中国海油统一身份认证管理平台

940票

0%

中国海油统一身份认证管理平台，提供面向中国海油集团公司的统一身份、统一认证、统一授权及统一审计服务，将达成“自主可控、安全合规，身份集中、认证便捷，风险预警、集中管控，统一规范，简化应用”的目标。 在统一身份管理方面，将构建符合中国海油业务管理模式的用户账户管理流程；构建权威身份数据源，为各应用系统提供身份数据同步服务；提供用户账户全生命周期管理；建立集中用户身份信息库，收集、筛选所有系统的用户属性信息，做到用户身份信息聚合。在统一认证管理方面，将为所有应用提供统一的访问入口；提供一次登录、免密登录服务；支持PKI认证服务体系、生物认证、扫码、OTP、短信等认证服务，提高认证操作的便捷性，同时加强认证安全性。在统一授权管理方面，将实现统一的身份和访问控制管理策略；实现应用入口级别访问控制，构建全集团用户的整体业务系统访问权限画像；为跨地区、跨组织、跨时区的信息系统提供支撑鉴别授权的权威信任基础设施。在统一审计管理方面，将对用户的认证、访问、操作等行为进行全方位监控、审计；提供对登录模式、访问时间、操作行为、访问习惯、访问关系等异常行为进行监控和预警，对接企业安全运营中心，实现信息安全事件的全局视图。