中国石化统一身份管理系统建设项目(二期) 顺利验收


2017年8月24日,中国石化统一身份管理系统建设项目(二期)验收会在京召开。信息化管理部组织专家组在听取项目汇报和关键业务流程演示,并对相关文档资料进行审查后,一致认为项目已完成可行性研究批复及合同规定内容,达到项目设计目标,项目通过验收。


作为业界领先的“智能制造”,央企标杆,能源化工龙头企业,中石化集团多年来重视管理体系规范与信息化安全建设,不断探索运用信息化手段与企业战略发展紧密融合。随着国家信息安全战略加快推进及相关法律法规的颁布实施,集团企业日益重视信息安全与国产化自主可控。2016年5月,经过多轮技术选型测试和评审,竹云成为“中国石化统一身份管理系统国产化平台”产品供应商与技术服务战略伙伴。让我们翻开篇章,回顾一年来项目组小伙伴们卓越的努力吧。

中石化集团用户体量庞大,应用类型多样,操作复杂度高。为确保百万级用户良好的使用体验及已接入原有平台的五百多个应用系统的平稳过渡,同时满足集团未来战略发展需要,项目组必须紧密贴合中石化信息建设现状,并结合业界最先进的云平台技术,规划设计国产化平台建设方案,在短短一年内完成新平台建设和安全投产目标。如此庞大用户量,数据迁移量,应用接入量以及设计复杂度,项目组伙伴们所承受的压力可想而知。



中石化信息部、石化盈科与竹云各方抽调技术骨干组建队伍,连续数日通宵达旦地专研、讨论、模拟、改进,在项目过程中遇到的难关被逐一攻克,成功设计出包含统一身份管理、集中认证、风控审计并支持云技术平台的前沿国产化建设方案。经过近一年的努力,项目组对原先系统进行了重大改进,先后完成了国产化平台开发及应用迁移,实现核心技术自主可控;构建区域中心认证子节点,利用内存数据库机制实现认证节点之间会话共享机制,提升认证服务的可用性、稳定性和性能;包括总部和11家试点单位的349个应用账号集成和554个应用认证集成等工作。2017年4月初,成功切换平台上线,并持续稳定运行。



目前,统一身份安全平台系统已管理有效账号80余万,初步实现了一套用户信息集中管理多系统共享,一套用户名密码体系多系统单点认证,通过分级授权,有效提升登录认证的安全强度,提高中石化集团整体信息化安全管理水平。竹云团队将始终不忘初心,与项目组携手努力,提供高质量的身份管理技术支撑服务,为集团信息安全保驾护航。