 

 

03

建立合規(guī)的安全審計模塊

通過收集、記錄和管理用戶認證、用戶訪問、帳號管理操作行為,實現(xiàn)實名制、可追溯的安全訪問審計,便于進行集團統(tǒng)一的用戶訪問行為分析,降低了管理難度。

 

 

04

強化接口接入安全管理

派拉為新疆有色集團搭建高穩(wěn)定、高可用、可擴展的整體架構(gòu),提供統(tǒng)一流程的接口調(diào)用服務,并可對接口異常情況通過短信、郵件、企業(yè)微信等方式進行提醒,對數(shù)據(jù)類型、數(shù)量、準確性進行實時監(jiān)控。

 

新疆有色集團通過建設派拉可信數(shù)據(jù)交換平臺統(tǒng)一身份管理平臺,以數(shù)據(jù)管理和身份管理為出發(fā)點,融合多種安全合規(guī)要求,保障用戶身份數(shù)據(jù)的規(guī)范性和準確性,減少因人員身份管理不規(guī)范所帶來的信息安全風險,將企業(yè)IT架構(gòu)從點對點模式升級為總線模式,實現(xiàn)了不同業(yè)務系統(tǒng)之間的資源互聯(lián)、流程的整合優(yōu)化及多維組織架構(gòu)的集中管控,形成統(tǒng)一的數(shù)據(jù)安全治理體系。

 

未來,派拉軟件將與新疆有色集團繼續(xù)攜手踐行數(shù)字化建設,全面落實相關(guān)網(wǎng)絡安全目標和信息化要求,立足全局、著眼長遠,持續(xù)提升企業(yè)信息安全管控能力,切實保障金工行業(yè)數(shù)字化新發(fā)展。