为全球超过1000个优质企业提供业务解决方案

东方电气早期基于Open LDAP自主研发用户管理系统，实现部分系统账号集中管理，但存在账号管理不规范、数据多头、认证分散、无集中审计、缺少全生命周期管理、密码管理混乱等问题。为此集团建设统一用户身份管理系统，实现集中管控、认证、授权与审计，构建高标准身份安全体系，为集团信息化深化应用与网络安全提供坚实支撑。

随着信息化深入推进，深圳巴士集团业务运营高度依赖信息系统，现有客服、营运、财务等33个业务系统。各系统采用独立用户管理体系，账号分散孤立，缺少统一管理规范与安全标准，存在信息安全、运维管理双重隐患。为此，集团计划搭建统一用户管理体系，实现账号权限全生命周期管控，提升资产管理效率，筑牢企业信息安全防线。

信用中国项目构建分级统一身份认证体系，一方面为省市管理员提供后台集成管理，实现三级权限管控与系统单点登录；另一方面面向海量公众与企业用户提供注册登录服务，用户规模可达三千万级。项目部署于互联网区，通过网闸实现与政务外网安全互通，并计划将统一认证管理能力延伸至更多外部机构，打造安全集约、全域覆盖的信用服务身份底座。

通过身份管理与访问控制整合应用系统访问入口，建立集团集中融合认证管理机制。构建 OneID 身份标识，实现用户一次登录访问全权限系统；统一身份治理标准，规范用户身份建设，打通跨应用、跨部门、跨层级的身份壁垒，支撑集团多级身份管理业务规范开展，实现身份管理标准化、精细化。

深圳港集团建设统一身份管理平台，构建统一用户身份体系、统一应用访问入口与完善审计体系，实现用户身份全生命周期自动化管理、多方式认证及单点登录，可对访问行为集中审计分析，达成人员身份 “可管、可控、可信”，推动集团信息系统互认互通，保障应用访问安全合规

信息中心项目统筹管理政务外网公共区各类业务系统，涵盖信用中国相关应用，已建成一体化统一身份与认证管理体系。项目立足国家级信息基础设施定位，在服务信用中国系统的同时，面向政务外网其他单位提供标准化身份认证与用户管理服务，构建集约高效、安全可靠的公共认证支撑能力，夯实政务信息化安全底座。

为解决多业务系统独立认证带来的管理复杂与安全风险，该平台通过建设统一的身份认证与权限管理体系，实现了用户信息的集中存储、供应与审计。项目提供了单点登录体验，优化了用户操作；实现了管理员在平台的统一配置与同步，显著提升了管理效率与信息安全水平，为组织变革提供了有力支撑。

本项目搭建集团一体化身份管理体系，完成多类型 4A 与租户认证建设，实现用户统一管理、认证等全流程安全管控，同步历史数据、集成百余个系统。落地子企业云认证，纳管超 28 万用户，支撑远程办公、业务访问等多场景，满足科创云安全要求，形成标准化规范与防护方案。

构建机场全域统一身份中心，实现全员身份全生命周期自动化管理，完成组织、账号与权限集中治理。以身份为核心安全边界，通过 SDP 应用隐藏能力，支撑办公网、运营网、生产网等跨域安全互访，结合持续信任评估与动态细粒度授权，有效收缩攻击面。项目实现 45000 + 人员及 30 + 业务系统统一管控，密码策略全覆盖强管控，账号运维时效从 T+1 优化至 5 分钟内，全面满足民航安全规范与等保 2.0 要求，为数字机场建设夯实身份安全底座。