齐鲁制药携手竹云共铸统一身份安全管理平台

山东齐鲁制药集团有限公司(以下简称齐鲁制药)是中国大型综合性现代制药企业,拥有五十年的发展历史。经过半个多世纪的锤炼与积累,齐鲁人用“关爱生命、呵护健康”的理念,无与伦比的产品质量在激烈的市场竞争中赢得了良好的声誉。2006年,齐鲁制药被国家发展和改革委员会等五部委联合认定为“国家级企业技术中心”,被国家统计局评为“首届中国企业集团竞争力500强企业”,是2006年度中国十大最具成长力制药企业和医药工业创新能力百强企业。2008年被国家发改委认定为 “国家工程实验室”。2009年荣获“医药行业三十年行业贡献奖”。 除拥有遍布全国的销售网络外,公司还积极拓展国际市场,产品远销欧洲、北美、南美和东南亚等地。


项目背景



质量管理是制药企业的重中之重,贯穿整个制药过程。要保障生产药品的安全有效,对于生产的每个细节都要控制。企业做好内部管理是质量保证的重要因素,不但能有效节省人力成本,还能保障产品质量的可追溯性。在加强药品质量监督的过程中,实名制管理能够确保在问题出现的第一时间找到相关责任人,降低安全风险。


齐鲁制药近年来业务发展迅猛,信息系统日益增多。为实现用户集中存储、用户电子身份全生命周期闭环管理,同时对应用系统提供用户权威数据供给,解决一人多账号、多人共用一账号、多维组织机构的业务需求以及降低孤立账号和僵尸账号的安全风险,齐鲁制药携手竹云共同打造统一身份安全管理平台,建立以“人”为核心的身份安全管理体系,满足集团对身份安全管理的需求,同时保障集团信息资产的安全访问。



项目目标



一、用户管理

集中管理用户身份,与上游权威数据源对接,实现员工入职、调岗、离职时,对用户的应用访问权限进行相应的自动化安全控制。

二、访问管理

建立集团应用系统的统一访问入口,实现用户方便快捷的访问。

建立多安全级别的认证系统,实现用户访问应用的安全保障;应用将根据各自的安全强度要求选择相应的认证方式级别,以此来保障高安全级别业务系统的安全保护要求。同时平台还提供多因素融合认证能力,以备未来在认证方式和安全手段上的灵活扩展。

三、审计管理

建立完善的审计体系,实现以用户为基点的应用访问审计。

平台会对用户的应用访问权限进行集中管理,同时对用户的认证及用户的应用访问情况进行记录和审计,以此帮助管理人员快速了解齐鲁制药用户访问和使用情况,防范安全后门和风险。


微信扫一扫
关注该公众号