中石化ca項目方案建議書(編輯修改稿)
2025-09-02 06:42 本頁面
【文章內容簡介】 目錄是一種用于儲存信息的信息源。如一個電話號碼目錄儲存了有關電話用戶的信息，一個文件目錄系統(tǒng)中儲存了有關文件的信息。目錄服務與目錄的不同。它既是目錄的信息源，又可以使用戶得到和利用信息。在一個企業(yè)信息系統(tǒng)中有許多用戶和資源對象，如打印機、傳真服務器、應用程序、數(shù)據(jù)庫，等。企業(yè)可以使用目錄服務來管理信息系統(tǒng)中的這些對象。 活動目錄（Active Directory）活動目錄是Windows 2003 Server的目錄服務。它擴展了以前的基于Windows的目錄服務，還加入了許多全新的功能。活動目錄具有易用性，安全性、伸縮性，分布式、可分區(qū)及可復制的特性?；顒幽夸浘哂袃?yōu)良的可伸縮性。從有幾百個對象的小公司，到擁有成千個服務器和上百萬個對象得到型企業(yè)，均可應用Windows的活動目錄技術。Windows 2003 活動目錄服務可在企業(yè)的網(wǎng)絡安全中扮演重要角色。對于單個PC，Windows 2003 和XP已有很強的安全保護功能。但對于網(wǎng)絡資源的安全管理，以及各種基于策略的安全措施，則需要使用Windows 2003 的活動目錄服務來實現(xiàn)企業(yè)網(wǎng)絡資源和管理的安全性。 通過與活動目錄的集成，企業(yè)可以充分發(fā)揮Windows 2003的現(xiàn)有安全性架構，可以實現(xiàn)用戶單點登錄，信息系統(tǒng)的統(tǒng)一安全管理，權限管理等諸多的應用。. 證書發(fā)布中心和活動目錄的關系證書發(fā)布中心（CA）只解決認證書的問題，并不解決用戶的權限控制和管理問題。活動目錄是企業(yè)人員和企業(yè)資源的“檔案”中心，是企業(yè)網(wǎng)絡的域管理中心。企業(yè)級的 CA 需要與目錄體系集成，才能實現(xiàn)以下功能：得到用戶的定位和權限信息實施用戶管理的策略公布，撤銷認證書對于使用智能卡的企業(yè)而言，智能卡的認證依賴于域認證方式。這也需要通過部署活動目錄來建立企業(yè)的域體系，然后才能實施智能卡的認證方式。因此，將CA體系同活動目錄集成后企業(yè)才可以獲得最大的收益。. 已有的基礎中國石油化工集團公司現(xiàn)有的網(wǎng)絡狀況比較復雜，但是網(wǎng)絡條件相對較好，而且技術力量雄厚，技術人員的熟練程度也比較高。因此，在中國石油化工集團公司建立，實施，推廣基于Windows 2003的CA體系已經(jīng)具有良好的基礎。 2. 實施策略建議. 實施指導策略在建立實施基于Windows 2003的CA體系的過程中，建議采用統(tǒng)一規(guī)劃，分步實施，逐步推廣的實施策略在實施的過程中，微軟公司的資深顧問將與參項人員一起對現(xiàn)有環(huán)境和企業(yè)的需求進行詳細的分析, 制定實施部署的具體策略, 設計CA體系和活動目錄的結構，高效和安全地進行項目實施。. 方案實施原則根據(jù)微軟在具有類似規(guī)模的企業(yè)中部署CA體系的經(jīng)驗，建議中國石油化工集團公司在項目的實施中參考下列原則：建立CA體系要根據(jù)中國石油化工集團公司的現(xiàn)在管理體制和需求的優(yōu)先級, 設計相應的CA結構，分步分批實施和推廣,以保證項目的成功。 考慮當前 IT 環(huán)境的互操作性或共存需求。根據(jù)現(xiàn)在的信息網(wǎng)絡系統(tǒng)應用的實際情況，確定CA體系和活動目錄的拓撲結構、站點分布和網(wǎng)段劃分，以獲得最佳性能。充分利用現(xiàn)有資源，充分考慮到對現(xiàn)有計算機資源、數(shù)據(jù)資源和傳輸資源的利用，避免資源浪費。. 實施階段 考慮到項目中可能存在的風險，同時也考慮最大程度上保護企業(yè)的已有資源投資和現(xiàn)有環(huán)境的正常運作，建議項目的實施分為三個階段:第一階段: 選擇若干點進行試點，建立小規(guī)模的CA體系以及活動目錄。試點可選那些正在開發(fā)，快要上線的項目，如質量系統(tǒng)，人事系統(tǒng)等。在試運行階段中，發(fā)現(xiàn)并解決可能存在的設計問題，同時根據(jù)今后大規(guī)模發(fā)展的需要，增加所需的功能。如對于財務系統(tǒng)，可以增加智能卡登錄，電子印章和時間戳等功能。第二階段：總結試點的經(jīng)驗，制定將CA體系擴展到全公司的技術方案。第三階段：在全公司范圍逐步推廣實施CA體系。. 項目實施的成功因素以下幾方面對于項目的成功有著重要的作用：領導的支持及各級部門在項目推廣過程中的積極參與和配合。最終用戶的參與和支持。有足夠的人力，財力支持。有切合企業(yè)實際情況的，基于成功經(jīng)驗的實施策略。參與項目的各方的密切配合，統(tǒng)一協(xié)調的項目管理。 3. 組織結構建議. 組織原則建議本項目由中國石油化工集團公司（以下簡稱中石化）負責項目的組織，審批，協(xié)調；由石化盈科公司和微軟（中國）公司負責整個項目的整體方案設計，技術支持和實施； Gamp。D（捷德）公司提供智能卡技術和產(chǎn)品；金威融通公司提供智能卡和移動安全存儲技術和產(chǎn)品。. 組織結構圖 建議項目組由中石化，石化盈科，微軟，捷德，金威融通的有關人員組成，中石化提供項目總負責
環(huán)評公示相關推薦
鄂ICP備17016276號-1