中型企业如何能够使用身份管理程序降低成本-Oracle.PDFVIP

了解自己：中型企业如何使用 身份管理程序降低成本、保 护数据并确保合规性 重点介绍 Oracle Identity Management 的白皮书 2007 年 11 月 身份管理程序 执行概要 中型企业正在用更少的钱办更多的事，这在很大程度上是通过将业务模型建立 在互联网基础上并开发协作的环境将员工、客户、合作伙伴和供应商连接到一 起来实现的。所有业务事务的基础都由人员构成。对于这些人员而言，若要实 现沟通、协作并处理业务，他们必须能够以安全、可靠的方式识别与之打交道 的人的身份。然而，当今的中型企业需要在针对开放式访问授权用户的需求与 维护信息安全和隐私的职责之间达成一种平衡。 一个强大的身份管理平台扮演着业务智能和信息的看门人与保护人的双重角 色。如果不能控制对其网络和业务系统的访问，中型企业就无法提高运营效率。 对于更复杂的情况，许多企业还必须报告这一信息，以确保合规性。 本白皮书将重点探讨中型企业的特殊需求，并探究促使其转向更强大的身份管 理平台（如 Oracle Identity Management ）的因素。 转向更强大的身份管理的推动因素 身份管理的定义是：适用于全程（入职、修改和最终离职）维护和管理数字用户 1 简而言之，它需要确保适合的人员可以对适合的资源和信 档案的技术和流程。 息进行安全的访问。对于中型企业，有很多因素促使其转向更强大的身份管理。 不断增加的合规性要求 Sarbanes-Oxley、Gramm-Leach-Bliley、Health Information Portability and Accountability Act (HIPAA) 和欧盟的 Directive on Data Protection 等法规使信 息安全备受瞩目。同样，小型和大型企业也不得不遵守这些法规，否则将面临高额 罚款，甚至于企业高层管理人员遭受刑拘。遗憾的是，许多中型企业正尝试使用手 动、低效的流程来遵守这些法规。 1 Vallacencio, Frank. “At the Whiteboard:Identity Management for SMBs”，ZDNet Video。 /html/z/wb/6169875.html 。访问时间：2007 年 3 月 27 日。 身份管理程序 第 2 页 IDC Research 指出，身份和访问管理 (IAM) 市场在 2006 年的收入估计 为 34 亿美元，而到 2010 年该收入将超过 50 亿美元。合规性是主要的 推动因素，占该领域增长的 2 70%。 中型企业面临着与大型公司相同的合规性挑战 — 任何与上市公司有业务往来的 公司通常都需要遵守同样的法规。然而，实现合规性的成本昂贵，不仅需要 建立系统和流程，还需要控制和验证合规性做法 — 所有这一切都要高 效运转，并可长期持续。 手动流程通常是无法实现合规性并导致成本失控的罪魁祸首。许多错误通常是 在授权时犯下的。手动跟踪对敏感信息和机密信息 （如Excel 电子表格和电子 邮件）的访问真的是太难了。如果不实现流程的自动化，中型企业很难跨部门、 合作伙伴和组织审计和对照身份或更改以确认或建立访问权限或职责分离机 制。 提升运营效率 一个健康、可持续发展的企业