4A管理电力行业信息系统安全建设的基石

2013-10-16 17:44:59 EP电力信息化网  点击量: 评论 (0)
作为安全体系建设的重要组成部分和基石,访问控制管理是企业信息安全建设的第一道防线,实施有效的、安全的访问控制解决方案是企业安全体系建设的基础。主管信息安全领域的政府职能部门和国内的安全企业一直在研
的安全事故责任的认定。
4A在企业中的典型部署。
 
电力企业在部署4A平台后,可以把企业的各种应用系统和设备的帐号管理、权限管理、身份认证、审计管理统一到4A平台上,通过集中实施用户帐号管理策略、认证管理策略、权限管理策略、审计管理策略,实现企业信息系统管理的整体安全,促进企业应用集成,消除信息“孤岛”,简化维护管理工作,降低企业信息系统运维成本。
提高用户的工作效率
整合帐号管理和认证管理,实现用户访问的单点登录,从而简化操作,提高效率。
减轻管理员的工作负担
管理人员通过一个管理界面,就可以实现对信息系统中所有帐号、权限信息、审计信息等进行集中管理,提高管理效率,减轻工作负担。
增强信息系统的安全性
所有用户登录业务系统、主机、网络设备、数据库都需要通过4A平台进行访问控制,安全策略集中管理,消除了“木桶效应”,从而提高了信息系统的总体安全性。
促进企业资源的统一规划和管理
在生产、经营、管理等各环节实现数据共享、流程互通、门户集成的目标,通过松耦合的灵活架构,实现企业资源的统一规划和管理;为最终实现企业业务集成,打破部门间、系统间的沟通壁垒,打造新的业务协同环境,提高跨应用系统业务处理能力打下坚实基础。
结束语 
近几年来,我国各行业的网络安全建设加速发展,4A管理已经成为访问控制领域的一个焦点课题,特别是在国家的重点基础行业中,随着等级化安全保护工作的开展,访问控制管理将作为重点纳入到企业安全体系的建设中,研究和制定关于访问控制的技术和标准对行业的安全建设具有重大意义,4A管理代表了访问控制的集中化管理和统一管理的发展方向,研究符合电力行业信息系统特点的访问控制技术和标准,将有助于为电力行业信息网络的安全建设构筑更加坚固的统一屏障。
大云网官方微信售电那点事儿

责任编辑:和硕涵

免责声明:本文仅代表作者个人观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
我要收藏
个赞