- 相關(guān)推薦
IBM解決方案幫助企業(yè)更快成長(zhǎng)
IBM宣布IBMTivoli安全解決方案在上海市電信有限公司(以下簡(jiǎn)稱“上海電信”)成功上線，為其滿足薩班斯 奧克斯利法案(Sarbanes-OxleyAct)對(duì)企業(yè)內(nèi)部控制的要求奠定了基礎(chǔ)，同時(shí)也簡(jiǎn)化了上海電信所有員工登錄到多個(gè)應(yīng)用、隨意訪問授權(quán)信息的操作過程，使應(yīng)用更貼近核心業(yè)務(wù)的需要。IBMTivoli安全解決方案在上海電信的成功上線，也表明IBM以符合國(guó)際安全法規(guī)遵從的解決方案，繼續(xù)導(dǎo)引著安全市場(chǎng)的潮流。
上海電信是境外上市的中國(guó)電信股份有限公司的全資子公司，2002年11月18日正式掛牌成立。其業(yè)務(wù)涵蓋上海市內(nèi)的固定電信網(wǎng)絡(luò)與設(shè)施(含本地?zé)o線環(huán)路)業(yè)務(wù)，基于固定電信網(wǎng)絡(luò)的話音、數(shù)據(jù)、圖像及多媒體通信與信息服務(wù)，與通信及信息業(yè)務(wù)相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、信息咨詢、設(shè)備生產(chǎn)、銷售和設(shè)計(jì)與施工，等等。
對(duì)于這樣一個(gè)數(shù)據(jù)密集型的企業(yè)來說，IT與上海電信的核心業(yè)務(wù)息息相關(guān)。因此，上海電信一直非常重視對(duì)IT基礎(chǔ)設(shè)施的投入和建設(shè)，并取得了顯著的成績(jī)。2002年初，上海電信啟動(dòng)新一代業(yè)務(wù)系統(tǒng)建設(shè)，先后引進(jìn)SAP、Sieble等新一代業(yè)務(wù)支撐軟件。
新的業(yè)務(wù)系統(tǒng)在給公司業(yè)務(wù)提供更好支持的同時(shí)，也帶來一系列的問題：多系統(tǒng)引發(fā)的應(yīng)用復(fù)雜性問題、授權(quán)不當(dāng)引發(fā)的信息安全問題、員工工作變動(dòng)引發(fā)的管理效率問題，等等。與此同時(shí)，上海電信在海外成功上市，意味著其經(jīng)營(yíng)理念、管理模式必須與國(guó)際接軌。其中，在安全方面，公司必須依照薩班斯法案在公司內(nèi)控機(jī)制和財(cái)務(wù)控制方面建立起基礎(chǔ)性和長(zhǎng)期性的可監(jiān)控體系。
而享有百年企業(yè)的IBM在硬件方面也很卓越，IBM 硬盤/300GB(42D0637)就是一款性能很不錯(cuò)的硬盤，和同類產(chǎn)品中的HP 硬盤/146GB(418367-B21)和HP 硬盤/300GB(507127-B21)相比性能方面也可圈可點(diǎn)，而IBM 光纖通道卡(42C2069)也是一款穩(wěn)定性和可靠性很好的光纖通道卡，而IBM 光纖交換機(jī)(691810X)也是一款不錯(cuò)的產(chǎn)品。
為此，上海電信意識(shí)到加強(qiáng)對(duì)公司應(yīng)用系統(tǒng)的安全管理的必要性和緊迫性，并認(rèn)為公司需要建立一套既能滿足內(nèi)部管理需要，又能遵循薩班斯法案要求的安全體系——一個(gè)集中的訪問認(rèn)證和用戶管理控制平臺(tái)UAAP(Unified Authentificationand AdminPlatform)。
經(jīng)過全方位考證，IBM演示的安全解決方案打動(dòng)了上海電信，綜合考慮IBM的實(shí)施經(jīng)驗(yàn)、產(chǎn)品的覆蓋面等因素，上海電信決定采用IBMTivoli的安全解決方案。
IBM在機(jī)柜方面也表現(xiàn)良好，IBM 機(jī)柜(93074RX)就是一款不錯(cuò)的機(jī)柜，而在機(jī)柜方面，戴爾 4220機(jī)柜性能也不錯(cuò)。而IBM HBA卡(25R8060)也是一款很出色的產(chǎn)品，在同類產(chǎn)品中的HP HBA卡(AE311A)也是一款不錯(cuò)的產(chǎn)品。聯(lián)想 1G DDR2-667內(nèi)存條也是同類產(chǎn)品中較有競(jìng)爭(zhēng)實(shí)力的一款產(chǎn)品!
在項(xiàng)目的實(shí)施過程中，IBM與上海電信一起周密計(jì)劃、按步驟作業(yè)，以確保項(xiàng)目的成功率。整個(gè)項(xiàng)目分三個(gè)階段完成：
第一階段，通過Tivoli Directory Integrator，上海電信完成了對(duì)分散在Microsoft Active Directory、Dominoi Notes、SAP Portalv6、Siebel CRM、Web Sphere和Web Sphere Portal等多個(gè)系統(tǒng)中的目錄信息的整合，建立起企業(yè)級(jí)的目錄服務(wù)器。
第二階段，利用IBMTivoli AccessManager建立起統(tǒng)一認(rèn)證和授權(quán)平臺(tái)，利用反向代理的技術(shù)實(shí)現(xiàn)對(duì)受限資源的訪問控制。至此，上海電信已逐步將BO報(bào)表系統(tǒng)，以及內(nèi)部應(yīng)用ESS、SMSSP、Telelogic等集成到了統(tǒng)一安全平臺(tái)上。
第三階段，在前兩個(gè)階段的工作積累上，做一系列的規(guī)范工作，逐步將其它應(yīng)用整合到這個(gè)安全平臺(tái)上。
項(xiàng)目實(shí)施后，取得不錯(cuò)的應(yīng)用效果。“許多時(shí)候，人們?yōu)榱思訌?qiáng)安全措施，把本來已經(jīng)很繁瑣的管理體系變得更加復(fù)雜，甚至使應(yīng)用失去了本來的價(jià)值。事實(shí)上，在實(shí)施IBMTivoli的安全管理方案后，我們實(shí)現(xiàn)了簡(jiǎn)約與實(shí)用的完美結(jié)合，我們可以通過更簡(jiǎn)潔的手段獲取更高的安全保障。”
這套安全解決方案讓上海電信的安全控制能力和管理能力得到了全面的提升，具體表現(xiàn)在這樣幾個(gè)方面：
單一登錄到所有的應(yīng)用系統(tǒng)，每天每個(gè)員工的登錄過程明顯簡(jiǎn)化。全公司的所有員工只需通過一個(gè)用戶名、一個(gè)密碼進(jìn)行一次登錄，就可以進(jìn)入所有被授權(quán)的應(yīng)用系統(tǒng)，這徹底改觀了過去為密碼和應(yīng)用切換而抓狂的被動(dòng)局面。
集中管理賬戶，使管理工作量明顯減少而效率大幅提高。所有賬戶的管理都不再各自為政，而是歸并到統(tǒng)一的管理平臺(tái)上，所以數(shù)千名員工的應(yīng)用授權(quán)工作可以一步到位。而且通過員工自助修改用戶口令等機(jī)制，既杜絕了安全隱患，又減少了管理工作量。
提升了上海電信內(nèi)部的安全控制水平，滿足薩班斯法案對(duì)企業(yè)內(nèi)部控制的要求這套安全解決方案完全是按照薩班斯法案的要求來部署應(yīng)用，能滿足薩班斯法案對(duì)企業(yè)內(nèi)部安全控制的各項(xiàng)需求，與國(guó)際安全管理模式同步。
據(jù)悉，上海電信在簡(jiǎn)化管理的基礎(chǔ)上提高了安全管理，使公司內(nèi)部的應(yīng)用更充分地發(fā)揮了效用，贏得全體員工的贊譽(yù)。
【IBM解決方案幫助企業(yè)更快成長(zhǎng)】相關(guān)文章：
IBM簡(jiǎn)介03-20
IBM認(rèn)證的分類和獲得IBM認(rèn)證的好處03-16
IBM認(rèn)證項(xiàng)目01-12
什么是IBM認(rèn)證03-20
IBM認(rèn)證簡(jiǎn)介03-19
IBM品牌介紹03-20
IBM旗下產(chǎn)品02-27