竹云中标三峡集团用户身份管理系统项目


1993927日,经国务院批准,中国长江三峡工程开发总公司正式成立;20171228日完成公司制改制,由全民所有制企业变更为国有独资公司,名称变更为中国长江三峡集团有限公司(以下简称三峡集团)。三峡集团战略定位为:主动服务长江经济带发展、一带一路建设等国家重大战略,在推动清洁能源产业升级和创新发展中承担引领责任,推进企业深化改革,加快建成具有较强创新能力和全球竞争力的世界一流跨国清洁能源集团。经过20多年的持续高质量快速发展,三峡集团已经成为全球最大的水电开发运营企业和我国最大的清洁能源集团。截至2017年底,三峡集团可控装机规模超过7000万千瓦,已建、在建和权益总装机规模达到1.24亿千瓦。


三峡集团紧紧围绕新三峡梦谋篇布局,已经成为全球最大的水电开发企业和我国最大的清洁能源集团。随着业务的快速延伸,三峡集团充分认识信息化支撑三峡集团战略目标实现的关键性作用,着力构建信息化条件下的集团核心竞争力,实现集团公司信息化能力的持续提升。三峡集团信息化按照统一规划、统一标准、统一建设、统一投资、统一平台、统一管理、统一运维七统一原则)全面推进信息化建设,以规范管理为基础,以集成整合为主线,以信息资源利用为重点,以信息安全为保障,持续完善信息基础设施和安全体系建设,全面提高信息化管理水平、应用水平和服务水平,促进信息化与业务和管理深度融合,为实现三峡集团十三五战略目标提供有力保障。


项目背景

经过多年业务发展,三峡集团已建设大量应用系统,如何打通应用系统中的信息孤岛,实现系统间的互联互通,同时在数据共享时提供统一授信机制,保障数据的安全访问,成为集团面临的挑战之一。同时伴随信息化的深度应用,安全边界日益扩大,第三方外包人员、外部供应商、互联网用户都可能成为组织中安全风险的源头。为此,加强组织内部控制以及对内、外部人员的持续动态化管控是现今复杂多变环境下的必然趋势。

项目内容

·        建立集团统一用户管理平台,实现用户电子身份全生命周期管理;

·        建立集团统一认证和访问控制的安全管理体系,为应用系统提供标准接入服务和统一目录服务;

·        提供用户访问日志的集中展示,对用户管理和访问控制中的关键流程、操作进行审计。

项目目标

·        通过为三峡集团建设用户身份管理平台,促进系统间的融合和信息共享,实现对用户电子身份的自动化管理,降低运营成本,提高运维效率;

·        构建以为核心,基于服务的身份安全管理体系,避免人为不当操作造成的核心数据泄漏与安全后门,保障组织的信息资产安全,同时满足国家合规要求和政策监管。