- 相關(guān)推薦
IBM解決方案幫助企業(yè)更快成長(cháng)
IBM宣布IBMTivoli安全解決方案在上海市電信有限公司(以下簡(jiǎn)稱(chēng)“上海電信”)成功上線(xiàn)，為其滿(mǎn)足薩班斯 奧克斯利法案(Sarbanes-OxleyAct)對企業(yè)內部控制的要求奠定了基礎，同時(shí)也簡(jiǎn)化了上海電信所有員工登錄到多個(gè)應用、隨意訪(fǎng)問(wèn)授權信息的操作過(guò)程，使應用更貼近核心業(yè)務(wù)的需要。IBMTivoli安全解決方案在上海電信的成功上線(xiàn)，也表明IBM以符合國際安全法規遵從的解決方案，繼續導引著(zhù)安全市場(chǎng)的潮流。
上海電信是境外上市的中國電信股份有限公司的全資子公司，2002年11月18日正式掛牌成立。其業(yè)務(wù)涵蓋上海市內的固定電信網(wǎng)絡(luò )與設施(含本地無(wú)線(xiàn)環(huán)路)業(yè)務(wù)，基于固定電信網(wǎng)絡(luò )的話(huà)音、數據、圖像及多媒體通信與信息服務(wù)，與通信及信息業(yè)務(wù)相關(guān)的系統集成、技術(shù)開(kāi)發(fā)、技術(shù)服務(wù)、信息咨詢(xún)、設備生產(chǎn)、銷(xiāo)售和設計與施工，等等。
對于這樣一個(gè)數據密集型的企業(yè)來(lái)說(shuō)，IT與上海電信的核心業(yè)務(wù)息息相關(guān)。因此，上海電信一直非常重視對IT基礎設施的投入和建設，并取得了顯著(zhù)的成績(jì)。2002年初，上海電信啟動(dòng)新一代業(yè)務(wù)系統建設，先后引進(jìn)SAP、Sieble等新一代業(yè)務(wù)支撐軟件。
新的業(yè)務(wù)系統在給公司業(yè)務(wù)提供更好支持的同時(shí)，也帶來(lái)一系列的問(wèn)題：多系統引發(fā)的應用復雜性問(wèn)題、授權不當引發(fā)的信息安全問(wèn)題、員工工作變動(dòng)引發(fā)的管理效率問(wèn)題，等等。與此同時(shí)，上海電信在海外成功上市，意味著(zhù)其經(jīng)營(yíng)理念、管理模式必須與國際接軌。其中，在安全方面，公司必須依照薩班斯法案在公司內控機制和財務(wù)控制方面建立起基礎性和長(cháng)期性的可監控體系。
而享有百年企業(yè)的IBM在硬件方面也很卓越，IBM 硬盤(pán)/300GB(42D0637)就是一款性能很不錯的硬盤(pán)，和同類(lèi)產(chǎn)品中的HP 硬盤(pán)/146GB(418367-B21)和HP 硬盤(pán)/300GB(507127-B21)相比性能方面也可圈可點(diǎn)，而IBM 光纖通道卡(42C2069)也是一款穩定性和可靠性很好的光纖通道卡，而IBM 光纖交換機(691810X)也是一款不錯的產(chǎn)品。
為此，上海電信意識到加強對公司應用系統的安全管理的必要性和緊迫性，并認為公司需要建立一套既能滿(mǎn)足內部管理需要，又能遵循薩班斯法案要求的安全體系——一個(gè)集中的訪(fǎng)問(wèn)認證和用戶(hù)管理控制平臺UAAP(Unified Authentificationand AdminPlatform)。
經(jīng)過(guò)全方位考證，IBM演示的安全解決方案打動(dòng)了上海電信，綜合考慮IBM的實(shí)施經(jīng)驗、產(chǎn)品的覆蓋面等因素，上海電信決定采用IBMTivoli的安全解決方案。
IBM在機柜方面也表現良好，IBM 機柜(93074RX)就是一款不錯的機柜，而在機柜方面，戴爾 4220機柜性能也不錯。而IBM HBA卡(25R8060)也是一款很出色的產(chǎn)品，在同類(lèi)產(chǎn)品中的HP HBA卡(AE311A)也是一款不錯的產(chǎn)品。聯(lián)想 1G DDR2-667內存條也是同類(lèi)產(chǎn)品中較有競爭實(shí)力的一款產(chǎn)品!
在項目的實(shí)施過(guò)程中，IBM與上海電信一起周密計劃、按步驟作業(yè)，以確保項目的成功率。整個(gè)項目分三個(gè)階段完成：
第一階段，通過(guò)Tivoli Directory Integrator，上海電信完成了對分散在Microsoft Active Directory、Dominoi Notes、SAP Portalv6、Siebel CRM、Web Sphere和Web Sphere Portal等多個(gè)系統中的目錄信息的整合，建立起企業(yè)級的目錄服務(wù)器。
第二階段，利用IBMTivoli AccessManager建立起統一認證和授權平臺，利用反向代理的技術(shù)實(shí)現對受限資源的訪(fǎng)問(wèn)控制。至此，上海電信已逐步將BO報表系統，以及內部應用ESS、SMSSP、Telelogic等集成到了統一安全平臺上。
第三階段，在前兩個(gè)階段的工作積累上，做一系列的規范工作，逐步將其它應用整合到這個(gè)安全平臺上。
項目實(shí)施后，取得不錯的應用效果。“許多時(shí)候，人們?yōu)榱思訌姲踩胧�，把本�?lái)已經(jīng)很繁瑣的管理體系變得更加復雜，甚至使應用失去了本來(lái)的價(jià)值。事實(shí)上，在實(shí)施IBMTivoli的安全管理方案后，我們實(shí)現了簡(jiǎn)約與實(shí)用的完美結合，我們可以通過(guò)更簡(jiǎn)潔的手段獲取更高的安全保障。”
這套安全解決方案讓上海電信的安全控制能力和管理能力得到了全面的提升，具體表現在這樣幾個(gè)方面：
單一登錄到所有的應用系統，每天每個(gè)員工的登錄過(guò)程明顯簡(jiǎn)化。全公司的所有員工只需通過(guò)一個(gè)用戶(hù)名、一個(gè)密碼進(jìn)行一次登錄，就可以進(jìn)入所有被授權的應用系統，這徹底改觀(guān)了過(guò)去為密碼和應用切換而抓狂的被動(dòng)局面。
集中管理賬戶(hù)，使管理工作量明顯減少而效率大幅提高。所有賬戶(hù)的管理都不再各自為政，而是歸并到統一的管理平臺上，所以數千名員工的應用授權工作可以一步到位。而且通過(guò)員工自助修改用戶(hù)口令等機制，既杜絕了安全隱患，又減少了管理工作量。
提升了上海電信內部的安全控制水平，滿(mǎn)足薩班斯法案對企業(yè)內部控制的要求這套安全解決方案完全是按照薩班斯法案的要求來(lái)部署應用，能滿(mǎn)足薩班斯法案對企業(yè)內部安全控制的各項需求，與國際安全管理模式同步。
據悉，上海電信在簡(jiǎn)化管理的基礎上提高了安全管理，使公司內部的應用更充分地發(fā)揮了效用，贏(yíng)得全體員工的贊譽(yù)。
【IBM解決方案幫助企業(yè)更快成長(cháng)】相關(guān)文章：
IBM簡(jiǎn)介03-20
IBM認證項目01-12
什么是IBM認證03-20
IBM認證簡(jiǎn)介03-19
大型企業(yè)OA系統解決方案12-29
IBM品牌介紹03-20
IBM旗下產(chǎn)品02-27
IBM認證優(yōu)勢03-19