甘肅公交建集團(tuán)：澆筑國企數(shù)字化的「安全」基石

公路交通是國民經(jīng)濟(jì)中基礎(chǔ)性、戰(zhàn)略性、先導(dǎo)性產(chǎn)業(yè)，也是重要的國家關(guān)鍵性基礎(chǔ)設(shè)施。國家“十四五”規(guī)劃《綱要》對(duì)交通運(yùn)輸提出了多項(xiàng)任務(wù)，要求將科技創(chuàng)新擺在首要位置，以數(shù)字化、網(wǎng)聯(lián)化、智能化為主線，以提效能、擴(kuò)功能、增動(dòng)能為導(dǎo)向，著力在四個(gè)方面發(fā)力，推動(dòng)傳統(tǒng)基礎(chǔ)設(shè)施數(shù)字化升級(jí)改造，將先進(jìn)的信息技術(shù)與交通運(yùn)輸有機(jī)融合。

甘肅省公路交通建設(shè)集團(tuán)有限公司正式組建于2019年4月，是經(jīng)甘肅省人民政府批準(zhǔn)組建的省屬國有獨(dú)資企業(yè)，是甘肅省公路交通建設(shè)領(lǐng)域骨干企業(yè)，也是甘肅省委、省政府打造的“十大產(chǎn)業(yè)集團(tuán)”重點(diǎn)企業(yè)。甘肅公交建集團(tuán)注冊(cè)資金100億元，資產(chǎn)總額超過1300億元，業(yè)務(wù)涉及公路、建筑、商貿(mào)、路衍經(jīng)濟(jì)等多個(gè)板塊，具有“融、投、建、養(yǎng)、營、運(yùn)、服”全產(chǎn)業(yè)鏈。目前，集團(tuán)擁有20余家全資、控(參)股子公司，共有職工14000余人，共承擔(dān)各類公路建設(shè)項(xiàng)目40個(gè)，總里程3394.94公里，投資總規(guī)模1616.3億元。

隨著信息化的高速發(fā)展，甘肅公交建集團(tuán)積極響應(yīng)“十四五”規(guī)劃《綱要》的科技創(chuàng)新思想，推進(jìn)交通基礎(chǔ)設(shè)施數(shù)字化、智能化融合與轉(zhuǎn)型改造，并攜手派拉軟件構(gòu)建數(shù)字身份安全治理解決方案，完成甘肅省公路交通建設(shè)集團(tuán)有限公司統(tǒng)一身份管理項(xiàng)目的建設(shè)工作，包括系統(tǒng)的架構(gòu)設(shè)計(jì)、實(shí)施、后期支持服務(wù)等。

通過建設(shè)派拉統(tǒng)一身份認(rèn)證單點(diǎn)登錄項(xiàng)目，甘肅公交建集團(tuán)實(shí)現(xiàn)了以下六點(diǎn)能力：

集中身份管理：通過與HR系統(tǒng)進(jìn)行人員信息同步，建立甘肅公交建集團(tuán)的權(quán)威數(shù)據(jù)源，在IAM系統(tǒng)中管理維護(hù)外部類型用戶，實(shí)現(xiàn)統(tǒng)一身份管理，滿足用戶信息的集中存儲(chǔ)，并以自然人為中心實(shí)現(xiàn)人員身份數(shù)據(jù)的全生命周期管理，同時(shí)對(duì)下游應(yīng)用系統(tǒng)提供用戶主數(shù)據(jù)供給服務(wù)。

統(tǒng)一賬號(hào)管理：提供集中的賬號(hào)管理，實(shí)現(xiàn)用戶與財(cái)務(wù)和人力系統(tǒng)、智慧公交建協(xié)同辦公系統(tǒng)、建管養(yǎng)一體化平臺(tái)建設(shè)管理子平臺(tái)、智慧公交建-公路建設(shè)管理子平臺(tái)、全媒體管理平臺(tái)、智慧高速綜合管理云平臺(tái)、視頻會(huì)議等系統(tǒng)的一體化融合，用戶one ID即可快速訪問所有系統(tǒng)，避免人為記憶多套賬號(hào)密碼，在工作中重復(fù)切換頁面的情況。

統(tǒng)一認(rèn)證：項(xiàng)目涵蓋十多個(gè)應(yīng)用系統(tǒng)的單點(diǎn)登錄，實(shí)現(xiàn)統(tǒng)一訪問控制與安全管理，滿足不同類型應(yīng)用系統(tǒng)的統(tǒng)一認(rèn)證（Oauth、SAML、GUI代填等）、訪問授權(quán)（賬號(hào)開通、停用）和策略控制（密碼強(qiáng)度策略）。

內(nèi)控與合規(guī)審計(jì)：針對(duì)用戶身份信息變更和用戶訪問行為的審計(jì)事件進(jìn)行統(tǒng)一存儲(chǔ)和采集，實(shí)現(xiàn)可追溯式用戶管理體系，有效支撐內(nèi)外部的合規(guī)審計(jì)要求。

身份自助服務(wù)：提供用戶賬號(hào)的自動(dòng)化自助服務(wù)平臺(tái)，包括：密碼修改、個(gè)人信息修改、密碼找回等，用戶可以掌控自己登錄的使用情況以及賬號(hào)異常安全預(yù)警，在提高認(rèn)證安全的前提下提升用戶便捷性體驗(yàn)。

統(tǒng)一身份認(rèn)證PC端支持的身份鑒別方式：支持賬號(hào)密碼、短信驗(yàn)證碼、釘釘PC端免密登錄、釘釘移動(dòng)端免密登錄、釘釘掃碼登錄。

甘肅公交建集團(tuán)通過派拉統(tǒng)一身份管理平臺(tái)，建立權(quán)威數(shù)據(jù)源，打通各異構(gòu)系統(tǒng)之間數(shù)據(jù)壁壘，打造高效、安全、合規(guī)的協(xié)同辦公平臺(tái)。未來，甘肅公交建集團(tuán)也將不斷踐行信息化建設(shè)，用科技創(chuàng)新引領(lǐng)企業(yè)發(fā)展，發(fā)揮行業(yè)與社會(huì)責(zé)任，實(shí)現(xiàn)產(chǎn)業(yè)協(xié)同、優(yōu)勢互補(bǔ)。