面对新一轮科技革命与产业变革的浪潮,传统工业向数字化方向转型成为企业高质量发展的重要引擎。对于金属工业行业而言,迎接数字化时代,加快金工产业新旧动能转化,促进产业转型与升级,是当前金工产业高质量发展的重要举措。
因此,在数字化技术变革的驱动下,新疆有色集团的发展也走上了智能化、数字化方向,通过构建智能安全体系为金工产业保驾护航。
关于新疆有色
新疆有色集团是以有色金属、稀有金属、黑色金属、贵金属资源开发为主,集地质勘查、采选冶、科研设计、建筑安装为一体的大型企业集团。前身是成立于1950年的“中苏有色及稀有金属股份公司”,现有14家全资子公司、6家控股公司、代管1家副厅级事业单位。曾先后荣获“全国五一劳动奖状”“全国民族团结进步模范集体”“全国厂务公开先进单位”等多项荣誉。
信息化建设难点多
随着新疆有色集团的发展和数字化转型的推进,业务和管理信息化需求日益迫切,信息系统数量快速增长,导致各个信息系统之间的数据壁垒问题日益突出。
■ 集团内部数据源多,数据复杂,无法准确且高效安全的使用各业务系统,对高效办公造成了影响。
■ 各信息系统账号、权限等基础数据的管理工作极为繁冗,给运维人员带来了很大压力。
■ 集团现有IT系统认证安全等级普遍偏低,缺乏统一的账号管理和安全认证,存在登录风险和权限风险,并容易引发数据安全风险。
如何突破数字化转型难题
针对以上问题,新疆有色集团选择派拉帮助构建统一身份管理平台(IAM)与可信数据交换平台(ESB),建设核心数字化架构,实现系统数据的互联互通,提升数据访问安全性与合规性。
01
建立统一的用户访问入口
打通新疆有色集团各业务系统的单点登录,提供多种认证方式,简化了用户对于各个应用系统使用过程中的登录操作,提供便捷的应用访问入口。
02
身份全生命周期管理流程
通过制定信息系统账号管理规范和业务系统账号与认证集成标准,实现用户及应用系统的统一身份管控,一点变更,多系统自动同步。
03
建立合规的安全审计模块
通过收集、记录和管理用户认证、用户访问、帐号管理操作行为,实现实名制、可追溯的安全访问审计,便于进行集团统一的用户访问行为分析,降低了管理难度。
04
强化接口接入安全管理
派拉为新疆有色集团搭建高稳定、高可用、可扩展的整体架构,提供统一流程的接口调用服务,并可对接口异常情况通过短信、邮件、企业微信等方式进行提醒,对数据类型、数量、准确性进行实时监控。
新疆有色集团通过建设派拉可信数据交换平台和统一身份管理平台,以数据管理和身份管理为出发点,融合多种安全合规要求,保障用户身份数据的规范性和准确性,减少因人员身份管理不规范所带来的信息安全风险,将企业IT架构从点对点模式升级为总线模式,实现了不同业务系统之间的资源互联、流程的整合优化及多维组织架构的集中管控,形成统一的数据安全治理体系。
未来,派拉软件将与新疆有色集团继续携手践行数字化建设,全面落实相关网络安全目标和信息化要求,立足全局、着眼长远,持续提升企业信息安全管控能力,切实保障金工行业数字化新发展。