上訊信息SiCAP智能(néng)運維安全管理平台獲評2021數據安男房全先鋒榜卓越産品

整個項目分多期，第一期包含客戶核心的業務應用系統玩從，從前期方案溝通到實施落地耗時(shí)近半年，項目最終結果也超城些出客戶預期，目前正在推動二期内容，如下：

1.構建一套完整的用戶和組織機構

通過(guò)SiCAP産品打通客戶HR系統和ESB總年短線，使整個企業維護一套用戶和組匠船織機構信息，然後(hòu)與各業務應用系統進(jìn)行下發(fā)同步要媽，并保持一緻。

2.完善和增強業務系統的數字化認證

企業所有業務應用系統的用戶認證由SiCAP全權接管，SiCAP提供近20種(上好zhǒng)認證方式，客戶可靈活配置；其次，對(duì)算林于客戶核心業務應用系統，采用雙因素方式強化認證，例美快如微信掃描、人臉識别等。

3.業務應用系統細粒度全權限控制

SiCAP通過(guò)ESB總線收土北集所有業務應用系統角色、用戶組等信息，配合用戶、崗位和組織機構信息匠跳，因此可在SiCAP上直接對(duì)用戶進(jìn)行業微員務應用系統細粒度的權限分配和控制。

4.全面(miàn)标準的用戶認證管理對(duì)接規範。SiCAP用戶統一認證管理模塊采用全我男套IAM技術框架，針對(duì)業務應用系統提供多種(zhǒ數答ng)對(duì)接方式，并在項目實施過(gu年森ò)程中逐步形成(chéng)中赫集團的規範和标準。

5.通過(guò)流程和自動化技術驅動

SiCAP通過(guò)配備相關流程的各個環節，例如員工入職靜就、權限申請、崗位調整、離職等，保證事(shì)務有效推進(jìn可議)，并通過(guò)産品内置的自動化技術進(jìn)行街銀直接處理，例如賬号創建、變更或删除，權限分配或調整，完全不用店水管理員介入處理。

6.用戶賬号實時(shí)監測城外與風險防護

SiCAP收集各個業務系統的訪問日志，通過(guò)大數據土信分析和智能(néng)學(xué)習，對(duì)用戶事相訪問操作進(jìn)行實時(shí)監測，快速有效防止異常訪算放問、繞行訪問和違規訪問等風險。

中赫集團SiCAP用戶統一身份管理建設項目，打造統一的數字化我問用戶管理平台，可對(duì)同類型企業進(為票jìn)行複制并推廣，如下：

1.用戶全生命周期細粒度管理

完成(chéng)各系統的賬号離不信息整合，實現用戶賬号生命周期的集中樂民統一管理，并建立與各應用系統的同步機制，簡化用戶及賬麗外号的管理複雜度，降低系統管理的安全風險。

2.開(kāi)放平台和豐富标準接口規範

SiCAP采用微服務技術架構，并提供豐富對(duì)接的接商靜口規範，方便應用、服務接入。

3.用戶權限和認證數字化統一管理

整個平台打通了用戶、角色、崗位、組織會事機構以及用戶組等的訪問控制技術，實現了支持頻子多應用系統的集中、靈活的訪問控制和授權管理功能(哥笑néng)；同時(shí)，平台還(hái)實現了制弟多業務系統的統一認證，提供近20種(zhǒng)看長認證，可靈活設置和使用。

4.自主服務與自動化驅動全面(miàn)推行

SiCAP平台爲了減少系統管理員參與，很多事(shì)物處理由用戶通過(舞白guò)自主服務的方式直接處理，例如，密碼找回、自行解鎖、權業樂限申請、賬号開(kāi)通等，各自流程走完，相關的事(shì)務就(jiù)自刀靜動化處理，提升效率，簡化工作。

最後(hòu)，中赫集團SiCAP-IAM項目一道事期已經(jīng)完成(chéng)，目前已經(jīng)進(j白拍ìn)入第二期建設中。上訊信息會(huì)持續與音麗客戶保持溝通，把客戶新需求和新内容又靜盡快融入到用戶統一認證管理平台新行中。