4A管理電力行業(yè)信息系統(tǒng)安全建設(shè)的基石

2013-10-16 17:44:59 EP電力信息化網(wǎng)　點(diǎn)擊量：評論 (0)

作為安全體系建設(shè)的重要組成部分和基石，訪問控制管理是企業(yè)信息安全建設(shè)的第一道防線，實(shí)施有效的、安全的訪問控制解決方案是企業(yè)安全體系建設(shè)的基礎(chǔ)。主管信息安全領(lǐng)域的政府職能部門和國內(nèi)的安全企業(yè)一直在研

的安全事故責(zé)任的認(rèn)定。

4A在企業(yè)中的典型部署。

電力企業(yè)在部署4A平臺后，可以把企業(yè)的各種應(yīng)用系統(tǒng)和設(shè)備的帳號管理、權(quán)限管理、身份認(rèn)證、審計管理統(tǒng)一到4A平臺上，通過集中實(shí)施用戶帳號管理策略、認(rèn)證管理策略、權(quán)限管理策略、審計管理策略，實(shí)現(xiàn)企業(yè)信息系統(tǒng)管理的整體安全，促進(jìn)企業(yè)應(yīng)用集成，消除信息“孤島”，簡化維護(hù)管理工作，降低企業(yè)信息系統(tǒng)運(yùn)維成本。

提高用戶的工作效率

整合帳號管理和認(rèn)證管理，實(shí)現(xiàn)用戶訪問的單點(diǎn)登錄，從而簡化操作，提高效率。

減輕管理員的工作負(fù)擔(dān)

管理人員通過一個管理界面，就可以實(shí)現(xiàn)對信息系統(tǒng)中所有帳號、權(quán)限信息、審計信息等進(jìn)行集中管理，提高管理效率，減輕工作負(fù)擔(dān)。

增強(qiáng)信息系統(tǒng)的安全性

所有用戶登錄業(yè)務(wù)系統(tǒng)、主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫都需要通過4A平臺進(jìn)行訪問控制，安全策略集中管理，消除了“木桶效應(yīng)”，從而提高了信息系統(tǒng)的總體安全性。

促進(jìn)企業(yè)資源的統(tǒng)一規(guī)劃和管理

在生產(chǎn)、經(jīng)營、管理等各環(huán)節(jié)實(shí)現(xiàn)數(shù)據(jù)共享、流程互通、門戶集成的目標(biāo)，通過松耦合的靈活架構(gòu)，實(shí)現(xiàn)企業(yè)資源的統(tǒng)一規(guī)劃和管理；為最終實(shí)現(xiàn)企業(yè)業(yè)務(wù)集成，打破部門間、系統(tǒng)間的溝通壁壘，打造新的業(yè)務(wù)協(xié)同環(huán)境，提高跨應(yīng)用系統(tǒng)業(yè)務(wù)處理能力打下堅實(shí)基礎(chǔ)。

結(jié)束語

近幾年來，我國各行業(yè)的網(wǎng)絡(luò)安全建設(shè)加速發(fā)展，4A管理已經(jīng)成為訪問控制領(lǐng)域的一個焦點(diǎn)課題，特別是在國家的重點(diǎn)基礎(chǔ)行業(yè)中，隨著等級化安全保護(hù)工作的開展，訪問控制管理將作為重點(diǎn)納入到企業(yè)安全體系的建設(shè)中，研究和制定關(guān)于訪問控制的技術(shù)和標(biāo)準(zhǔn)對行業(yè)的安全建設(shè)具有重大意義，4A管理代表了訪問控制的集中化管理和統(tǒng)一管理的發(fā)展方向，研究符合電力行業(yè)信息系統(tǒng)特點(diǎn)的訪問控制技術(shù)和標(biāo)準(zhǔn)，將有助于為電力行業(yè)信息網(wǎng)絡(luò)的安全建設(shè)構(gòu)筑更加堅固的統(tǒng)一屏障。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個贊