案例

人民银行安全身份管理

人民银行

        中国人民银行清算总中心目前内设部门12个,分别是办公室、人力资源部、财务管理部、事业发展部、技术管理部、开发中心(开发部)、工程部、运行部、事务管理部、联行部、无锡主站、基建办公室。清算总中心各岗位和中层管理人员实行聘任制,通过竞聘上岗。


        中国人民银行清算总中心是中国人民银行直属事业单位,是提供支付清算及相关服务的组织,负责中国现代化支付系统的建设、运行、维护和管理。 由中国人民银行自主建设、运行、维护和管理的支付清算系统十多年来在我国国民经济发展中发挥了极其重要的作用。2005年处理支付清算交易达1亿1千万笔,金额143万亿元,是当年GDP的7.9倍。支付清算系统日均处理交易44万笔,日均交易金额5700亿元,是我国资金流动的“主动脉”。


        在人民银行一代支付系统中,各个业务系统的用户权限管理及身份认证独立进行,NPC、CCPC以及商业银行必须分别建立一整套的用户来管理参与各业务系统。这一方面造成了各个系统中用户权限、身份认证模块的重复开发,另一方面也给运行部门管理使用上带来了不便。随着二代支付系统建设的开始,如何对用户及认证进行统一有效的管理,就成为了一个较为突出的问题。建设统一认证授权子系统,将各独立的应用系统中的用户管理和身份认证整合出来,对提升整个支付系统的服务质量非常重要。


        为整合人民银行的信息资源,优化劳动组合,更大的发挥科技对业务的服务能力,提出建立统一访问管理和身份管理平台。

面临挑战

        需要大额支付系统、小额支付系统、清算系统、 轧差系统、网银系统、控制系统等系统的用户进行整合,提供中央目录服务 

        需要实现对各个不同平台系统的单点登录 

        需要通过IDM对各个系统进行整合 

解决方案

        人民银行清算中心选择Oracle的IDM Suite作为安全身份管理解决方案 

        使用OID作为企业存储和提供用户数字身份中央目录服务器 

        使用OAM来提供对人民银行现有各系统的认证支持,实现与各个系统跨平台的单点登录

收益效果

        对所有用户实现了集中化的目录管理,增强了安全性和可维护性 

        通过OAM提供的认证服务实现了单点登录,改善了用户体验,提高了工作效率 

        通过OID提供目录服务,与OAM提供的认证服务,加速了系统集成,并且加强了访问安全性 

联系我们  |   网站地图  |   友情链接

© 2015 Copyright 上海今日信息科技有限公司 沪ICP备16040928号-2