典型案例

郑州银行经过多年的信息化建设，已经形成了多套与生产、办公密切相关且比较成熟的信息化系统，其涉及的业务面覆盖了郑州银行的大部分生产或业务。目前，郑州银行已有员工 4000人左右，重要应用系统30多个，但是各应用系统相互独立，大多数应用系统均是采用用户名、口令的方式进行登录，用户每次登录不同的应用系统都要输入相应的用户名、口令。

介于郑州银行项目背景，郑州银行系统通过用户认证和管理系统项目将各种业务系统及不同用户通过协作连接起来，形成共同工作的统一平台。根据目前国内银行信息安全建设的经验，在建设统一身份认证与管理系统的同时，需要从郑州银行整体安全建设的总体规划来着手考虑系统的建设内部和步骤。

本着“整体规划、分步实施、持续演进”的建设战略，郑州银行统一身份认证系统项目的建设将采取逐步建设、持续发展完善的方式进行。通过前期的沟通交流，我们建议项目分为2个阶段:

• 第一阶段主要目标：
  1. 规划郑州银行整体的信息安全建设蓝图，明确信息安全建设的目标以及建设步骤；
  2. 搭建统一身份认证平台架构，制定各种应用安全管理规范，规范今后应用系统的开发和接入；
  3. 实现业务系统统一的帐号管理功能，实现对用户的唯一主帐号信息的统一管理；
  4. 建立统一的安全用户目录，整合用户数据，建立统一身份存储视图（LDAP）；
  5. 统一把控、降低风险、提高身份管理和授权管理效率，加强监督审计能力；
  6. 整理出符合郑州银行业务发展的用户认证和管理系统集成方案实例及规范、用户认证和管理系统-应用单点登录规范、用户认证和管理系统-组织、用户接入规范等；
  7. 平台试运行，同时完善各种管理制度、运维流程、系统管理等；
• 第二阶段主要目标：
  1. 解决一期运行中遇到的问题，完善功能性、安全性需求；

在第一阶段的基础上完善整体架构，并根据需要和优先级顺序接入更多的应用系统；