简化安全管理彰显应用价值 - 上海电信成功案例

简化安全管理 彰显应用价值

IBM Tivoli安全解决方案助上海电信构筑简约、实用的安全防线

近日,IBM宣布IBM Tivoli安全解决方案在上海市电信有限公司(以下简称“上海电信”)成功上线,为其满足萨班斯·奥克斯利法案(Sarbanes-Oxley Act)对企业内部控制的要求奠定了基础,同时也简化了上海电信所有员工登录到多个应用、随意访问授权信息的操作过程,使应用更贴近核心业务的需要。IBM Tivoli安全解决方案在上海电信的成功上线,也表明IBM以符合国际安全法规遵从的解决方案,继续导引着安全市场的潮流。

上海电信是境外上市的中国电信股份有限公司的全资子公司,2002年11月18日正式挂牌成立。其业务涵盖上海市内的固定电信网络与设施(含本地无线环路)业务,基于固定电信网络的话音、数据、图像及多媒体通信与信息服务,与通信及信息业务相关的系统集成、技术开发、技术服务、信息咨询、设备生产、销售和设计与施工,等等。

对于这样一个数据密集型的企业来说,IT与上海电信的核心业务息息相关。因此,上海电信一直非常重视对IT基础设施的投入和建设,并取得了显著的成绩。2002年初,上海电信启动新一代业务系统建设,先后引进SAP、Sieble等新一代业务支撑软件。新的业务系统在给公司业务提供更好支持的同时,也带来一系列的问题:多系统引发的应用复杂性问题、授权不当引发的信息安全问题、员工工作变动引发的管理效率问题,等等。与此同时,上海电信在海外成功上市,意味着其经营理念、管理模式必须与国际接轨。其中,在安全方面,公司必须依照萨班斯法案在公司内控机制和财务控制方面建立起基础性和长期性的可监控体系。

为此,上海电信意识到加强对公司应用系统的安全管理的必要性和紧迫性,并认为公司需要建立一套既能满足内部管理需要,又能遵循萨班斯法案要求的安全体系——一个集中的访问认证和用户管理控制平台UAAP(Unified Authentification and Admin Platform)。

经过全方位考证,IBM演示的安全解决方案打动了上海电信,综合考虑IBM的实施经验、产品的覆盖面等因素,上海电信决定采用IBM Tivoli的安全解决方案。

在项目的实施过程中,IBM与上海电信一起周密计划、按步骤作业,以确保项目的成功率。整个项目分三个阶段完成:

第一阶段,通过Tivoli Directory Integrator,上海电信完成了对分散在Microsoft Active Directory、Domino iNotes、SAP Portal v6、Siebel CRM、WebSphere和WebSphere Portal等多个系统中的目录信息的整合,建立起企业级的目录服务器。

第二阶段,利用IBM Tivoli Access Manager建立起统一认证和授权平台,利用反向代理的技术实现对受限资源的访问控制。至此,上海电信已逐步将BO报表系统,以及内部应用ESS、SMS SP、Telelogic等集成到了统一安全平台上。

第三阶段,在前两个阶段的工作积累上,做一系列的规范工作,逐步将其它应用整合到这个安全平台上。

Word文档免费下载Word文档免费下载:简化安全管理彰显应用价值 - 上海电信成功案例 (共2页,当前第1页)

你可能喜欢

  • 临时用电安全管理
  • 电功率安全用电教案
  • 中石化临时用电安全管理规定
  • 用电安全管理制度
  • 安全生产管理信息化
  • 施工用电安全管理

简化安全管理彰显应用价值 上海电信成功案例相关文档

最新文档

返回顶部