派拉软件企业应用安全管理中心

集中身份管理：
⑴集中身份管理：建立统一用户身份视图，实现信息系统用户身份信息的集中管理，提供统一的用户身份生命周期管理、完整的管理审批工作流、委派管理和用户自助服务 （如口令重置，用户属性修改等）等功能；
⑵账号信息同步：各信息系统中原有的账号信息可以通过数据同步机制与管理平台上的数据信息进行同步；  统一身份存储：
⑴身份信息存储：统一存储用户身份信息，鉴别信息，承载集中身份管理子系统的；
⑵账号口令管理：为所有信息系统用户分配一个唯一的用户 ID，在统一管理平台上统一管理这些用户的账号信息，及其所对应的登录系统统方式，口令策略，如口令长度策略、口令复杂度策略、口令更换策略等；  统一认证：
⑴ SSO单点登录：用户只需登录一次即可访问其所有权限的资源，无需在每一次访问系统时再输入口令；
⑵单点登出：用户只需要一次注销就可退出所有集成系统；
⑶多因子认证：支持对同一系统用户身份可采用动态口令、数字证书等多种认证方式，并可以继续扩展，对高级别的用户可以扩展其他的认证方式；
⑷统一授权：建立统一的权限管理和访问控制的策略和机制，实现灵活、高效、可伸缩的权限管理；  安全审计：
⑴审计日志功能：支持对集中身份管理与认证各种操作的日志记录，特别是对审批行为、异常行为的记录和跟踪，符合国内信息安全标准，以及SOX法案；
⑵报表功能：支持从日志记录汇总生成报表，能够从不同用户角色智能展现；  集成接口：
⑴用户管理接口：实现与其他信息系统用户身份信息的获取和同步；
⑵认证接口：为其他信息系统提供统一的身份认证服务，实现单点登录；
⑶授权接口：为其他信息系统提供统一的授权服务；
⑷ PKI集成接口：实现与PKI系统的集成；  其他：
⑴ 规范性：符合国家密码管理局指定的对称算法等有关国家、国际标准，实现与各种信息系统的集成；
⑵数据安全性：从数据的存储、传输，密码及密钥安全性，协议及流程的安全性等方面进行整体设计与实现；
⑶可扩充性：可扩展用户界面、系统功能等以适应信息技术应用发展；
⑷系统高可用性：从系统配置和设计上，支持双机热备、群集系统、本地备份与恢复、异地备份与恢复等机制实现系统的高可用性；

 2/2   首页 上一页 1 2