江苏某农村商业银行统一身份认证与单点登录管理平台项目成功上线

江苏某农村商业银行信息化建设项目经过多年的不断发展，已形成一定的规模，目前网络系统中存在几十套应用系统。随着业务转型升级和金融行业涉密最小化的趋势要求，这些信息化业务系统中都会涉及到员工身份与帐号的管理、用户身份的核验、用户权限管控等，而这些应用系统目前存在以下问题：

* 帐号认证方式较单一；

* 帐号的维护管理均在各自的应用系统当中，过于分散化；

* 各类管理类应用系统逐渐增多，各系统的用户处于独立管理及授权状态，导致用户需要记住不同的用户名及密码，用户体验度亟待提升。

1、梳理各业务系统新老数据

2、系统安全漏扫、渗透、防泄漏等安全合规性检查

3、预上线演练、上线方案及回退方案讨论确认

搭建围绕身份统一安全管理，基于用户角色访问控制的管理平台，涵盖27套省联社系统、22套自建系统、4套人民银行系统及1套银监会系统，构建该农商行职员内外网环境下的统一访问门户，集中管理各应用系统帐号，实现统一认证单点登录、统一授权，以及基于用户行为的安全审计等。

1、建立了该农商行职员身份权威数据源，服务各业务系统的身份数据供给；

2、以人为中心的全生命周管控，自动化授权，做到对帐号权限以及用户访问行为的事前预警，事中实时控制，事后责任追溯审计；

3、规范了该行各业务系统的帐号管理准则，减少重复帐号、消除僵尸帐号、监控影子帐号等；

4、加强和简化了IT管理及科技部的运维能力，提升了该行用户的访问效率，改善了用户体验；

5、建立了身份、帐号及认证的规范标准，减少了各应用系统的信息化重复投入；

6、加强了该农商行信息化安全建设，符合省联社、银监会、央行的安全合规要求。