石油公司信息系统认证与授权管理报告书.doc

XXXX信息系统认证与授权管理 方案设计 XXXX制订信息安全政策与标准项目组 2019 年 9 月 23 日 目 录 5 1 概述 6 1.1 项目背景 6 1.2 项目目的 6 2 现状概述 7 2.1 身份管理 7 2.1.1 现状分析与改进推荐 7 2.1.2 解决方案 12 2.2 认证管理 12 2.2.1 现状概述 12 2.2.2 解决方案 14 2.3 访问管理 14 2.3.1 现状概述 14 2.3.2 解决方案 15 3 总体架构 16 3.1 认证与授权在信息技术总体架构中所处的位置 16 3.2 认证与授权管理设计原则 16 3.3 认证与授权管理的概念模型 17 3.3.1 XXXX认证与授权管理需求概述 17 3.3.2 认证与授权管理概念模型 19 3.4 总体架构 21 4 目录服务与身份管理 23 4.1 概述 23 4.2 集成设计 24 4.2.1 概述 24 4.2.2 集成的内容 2