国家电网公司目录服务、身份旨理与认证系统的设计与实现

根据国家电网公司"SG186"工程的建设规划和一体化平台的总体架构设计,在国家电网公司全网建设统一目录、身份管理、认证系统,作为企业级一体化平台的组成部分,对八大业务应用系统及其他应用系统提供用户认证、账号供应、单点登录等基础支撑服务,以此来解决目前各应用系统各自保存自己用户和权限的相关信息所带来的管理不便及全网一体化平台互联互通的问题。     

国家电网公司目录服务、身份管理与认证系统的设计与实现

根据国家电网公司"SG186"工程的建设规划和一体化平台的总体架构设计,在国家电网公司全网建设统一目录、身份管理、认证系统,作为企业级一体化平台的组成部分,对八大业务应用系统及其他应用系统提供用户认证、账号供应、单点登录等基础支撑服务,以此来解决目前各应用系统各自保存自己用户和权限的相关信息所带来的管理不便及全网一体化平台互联互通的问题.     

电力企业信息系统敏感资源安全管理研究与应用

国网甘肃省电力公司于2013年完成了统一权限平台的建设,实现了业务系统组织机构、用户、角色、菜单功能等数据的统一管理和业务系统的安全认证。在实现业务权限统一管理的同时,面对庞大的业务系统注册资源数据量,如何实现业务权限的安全管理,是统一权限平台需要研究的重点。结合甘肃电力业务应用实际情况及业务特点,着力于业务系统权限资源安全性及合规性管理方案,采用国家电网公司统一开发设计平台SG-UAP为基础平台,利用已经建成的统一权限平台中的敏感、互斥资源数据,通过采集业务系统用户行为日志进行分析及预警,以实现对甘肃电力业务系统权限的安全管理。     

基于R3方法论的企业级统一角色权限管理在电力企业中的运用

随着信息化技术飞速发展,华北电网有限公司应用系统作为覆盖公司本部及下属单位各项业务的大型复杂化系统,以前采用的系统用户权限分布式多点管理模式,已无法满足国家对企业信息安全等级防护的监管要求。通过建设统一账号权限管理系统,提升应用系统安全性和可管理能力,实现了对公司员工全生命周期的集中化．流程化管理,为公司带来了较大的管理。经济和社会效益。     

昆明供电局企业标准管理系统研究

1.标准文件管理功能:考虑到标准文件管理的安全性、可靠性和稳定性,系统专门为系统管理员开发了标准文件管理客户端,管理员可以通过客户端对标准文件进行录入、修改、删除、权限管理和密码管理等操作,各功能使用稳定正常。     

昆明供电局企业标准管理系统研究

1．标准文件管理功能：考虑到标准文件管理的安全性、可靠性和稳定性,系统专门为系统管理员开发了标准文件管理客户端,管理员可以通过客户端对标准文件进行录入、修改、删除、权限管理和密码管理等操作,各功能使用稳定正常。     

电力基建工程图纸管理系统中多用户管理的实现

工程图纸管理系统往往需要多个管理员对图纸分类及用户信息等进行管理,管理工作繁杂,工作量大。针对这个问题,在.NET框架下采用Visual C#开发图纸管理系统时,将管理员分为超级管理员、管理员及用户3个等级,不同的等级设置不同的权限职能,通过数据库组件和Session对象实现多级用户管理数据库的机制。利用数据库信息系统管理基建项目图纸,能够最大程度降低管理成本,使图纸数据信息容易维护、保存、管理,极大地提高了图纸管理的工作效率。     

省地县一体化电力调度管理系统分级用户权限方案

以省地县一体化管理模式为支撑的电力调度管理系统可有效实现电网统一调度、管理和监控,但如何保证各级调度机构及电厂间大量重要数据和信息的访问和传输安全是该系统构建面临的突出问题。针对可能存在的"角色泛滥"问题,文中引入"用户—角色—页面—权限"权限描述方式,提出开放式分级用户权限方案,并实现了改进的基于角色的访问控制模型。同时,从数据库设计、分级机构定义、扩展权限设计等环节重点阐述了分级用户权限方案实现的关键技术。最后,通过云南电网小电省地县一体化调度管理系统的成功应用,证明了分级用户权限方案的有效性。     

电网运营监控体系建设与实践

<正>1建设内涵电网运营监控体系建设的内涵是,坚持以公司"一强三优"发展战略目标为导向,以集约化管理理论为支撑,以搭建省级运监中心及其信息支撑系统为载体;在公司内部各业务流程、资源管理高度信息化的基础上,构建公司级运营监控指标体系;针对核心资源的动态和利用效率、各项业务活动的合规情况、风险水平和管理效率以及绩效目标偏差进行及时、准确、全面的监测与分析;进而     

ERP系统集中部署模式下的权限体系方案研究

为推动业务规范化管理,增强总部管控力度,国家电网公司在SG—ERP建设成果的基础上,大力开展了ERP系统的集中部署工作。通过研究设计出统一、规范的权限体系,来满足ERP集中部署后的权限管理要求。实现权限的集中管控。文章遵循国家电网公司统一权限管理规范的要求。设计了相应的权限方案总体架构,提出了详细明确的权限标准及编码规范,并对ERP系统与统一权限管理平台的接口规范进行了设计说明。文章提出的权限技术方案实现了合理的权限配置及有效的权限管控,对集中部署的权限体系研究工作提供了参考与借鉴。     

基于J2EE平台的动态权限管理解决方案

以网络科技资源应用集成环境平台的研究和开发为背景,针对整个系统的安全问题,对B/S模式下系统用户权限管理的需求进行了分析,采用结构化方法和基于角色、资源等的安全管理策略进行系统功能和业务流程的设计,并采用JSP等技术实现了系统用户权限的动态管理.     

基于物联网技术的计量一体化管控系统研究

文章对建立在计量综合业务基础上的计量一体化管控系统研发进行了完整分析,结合供电公司实际案例对计量相关的业务、数据、流程进行整合,重新研究优化计量业务模型,将各业务系统整合到同一个平台下,实现用户、权限的统一管理,统一系统入口,以及对整个计量业务的全面管控。文章首先对建设计量一体化管控系统的背景进行了分析,接着对系统的总体架构和应用架构、各系统之间的数据交互流程、以及系统的各项功能进行了详尽分析,最后对系统实现效果和应用前景进行了分析总结。     

天津电力公司启动“统一权限管理平台”试点建设

3月23日,天津电力公司召开"统一权限管理平台"试点建设启动会,落实国家电网公司SG-ERP工程有关要求,助力"五大"体系建设。国家电网公司统一权限管理典设组专家与第一批接入平台的国家电网公司系统相关公司部室和建设单位,对     

电力集成应用平台的SAML单点登录

SAML是W eb单点登录重要的执行标准,能够提供安全方便的身份认证形式。在电力信息应用系统选择基于集成应用平台的软件系统模式下,SAML单点登录成为系统安全与方便使用的有效技术保证。电力集成应用平台的用户分省市2级,文章介绍了应用资源信息管理结构、自上而下进行角色权限审计与核准的角色权限管理策略以及SAML断言形式的身份认证。在构造统一的用户和应用资源信息目录树基础上,分析和设计了用户角色权限管理及SAML认证过程,实现了单点登录。     

“大营销”体系下如何抓好计量专业管理

<正>1电能计量专业管理面临的新形势随着"大营销"计量体系建设不断完善,用电信息采集系统实用化建设快速推进,给传统的电能计量管理赋予了许多新的内涵。新形势下电能计量管理主要发生了以下六大变化。1.1计量资产实施省级集中检定配送管理按照国网"大营销"体系建设要求,计量资产实施省级集约化管理。成立省级计量中心,对计量资产实施省级"集中检定、集中仓储、统一配送、统一监督"管理,由省计     

统一信息上报平台的实现

针对目前调度安全Ⅲ区系统中可能存在的数据上报模块分散、风格各异问题,设计并实现一种统一的信息上报平台.该平台可以将调度安全Ⅲ区系统中所有的上报模块集成在一起,通过电力系统软件基础平台的角色权限服务统一管理上报/查询权限,实现各系统各专业上报统一入口.该平台具有上报数据方式多样化、上报向导人性化、数据校验准确化等特性.该平台已在南网总调正式投运,得到了实际工程应用的验证.     

综合监控系统权限管理的研究及应用

针对轨道交通综合监控系统庞大复杂的特性和两级管理三地控制的需求,提出一整套权限管理的解决方案,包括多现场多责任区的访问控制策略,用户Ｇ角色Ｇ权限为核心的权限管理模型及基于实时库互斥锁的权限移交机制等.该方案已在重庆市轨道交通环线综合监控系统中实际应用,对于轨道交通类似工程具有一定的借鉴意义。     

电力企业统一权限管理系统的研究与应用

统一权限管理系统是在国家电网公司SG186目录服务建设成果的基础上,对电力企业范围内各种受控资源的访问权限进行统一建模,建立了统一的企业标准角色库,将各种应用的受控资源的权限纳入到企业标准角色库,实现对业务应用权限集中管理,对人员身份权限集中监控与审计分析,强化对全网范围内组织、人员、账号和权限的管理能力,增强信息系统安全防护能力,提升信息系统快速响应业务调整的适应能力,进一步提升一体化平台目录服务的建设价值。     

SAP ERP系统用户及权限管理模式研究

文章阐述了SAP ERP用户及权限运维管理涉及的主要问题.通过用户分组、权限控制以及相应的管理流程和审计功能对系统中各类用户和权限进行严格管理和控制,从而达到在为授权用户提供尽可能方便、同时保障重要数据和敏感信息安全的目的.     

网络准入与终端安全立体保障电力信息安全

桌面终端安全准入控制系统可以在用户接入网络前,通过统一管理的安全策略检查终端的安全健康状态,对不符合安全标准的用户进行“隔离”井强制用户进行病毒库升级、系统补丁安装等操作;在保证用户终端具备自防御能力并安全接入的前提下,可以通过动态分配ACL、VLAN等控制用户的网络权限,从而提升网络的整体安全水平。