- 相關(guān)推薦
IBM解決方案幫助企業(yè)更快成長
IBM宣布IBMTivoli安全解決方案在上海市電信有限公司(以下簡稱“上海電信”)成功上線,為其滿足薩班斯 奧克斯利法案(Sarbanes-OxleyAct)對企業(yè)內(nèi)部控制的要求奠定了基礎(chǔ),同時也簡化了上海電信所有員工登錄到多個應(yīng)用、隨意訪問授權(quán)信息的操作過程,使應(yīng)用更貼近核心業(yè)務(wù)的需要。IBMTivoli安全解決方案在上海電信的成功上線,也表明IBM以符合國際安全法規(guī)遵從的解決方案,繼續(xù)導(dǎo)引著安全市場的潮流。
上海電信是境外上市的中國電信股份有限公司的全資子公司,2002年11月18日正式掛牌成立。其業(yè)務(wù)涵蓋上海市內(nèi)的固定電信網(wǎng)絡(luò)與設(shè)施(含本地無線環(huán)路)業(yè)務(wù),基于固定電信網(wǎng)絡(luò)的話音、數(shù)據(jù)、圖像及多媒體通信與信息服務(wù),與通信及信息業(yè)務(wù)相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、信息咨詢、設(shè)備生產(chǎn)、銷售和設(shè)計與施工,等等。
對于這樣一個數(shù)據(jù)密集型的企業(yè)來說,IT與上海電信的核心業(yè)務(wù)息息相關(guān)。因此,上海電信一直非常重視對IT基礎(chǔ)設(shè)施的投入和建設(shè),并取得了顯著的成績。2002年初,上海電信啟動新一代業(yè)務(wù)系統(tǒng)建設(shè),先后引進SAP、Sieble等新一代業(yè)務(wù)支撐軟件。
新的業(yè)務(wù)系統(tǒng)在給公司業(yè)務(wù)提供更好支持的同時,也帶來一系列的問題:多系統(tǒng)引發(fā)的應(yīng)用復(fù)雜性問題、授權(quán)不當引發(fā)的信息安全問題、員工工作變動引發(fā)的管理效率問題,等等。與此同時,上海電信在海外成功上市,意味著其經(jīng)營理念、管理模式必須與國際接軌。其中,在安全方面,公司必須依照薩班斯法案在公司內(nèi)控機制和財務(wù)控制方面建立起基礎(chǔ)性和長期性的可監(jiān)控體系。
而享有百年企業(yè)的IBM在硬件方面也很卓越,IBM 硬盤/300GB(42D0637)就是一款性能很不錯的硬盤,和同類產(chǎn)品中的HP 硬盤/146GB(418367-B21)和HP 硬盤/300GB(507127-B21)相比性能方面也可圈可點,而IBM 光纖通道卡(42C2069)也是一款穩(wěn)定性和可靠性很好的光纖通道卡,而IBM 光纖交換機(691810X)也是一款不錯的產(chǎn)品。
為此,上海電信意識到加強對公司應(yīng)用系統(tǒng)的安全管理的必要性和緊迫性,并認為公司需要建立一套既能滿足內(nèi)部管理需要,又能遵循薩班斯法案要求的安全體系——一個集中的訪問認證和用戶管理控制平臺UAAP(Unified Authentificationand AdminPlatform)。
經(jīng)過全方位考證,IBM演示的安全解決方案打動了上海電信,綜合考慮IBM的實施經(jīng)驗、產(chǎn)品的覆蓋面等因素,上海電信決定采用IBMTivoli的安全解決方案。
IBM在機柜方面也表現(xiàn)良好,IBM 機柜(93074RX)就是一款不錯的機柜,而在機柜方面,戴爾 4220機柜性能也不錯。而IBM HBA卡(25R8060)也是一款很出色的產(chǎn)品,在同類產(chǎn)品中的HP HBA卡(AE311A)也是一款不錯的產(chǎn)品。聯(lián)想 1G DDR2-667內(nèi)存條也是同類產(chǎn)品中較有競爭實力的一款產(chǎn)品!
在項目的實施過程中,IBM與上海電信一起周密計劃、按步驟作業(yè),以確保項目的成功率。整個項目分三個階段完成:
第一階段,通過Tivoli Directory Integrator,上海電信完成了對分散在Microsoft Active Directory、Dominoi Notes、SAP Portalv6、Siebel CRM、Web Sphere和Web Sphere Portal等多個系統(tǒng)中的目錄信息的整合,建立起企業(yè)級的目錄服務(wù)器。
第二階段,利用IBMTivoli AccessManager建立起統(tǒng)一認證和授權(quán)平臺,利用反向代理的技術(shù)實現(xiàn)對受限資源的訪問控制。至此,上海電信已逐步將BO報表系統(tǒng),以及內(nèi)部應(yīng)用ESS、SMSSP、Telelogic等集成到了統(tǒng)一安全平臺上。
第三階段,在前兩個階段的工作積累上,做一系列的規(guī)范工作,逐步將其它應(yīng)用整合到這個安全平臺上。
項目實施后,取得不錯的應(yīng)用效果。“許多時候,人們?yōu)榱思訌姲踩胧,把本來已?jīng)很繁瑣的管理體系變得更加復(fù)雜,甚至使應(yīng)用失去了本來的價值。事實上,在實施IBMTivoli的安全管理方案后,我們實現(xiàn)了簡約與實用的完美結(jié)合,我們可以通過更簡潔的手段獲取更高的安全保障。”
這套安全解決方案讓上海電信的安全控制能力和管理能力得到了全面的提升,具體表現(xiàn)在這樣幾個方面:
單一登錄到所有的應(yīng)用系統(tǒng),每天每個員工的登錄過程明顯簡化。全公司的所有員工只需通過一個用戶名、一個密碼進行一次登錄,就可以進入所有被授權(quán)的應(yīng)用系統(tǒng),這徹底改觀了過去為密碼和應(yīng)用切換而抓狂的被動局面。
集中管理賬戶,使管理工作量明顯減少而效率大幅提高。所有賬戶的管理都不再各自為政,而是歸并到統(tǒng)一的管理平臺上,所以數(shù)千名員工的應(yīng)用授權(quán)工作可以一步到位。而且通過員工自助修改用戶口令等機制,既杜絕了安全隱患,又減少了管理工作量。
提升了上海電信內(nèi)部的安全控制水平,滿足薩班斯法案對企業(yè)內(nèi)部控制的要求這套安全解決方案完全是按照薩班斯法案的要求來部署應(yīng)用,能滿足薩班斯法案對企業(yè)內(nèi)部安全控制的各項需求,與國際安全管理模式同步。
據(jù)悉,上海電信在簡化管理的基礎(chǔ)上提高了安全管理,使公司內(nèi)部的應(yīng)用更充分地發(fā)揮了效用,贏得全體員工的贊譽。
【IBM解決方案幫助企業(yè)更快成長】相關(guān)文章:
IBM公司的企業(yè)文化09-01
企業(yè)中層管理存在的問題與解決方案06-11
孩子成長需要心理幫助07-17
IBM簡介08-11
小微企業(yè)融資難解決方案06-21
幫助員工成長的5個經(jīng)驗08-25
怎樣學(xué)韓語更快08-28