中國化學(xué)工程第六建設(shè)有限公司(簡稱“中國化學(xué)六化建”)成立于1965年,是中國化學(xué)工程股份有限公司的全資子公司。
作為國有大型綜合性施工企業(yè),中國化學(xué)六化建在全球承建大中型工程超2000項(xiàng),斬獲魯班獎(jiǎng)、國家優(yōu)質(zhì)工程金質(zhì)獎(jiǎng)等200余項(xiàng)重磅榮譽(yù),業(yè)務(wù)足跡遍布亞非歐美,是當(dāng)之無愧的“大國建造名片”。
近年來,中國化學(xué)六化建以年均超百億的業(yè)務(wù)規(guī)模領(lǐng)跑行業(yè),其數(shù)字化建設(shè)覆蓋經(jīng)營、管理、工程全鏈條,成為推動(dòng)企業(yè)高質(zhì)量發(fā)展的核心引擎。
然而,隨著業(yè)務(wù)規(guī)模的指數(shù)級(jí)增長,如何破解“多系統(tǒng)分散、安全邊界模糊、管理效率低下”的難題,成為企業(yè)高質(zhì)量發(fā)展的關(guān)鍵命題。
派拉軟件攜手中國化學(xué)六化建,以統(tǒng)一身份與訪問控制管理(IAM)為核心,打造覆蓋全場景的安全認(rèn)證與訪問控制體系,為這家百億級(jí)工程企業(yè)筑牢數(shù)字化轉(zhuǎn)型“安全基石”。
01
痛點(diǎn)剖析:數(shù)字化轉(zhuǎn)型的三大“攔路虎”
經(jīng)全面調(diào)研發(fā)現(xiàn),盡管中國化學(xué)六化建數(shù)字化布局領(lǐng)先,但隨著業(yè)務(wù)全面互聯(lián)網(wǎng)化、移動(dòng)化,集團(tuán)數(shù)字化建設(shè)面臨三大核心挑戰(zhàn):
1
業(yè)務(wù)效率之困
企業(yè)業(yè)務(wù)系統(tǒng)多且獨(dú)立運(yùn)行,用戶需重復(fù)登錄、記憶多套賬號(hào)密碼,體驗(yàn)繁瑣;用戶管理流程、制度、規(guī)則不統(tǒng)一,管理員運(yùn)營維護(hù)難;缺乏統(tǒng)一審計(jì)與行為追蹤,事故溯源難如“大海撈針”。
2
安全風(fēng)險(xiǎn)之危
身份分散、密碼策略混亂,員工習(xí)慣性使用弱密碼或“一碼通”,系統(tǒng)持續(xù)暴露在內(nèi)外網(wǎng)模糊邊界下,信息泄露與攻擊風(fēng)險(xiǎn)陡增。
沒有統(tǒng)一用戶安全策略,用戶在公司中無唯一、權(quán)威身份,用戶信息和賬號(hào)信息無法形成有效安全關(guān)聯(lián)。
3
架構(gòu)治理之難
缺乏數(shù)智化標(biāo)準(zhǔn)體系以及身份管理體系,新系統(tǒng)接入“各自為戰(zhàn)”,難以實(shí)現(xiàn)全公司信息化資產(chǎn)的統(tǒng)一管控。
02
方案落地:從“分散管控”到“智能中樞”
針對(duì)實(shí)際痛點(diǎn),派拉軟件為中國化學(xué)六化建構(gòu)建“一中心、五統(tǒng)一、兩保障”的IAM體系:
一中心:集中式身份賬戶管理中心,打通信息孤島;
五統(tǒng)一:統(tǒng)一身份數(shù)據(jù)、統(tǒng)一認(rèn)證入口、統(tǒng)一登錄門戶、統(tǒng)一權(quán)限管理、統(tǒng)一安全審計(jì);
兩保障:與現(xiàn)有VPN系統(tǒng)深度集成強(qiáng)化內(nèi)外網(wǎng)安全邊界隔離,建立標(biāo)準(zhǔn)化準(zhǔn)入規(guī)范支撐未來擴(kuò)展。
結(jié)合平臺(tái)化、自動(dòng)化、場景化為設(shè)計(jì)理念,為中國化學(xué)六化建定制化建設(shè)四大核心模塊:
1
全域身份治理,數(shù)據(jù)驅(qū)動(dòng)效率
內(nèi)外身份“一本賬”,以某系統(tǒng)為權(quán)威數(shù)據(jù)源,每日自動(dòng)同步組織、崗位、人員信息,外部用戶則支持手動(dòng)維護(hù),實(shí)現(xiàn)“一人一身份、一崗一權(quán)限”;圍繞人員“入轉(zhuǎn)調(diào)離”全生命周期,實(shí)現(xiàn)自動(dòng)變更、實(shí)時(shí)推送至全業(yè)務(wù)系統(tǒng),告別人工重復(fù)配置、配置不及時(shí)且易出錯(cuò)等困境。
2
智能安全認(rèn)證,體驗(yàn)與安全兼得
支持賬號(hào)密碼、短信驗(yàn)證、企業(yè)微信掃碼登錄,單點(diǎn)登錄直達(dá)授權(quán)系統(tǒng);結(jié)合個(gè)性化的統(tǒng)一門戶,有效提升員工辦公體驗(yàn)與效率;訪問過程中,系統(tǒng)還會(huì)動(dòng)態(tài)防護(hù),異常訪問將自動(dòng)觸發(fā)二次認(rèn)證或熔斷機(jī)制,結(jié)合VPN系統(tǒng)構(gòu)建“雙保險(xiǎn)”安全邊界。
3
集中管控,讓管理“看得見”
賬號(hào)密碼統(tǒng)一可視化管理,降低弱密碼安全風(fēng)險(xiǎn);基于規(guī)則模型實(shí)現(xiàn)90%通用權(quán)限自動(dòng)下發(fā),特殊權(quán)限線上流程化規(guī)范審批;審計(jì)全景可視,全面記錄用戶登錄時(shí)間、地點(diǎn)、操作行為,生成可視化報(bào)表,支持事件追溯與風(fēng)險(xiǎn)預(yù)警。
根據(jù)集團(tuán)業(yè)務(wù)需求,系統(tǒng)更是提供了證書二維碼管理功能,包含證書類別管理,證書新增、修改、導(dǎo)入、二維碼下載、查詢等以及個(gè)人證書查詢、電子版證書展示等功能,員工可隨時(shí)查看電子檔案。
4
標(biāo)準(zhǔn)規(guī)范制定,內(nèi)外安全隔離
建立信息系統(tǒng)準(zhǔn)入規(guī)范與標(biāo)準(zhǔn),滿足后續(xù)其他更多業(yè)務(wù)應(yīng)用系統(tǒng)快速、高效、標(biāo)準(zhǔn)化接入IAM平臺(tái)。此外,通過與中國化學(xué)六化建現(xiàn)有VPN系統(tǒng)打通,共同搭建基礎(chǔ)安全框架,實(shí)現(xiàn)內(nèi)外網(wǎng)安全隔離,保護(hù)企業(yè)安全訪問。
03
建設(shè)效果:安全、效率、管理三重躍升
隨著項(xiàng)目落地,中國化學(xué)六化建數(shù)字化安全、效率、管理得到了顯著提升:
用戶體驗(yàn)升級(jí):員工登錄效率提升80%,告別“密碼記憶焦慮”;電子證書管理節(jié)省90%線下流程。
安全能力質(zhì)變:統(tǒng)一身份策略使賬號(hào)泄露風(fēng)險(xiǎn)降低70%,異常訪問攔截率達(dá)95%以上。
管理效能飛躍:權(quán)限分配耗時(shí)從小時(shí)級(jí)壓縮至分鐘級(jí),審計(jì)溯源效率大大提升,為未來系統(tǒng)擴(kuò)展預(yù)留標(biāo)準(zhǔn)化接口。
派拉軟件真正讓身份與訪問控制管理成為中國化學(xué)六化建數(shù)智化發(fā)展的安全加速器!