独山子石化公司实现15kta稀土顺丁橡胶工业化连续稳定生产.pdfVIP

2013年第6期 蔡宏宇，等．身份管理与认证系统在企业的实施与应用 43 1．5用户身份统一授权和访问控制 单点登录。通过标准化的信息系统集成接 口，实 统一授权和访 问控制 ，为用户提供统一的授 现用户帐号在各异构系统内的集中统一管理。实 权管理服务 ，提供安全可信的授权管理服务，提供 现多个专业应用系统用户身份的集成中管理。 真实可信的权限信息验证服务，负责对信息系统 3结束语 的访问控制。 身份管理与认证系统已完成包括炼油与化工 1．6用户身份安全审计 ERP系统 、炼油与化工运行系统(MES)、人力资源 安全审计，提供对所有需要管理的认证 、授权 ERP系统 (HR)、HSE信息系统 、档案管理系统等 等系统集 中审计功能。审计覆盖到统一用户管 l3个系统集成 ，通过身份管理及认证系统集成应 理 、身份认证 、授权与访问控制的每个环节；记录 用实现了用户经过USBKey数字证书强认证后，即 了应用系统重要的安全相关事件，包括重要用户 可从身份管理与认证系统的单点登录人 口对上述 行为、系统资源的异常使用和重要系统功能的执 系统进行直接登录，减少了用户登录各系统的时 行等；将审计信息进行集中展示，实时报警。 间，在提高系统安全性的同时，进一步提升了工作 2系统用户身份集成接口 效率。 建立一套完整的安全体系，实现统一的安全 参考文献： 认证 ，满足多种身份认证的需求，需要与现有设施 [1]林雪焰．GBT／19714—2005信息技术／安全技术／公钥基础设施[s]． 和系统之间建立安全稳定的数据接 口。主要接 口 北京：中国标准出版社，2005：17—18． 有3个。 [2]吴志刚．GBT／16264．8—2005信息技术／开放系统互连／公钥和属 (1)从人 力 资 源 ERP(EnterpriseResource 性证书框架Is]．北京：中国标准出版社，2005：79． Planning)系统 (HR)和其他信息系统中获取用户身 [3]张建军．GB／T20282—2006信息安全技术／信息系统安全工程管理 要求[S]．北京：中国标准出版社，2006：23—25． 份信息，实现用户管理集成接 口； [4]邱泽军 ．GBT／25056—2010证书认证系统密码及其相关安全技术 (2)提供PMI与统一权限服务系统衔接的安 规范 [S]一B京：中国标准出版社，20011：65． 全授权接 口，提供与访问控制系统相连的可信权 [5]公安部．信息安全等级保护管理办法 (公通字[2007]43号)[M]． 限判别接 口； 北京：科学技术出版社，2007：13—14． [6]中国石油天然气集团公司．中国石油 “十一五”信息技术总体规 (3)为实现集中用户存储系统与向CA系统提 划 M『]．北京 ：石油工、出版社．2009：21—23． 供签发用户数字证书所需要的用户的基本信息， 以及接收CA系统递交的用户已经签发证