I-sprint产品典型案例.pdf

I-Sprint 系统产品典型案例 浦发银行 项目名称 全行单点登录系统 • 如何改善用户平均使用 3-32 应用系统所带来不同系统登录密码 的烦恼 • 口令经常需要重置，耽误时间，降低效率 • 如何提升系统密码管理的强度和安全性 • 如何实现系统管理员在管理超过 1000 台重要服务器时的集中访 业务需求问题 问和控制 • 如何控制主要服务器的双人登录 • 如何控制应用系统中一人拥有多个账户/及多人使用同一账户的 问题 （包括系统账号，如 root/DBA 等） • 如何简化 SSO 架构，降低实施风险和成本 • 符合行业法规及监管规定 （SOX、ISO27001、巴塞尔协议等） • AccessMatrix USO + 令牌 • 不对应用系统进行任何的更改 • 实施所有应用系统和服务器的单点登录，以实现应用系统和服务 器的统一密码管理 • 对重要服务器登录实现动态口令的强认证，以及双重授权访问控 解决方案 制 • 集成现有 AD 的认证作为USO 的认证 • 系统架构 Windows Server 2003 Enterprise Edition (HP - 2x2 CPU) Sybase ASE RDBMS v12.5.3 IBM Websphere Application Server v6.1 1 实施效果 • 已集成 1000 多个应用系统 （柜员系统、呼叫中心等），大约 3000 多人在使用 （包括各地分行） • 无需更改任何应用系统，成本低、实施周期短、风险小 • 无需记忆很多的密码口令，一次登录，全部解决 • 由于重置口令工作大大降低，生产效率明显提高 • 集中的用户登录管理 • 集中完整的对用户单点登录、对应用访问的全面审计 • 全面满足公司对密码安全策略的规定 • 由于公司对内部安全管理、访问控制的投资，大大降低了可能由 于信息泄露，对公司声誉造成影响的几大风险 花期银行 项目名称 全行单点登录系统 • 如何改善用户平均使用多个应用系统所带来