電力信息管理系統(tǒng)中統(tǒng)一身份認(rèn)證技術(shù)研究及應(yīng)用.pdf

1、隨著社會的發(fā)展，上海電力公司作為從事電力輸、配、售的特大型企業(yè)，除了在資產(chǎn)總量方面得到迅速成長外，也順應(yīng)管理的需要建成了完整的信息系統(tǒng)，并已搭建了網(wǎng)絡(luò)安全系統(tǒng)。但隨著公司內(nèi)部各種集中式應(yīng)用系統(tǒng)重要性的提高，對電力網(wǎng)絡(luò)的內(nèi)部安全提出了更高的要求，原有的邊界安全方式已經(jīng)無法解決業(yè)務(wù)和應(yīng)用的安全問題。
　　 目前各系統(tǒng)的用戶身份管理和認(rèn)證都在各個業(yè)務(wù)系統(tǒng)中完成。同時應(yīng)用系統(tǒng)的用戶范圍擴(kuò)展到非電力公司用戶，如應(yīng)用開發(fā)商、網(wǎng)絡(luò)維護(hù)商、以及

2、其它臨時用戶。在業(yè)務(wù)系統(tǒng)數(shù)量迅速增加以及用戶數(shù)量越來越多的情況下這種管理模式的弊端日益突出。身份認(rèn)證和管理并不是一個新問題，但隨著安全邊界的變化，身份管理漏洞給整個系統(tǒng)帶來安全問題的情況越來越嚴(yán)重。
　　 本文針對現(xiàn)有電力信息管理系統(tǒng)日益凸顯的身份管理問題，提出在原系統(tǒng)的基礎(chǔ)上建立統(tǒng)一身份認(rèn)證平臺的構(gòu)想。以此為目標(biāo)運用ISO27001風(fēng)險評估和差距分析對上海電力信息管理系統(tǒng)中身份管理方面的實際問題進(jìn)行了深入的分析，提出了在現(xiàn)有系