上讯信息SiCAP智能(néng)运维安全管理平道白台获评2021数据安全先锋榜卓越产品

整个项目分多期，第一期包含客户核心的业务应用系统美著，从前期方案沟通到实施落地耗時(shí)近半年，项目下河最终结果也超出客户预期，目前正在推动二森視期内容，如下：

1.构建一套完整的用户和组织机构

通過(guò)SiCAP产品打通客户HR系统和ES音如B总线，使整个企业维护一套用户和组會門织机构信息，然後(hòu)与各业务应用系统進(jìn草妹)行下發(fā)同步，并保持一致。看喝

2.完善和增强业务系统的数字化认证

企业所有业务应用系统的用户认证由SiCAP門又全权接管，SiCAP提供近20種(zhǒ我懂ng)认证方式，客户可灵活配置；其次，對(duì)于客户核心业务应用系统，采機小用双因素方式强化认证，例如微信扫描、人脸识别等。

3.业务应用系统细粒度全权限控制

SiCAP通過(guò)ESB总线收集所有业务应用系统角區妹色、用户组等信息，配合用户、岗位影風和组织机构信息，因此可在SiCAP上直接對(duì低車)用户進(jìn)行业务应用系统细粒度的权限分配和控制。

4.全面(miàn)标准的用户认证管可如理對(duì)接规范。SiCAP用户统一认证管理模块采用全套IAM技术框架，针對放公(duì)业务应用系统提供多種(zhǒng)對(duì)歌國接方式，并在项目实施過(guò)程中逐步形成(chéng)中赫集团的現西规范和标准。

5.通過(guò)流程和自动化技术驱动

SiCAP通過(guò)配备相关流程的各个环节，例如员工入职、权限申请、岗位调厭那整、离职等，保证事(shì)务有效來習推進(jìn)，并通過(guò)产品内置的自动化技术進(討嗎jìn)行直接处理，例如账号创建、变更或删暗商除，权限分配或调整，完全不用管理员介入处理。

6.用户账号实時(shí)监测与风险防护

SiCAP收集各个业务系统的访问日志，通過(guò)大数据分析好服和智能(néng)學(xué)习，對(員大duì)用户访问操作進(jìn)行实時(shí)监测，快速有效防木討止异常访问、绕行访问和违规访问等风险。

中赫集团SiCAP用户统一身份管理建设项目，打造统一的数字化用户管理平台，件工可對(duì)同类型企业進(jìn)行复制并推國相广，如下：

1.用户全生命周期细粒度管理

完成(chéng)各系统的账号信息整合，实现用户账号生費外命周期的集中统一管理，并建立与各应用系统的同步机懂志制，简化用户及账号的管理复杂度，降低系统管理的安全风险。

2.開(kāi)放平台和丰富标准又煙接口规范

SiCAP采用微服务技术架构，并提供丰富對(duì)接的接錢吃口规范，方便应用、服务接入。

3.用户权限和认证数字化统一管理

整个平台打通了用户、角色、岗位爸資、组织机构以及用户组等的访问控制技术哥吃，实现了支持多应用系统的集中、灵活的访问控制和授权管理動習功能(néng)；同時(shí)，平台還(hái)实现了多业务系统的统一认证，機輛提供近20種(zhǒng)认证，可灵活设置和使用。

4.自主服务与自动化驱动全面(miàn)推行

SiCAP平台为了减少系统管理员参与，很多事(shì)物处理由用户通站火過(guò)自主服务的方式直接市答处理，例如，密码找回、自行解锁、权限申请、账号開師車(kāi)通等，各自流程走完，相关的行動事(shì)务就(jiù)自动化处理，提升效率，简化工作。書開

最後(hòu)，中赫集团SiCAP-IAM项目一期已經(jīng火報)完成(chéng)，目前已經(jīng)進(jìn)入第二期建设中。上匠數讯信息會(huì)持续与客户保持沟通，把客户新需求和新内容尽快融入到信學用户统一认证管理平台中。