全球百?gòu)?qiáng)藥企豪森藥業(yè)：數(shù)字身份安全，數(shù)字化業(yè)務(wù)才安全

數(shù)字化轉(zhuǎn)型的深入發(fā)展，讓企業(yè)數(shù)字身份管理的內(nèi)涵與外延發(fā)生了諸多變化。如何從傳統(tǒng)的“碎片化、靜態(tài)化、粗放化”的身份管理走向“集中化、動(dòng)態(tài)化、精細(xì)化”的數(shù)字身份治理與管理，是數(shù)字化轉(zhuǎn)型時(shí)代每一家企業(yè)亟需突破的第一步。

豪森藥業(yè)作為國(guó)內(nèi)抗腫瘤和精神類(lèi)藥物研發(fā)和生產(chǎn)的領(lǐng)軍企業(yè)，也是數(shù)字化轉(zhuǎn)型的先行者。在持續(xù)加大醫(yī)藥研發(fā)投入的同時(shí)，為與全球先進(jìn)準(zhǔn)入水平保持動(dòng)態(tài)一致，豪森藥業(yè)持續(xù)按照國(guó)際先進(jìn)標(biāo)準(zhǔn)設(shè)計(jì)和建立生產(chǎn)設(shè)施和生產(chǎn)線(xiàn)，并與數(shù)字時(shí)代同步，加速信息化、數(shù)字化系統(tǒng)應(yīng)用建設(shè)，形成了覆蓋核心業(yè)務(wù)的30+業(yè)務(wù)系統(tǒng)與近2萬(wàn)員工身份的內(nèi)生“數(shù)字世界”。

然而，在這個(gè)“數(shù)字世界”中，應(yīng)用系統(tǒng)之間的賬號(hào)管理卻彼此獨(dú)立，人員身份信息分散管控。數(shù)字身份管理呈現(xiàn)碎片化、靜態(tài)化、粗放化的管理態(tài)勢(shì)，給企業(yè)數(shù)字化轉(zhuǎn)型與全球化發(fā)展帶來(lái)新挑戰(zhàn)。

PART ONE

4大難題：

數(shù)字身份管理難，安全風(fēng)險(xiǎn)凸顯

要想進(jìn)入豪森藥業(yè)內(nèi)生“數(shù)字世界”，需要一個(gè)入口+一個(gè)可信的“數(shù)字身份”。然而，不統(tǒng)一的入口與數(shù)字身份，帶來(lái)了各種辦公、管理與安全問(wèn)題。

傳統(tǒng)IT架構(gòu)中，每個(gè)業(yè)務(wù)應(yīng)用都有獨(dú)立的身份管理模塊。這就意味著豪森藥業(yè)在不斷新建業(yè)務(wù)應(yīng)用系統(tǒng)同時(shí)，就會(huì)給員工帶來(lái)一個(gè)新身份。

也就是說(shuō)，30多個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)，對(duì)應(yīng)30多個(gè)數(shù)字身份賬戶(hù)、密碼。而由于醫(yī)藥行業(yè)的特殊屬性，每個(gè)應(yīng)用系統(tǒng)密碼都需要進(jìn)行復(fù)雜密碼設(shè)置。這就導(dǎo)致每個(gè)員工需要使用多套復(fù)雜度高的密碼，去登錄多個(gè)不同應(yīng)用系統(tǒng)。

這種分散式的身份管理，對(duì)員工而言，記憶密碼難度大、操作還復(fù)雜。對(duì)管理者而言，每新建一個(gè)系統(tǒng)就要一次員工“登記造冊(cè)”，并配合員工“入轉(zhuǎn)調(diào)離”對(duì)30多個(gè)業(yè)務(wù)系統(tǒng)依次進(jìn)行調(diào)整，管理難且工作量大。

由于數(shù)字身份管理的碎片化與各業(yè)務(wù)系統(tǒng)互不相通，導(dǎo)致一個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)自成一個(gè)世界，對(duì)應(yīng)一個(gè)網(wǎng)址入口/門(mén)戶(hù)。員工平均每天要在十幾個(gè)應(yīng)用系統(tǒng)上來(lái)回切換網(wǎng)址。而每進(jìn)入一個(gè)應(yīng)用系統(tǒng)，又要進(jìn)行一次賬號(hào)密碼的登錄認(rèn)證。

這種N個(gè)入口，反復(fù)認(rèn)證的繁瑣登錄體驗(yàn)與認(rèn)證方式，致使很多員工往往選擇多個(gè)應(yīng)用系統(tǒng)使用同一密碼。這無(wú)疑給企業(yè)帶來(lái)了安全隱患。此外，這種靜態(tài)賬號(hào)密碼認(rèn)證方式也無(wú)法有效應(yīng)對(duì)愈加復(fù)雜的安全威脅與管控要求。

數(shù)字身份管理的碎片化，又間接導(dǎo)致權(quán)限管理難問(wèn)題。眾所周知，權(quán)限是根據(jù)用戶(hù)“身份”來(lái)控制其訪(fǎng)問(wèn)某些信息項(xiàng)的機(jī)制。而根據(jù)權(quán)限的粒度劃分與最小權(quán)限授權(quán)原則，又可以進(jìn)一步細(xì)化權(quán)限劃分與精細(xì)化管控。

然而，身份信息的分散與業(yè)務(wù)系統(tǒng)的割裂，豪森藥業(yè)需要在不同業(yè)務(wù)系統(tǒng)進(jìn)行相應(yīng)的授權(quán)操作與訪(fǎng)問(wèn)控制策略，即N個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)要N次授權(quán)。

這種基于業(yè)務(wù)系統(tǒng)的授權(quán)，又往往受制于業(yè)務(wù)系統(tǒng)本身性能影響，如有的業(yè)務(wù)應(yīng)用自身就不支持復(fù)雜的權(quán)限管理模型，無(wú)法做到更加細(xì)粒度的權(quán)限管控，難以滿(mǎn)足企業(yè)數(shù)字化安全發(fā)展新需求。

PART TWO

7大建設(shè)：

簡(jiǎn)化數(shù)字身份管理，加固身份安全

豪森藥業(yè)選擇的派拉軟件統(tǒng)一數(shù)字身份治理與管理平臺(tái)，通過(guò)“理數(shù)據(jù)、定規(guī)章、納單點(diǎn)、強(qiáng)認(rèn)證、授權(quán)限、全審計(jì)、自服務(wù)”七位一體的建設(shè)思路，一次性有效解決“數(shù)字身份”管理與安全難題，實(shí)現(xiàn)數(shù)字身份管理的集中化、動(dòng)態(tài)化、精細(xì)化，讓員工更安全、便捷地進(jìn)入企業(yè)內(nèi)生“數(shù)字世界”，并幫助豪森藥業(yè)重構(gòu)整個(gè)數(shù)字身份安全防護(hù)體系，筑牢企業(yè)數(shù)字化轉(zhuǎn)型安全基石。

在梳理數(shù)據(jù)基礎(chǔ)上，派拉軟件為豪森藥業(yè)定制統(tǒng)一身份認(rèn)證規(guī)范、統(tǒng)一身份管理規(guī)范、應(yīng)用帳號(hào)管理規(guī)范、帳號(hào)管理集成技術(shù)標(biāo)準(zhǔn)、應(yīng)用集成接口規(guī)范與集成指引等系列規(guī)章制度。

通過(guò)細(xì)化管理規(guī)則，提前統(tǒng)籌把控身份管理與安全問(wèn)題，結(jié)合數(shù)字身份治理與管理平臺(tái)，將身份與訪(fǎng)問(wèn)管理制度線(xiàn)上化與流程化，有效保障企業(yè)數(shù)字身份管理與安全的強(qiáng)落地，并為后續(xù)更多新業(yè)務(wù)應(yīng)用系統(tǒng)集成與身份管理提供標(biāo)準(zhǔn)化抓手。

通過(guò)統(tǒng)一權(quán)限管控，管理員可在一個(gè)后臺(tái)對(duì)所有數(shù)字身份進(jìn)行統(tǒng)一授權(quán)。通過(guò)對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)重要程度等級(jí)劃分，將訪(fǎng)問(wèn)權(quán)限根據(jù)需求不斷細(xì)化到每個(gè)應(yīng)用、菜單欄、行、列，甚至數(shù)據(jù)級(jí)等。基于最小權(quán)限分配原則，結(jié)合用戶(hù)實(shí)體行為分析，匹配相應(yīng)的訪(fǎng)問(wèn)控制策略，實(shí)現(xiàn)動(dòng)態(tài)化、細(xì)粒度授權(quán)。

此外，管理員可在后臺(tái)可視化查看全體員工的數(shù)字身份與權(quán)限一覽圖，便于管理員或領(lǐng)導(dǎo)查看企業(yè)整體員工身份、角色、職責(zé)、權(quán)限等具體情況，快速審查權(quán)限漏洞，避免越權(quán)訪(fǎng)問(wèn)。

PART THREE

1大宗旨：

數(shù)字身份安全，數(shù)字化業(yè)務(wù)才安全

經(jīng)過(guò)上述7大建設(shè)內(nèi)容，豪森藥業(yè)在其內(nèi)生“數(shù)字世界”中形成了集中化、動(dòng)態(tài)化、精細(xì)化的數(shù)字身份與訪(fǎng)問(wèn)控制管理。

這就好比給這個(gè)數(shù)字世界打好了地基。未來(lái)，這個(gè)數(shù)字世界里的人員變動(dòng)、業(yè)務(wù)新增或改動(dòng)、每天數(shù)以萬(wàn)計(jì)的用戶(hù)在數(shù)字世界中頻繁的業(yè)務(wù)往來(lái)交互，它都能秩序井然、有條不紊地安全高效運(yùn)行。

這也正是身份安全作為保護(hù)企業(yè)IT資產(chǎn)和數(shù)據(jù)免受內(nèi)外部威脅的第一道安全防線(xiàn)的重要意義。

數(shù)字身份，一把進(jìn)入未來(lái)更龐大、更復(fù)雜數(shù)字世界的“鑰匙”。當(dāng)這把鑰匙在開(kāi)啟數(shù)字世界或其中任意一道門(mén)時(shí)，都有一個(gè)前提——安全可信。

豪森藥業(yè)攜手派拉軟件共建的安全價(jià)值亦在于此——數(shù)字身份安全，數(shù)字化業(yè)務(wù)才安全！