上訊信息SiCAP智能(néng)運維安全管理平台獲評2021數據安全先鋒榜卓越産品

整個項目分多期，第一期包含客戶核心的業務應用系統，從前期方案溝通到實施落地耗時(shí)近半年，項目最終結果也超出客戶預期，目前正在推動二期内容，如下：

1.構建一套完整的用戶和組織機構

通過(guò)SiCAP産品打通客戶HR系統和ESB總線，使整個企業維護一套用戶和組織機構信息，然後(hòu)與各業務應用系統進(jìn)行下發(fā)同步，并保持一緻。

2.完善和增強業務系統的數字化認證

企業所有業務應用系統的用戶認證由SiCAP全權接管，SiCAP提供近20種(zhǒng)認證方式，客戶可靈活配置；其次，對(duì)于客戶核心業務應用系統，采用雙因素方式強化認證，例如微信掃描、人臉識别等。

3.業務應用系統細粒度全權限控制

SiCAP通過(guò)ESB總線收集所有業務應用系統角色、用戶組等信息，配合用戶、崗位和組織機構信息，因此可在SiCAP上直接對(duì)用戶進(jìn)行業務應用系統細粒度的權限分配和控制。

4.全面(miàn)标準的用戶認證管理對(duì)接規範。SiCAP用戶統一認證管理模塊采用全套IAM技術框架，針對(duì)業務應用系統提供多種(zhǒng)對(duì)接方式，并在項目實施過(guò)程中逐步形成(chéng)中赫集團的規範和标準。

5.通過(guò)流程和自動化技術驅動

SiCAP通過(guò)配備相關流程的各個環節，例如員工入職、權限申請、崗位調整、離職等，保證事(shì)務有效推進(jìn)，并通過(guò)産品内置的自動化技術進(jìn)行直接處理，例如賬号創建、變更或删除，權限分配或調整，完全不用管理員介入處理。

6.用戶賬号實時(shí)監測與風險防護

SiCAP收集各個業務系統的訪問日志，通過(guò)大數據分析和智能(néng)學(xué)習，對(duì)用戶訪問操作進(jìn)行實時(shí)監測，快速有效防止異常訪問、繞行訪問和違規訪問等風險。

中赫集團SiCAP用戶統一身份管理建設項目，打造統一的數字化用戶管理平台，可對(duì)同類型企業進(jìn)行複制并推廣，如下：

1.用戶全生命周期細粒度管理

完成(chéng)各系統的賬号信息整合，實現用戶賬号生命周期的集中統一管理，并建立與各應用系統的同步機制，簡化用戶及賬号的管理複雜度，降低系統管理的安全風險。

2.開(kāi)放平台和豐富标準接口規範

SiCAP采用微服務技術架構，并提供豐富對(duì)接的接口規範，方便應用、服務接入。

3.用戶權限和認證數字化統一管理

整個平台打通了用戶、角色、崗位、組織機構以及用戶組等的訪問控制技術，實現了支持多應用系統的集中、靈活的訪問控制和授權管理功能(néng)；同時(shí)，平台還(hái)實現了多業務系統的統一認證，提供近20種(zhǒng)認證，可靈活設置和使用。

4.自主服務與自動化驅動全面(miàn)推行

SiCAP平台爲了減少系統管理員參與，很多事(shì)物處理由用戶通過(guò)自主服務的方式直接處理，例如，密碼找回、自行解鎖、權限申請、賬号開(kāi)通等，各自流程走完，相關的事(shì)務就(jiù)自動化處理，提升效率，簡化工作。

最後(hòu)，中赫集團SiCAP-IAM項目一期已經(jīng)完成(chéng)，目前已經(jīng)進(jìn)入第二期建設中。上訊信息會(huì)持續與客戶保持溝通，把客戶新需求和新内容盡快融入到用戶統一認證管理平台中。