统一用户信息管理服务框架的设计与实现分析

王菁++潘媛++刘跃龙++苏文伟

摘 要随着我国对电网信息化建设要求的不断提高，电网企业的信息基础设施、信息系统、信息安全保障和信息化管理逐渐进入有序的发展状态，为了进一步强化信息化安全管理，解决用户信息的管理和维护等问题，本文基于4A平台提出了统一用户信息管理服务系统，对统一用户信息管理服务框架的需求分析的基础上，深入探讨了统一用户信息管理服务框架设计与实现。

【关键词】4A 统一用户信息管理 电网 用户认证

随着电网公司信息化建设的发展，各种应用服务的不断普及，网络规模也逐步扩大，用户每天需要登录到许多不同的信息系统，每个系统都要求用户遵循一定的安全策略。但是随着用户需要登录系统次数越来越频繁，会大大增加出错的可能性，从而可能会受到非法截获和破坏，安全性就会相应降低。而当用户忘记口令，就需要请求管理员在后台操作，并只能在重新获得口令之前等待，增加了系统和安全管理资源的开销，降低了生产效率。并且每新增、减少一个用户，管理员需要逐个登录到每个应用系统进行用戶的增加、删除及授权，这些工作也极大的增加系统管理的复杂度及降低用户可用性。对管理层而言也缺乏全局应用系统统一、整体的用户审计信息。此外，国家对企业信息化设在安全和内控方面提出了更高的要求，要求企业加强内部的安全管理和控制，而身份管理、授权管理、审计正是构成网络安全信任体系的基础。……