中石化ca項目方案建議書(編輯修改稿)
2024-09-02 06:42 本頁面
【文章內(nèi)容簡介】 目錄是一種用于儲存信息的信息源。如一個電話號碼目錄儲存了有關(guān)電話用戶的信息，一個文件目錄系統(tǒng)中儲存了有關(guān)文件的信息。目錄服務(wù)與目錄的不同。它既是目錄的信息源，又可以使用戶得到和利用信息。在一個企業(yè)信息系統(tǒng)中有許多用戶和資源對象，如打印機、傳真服務(wù)器、應(yīng)用程序、數(shù)據(jù)庫，等。企業(yè)可以使用目錄服務(wù)來管理信息系統(tǒng)中的這些對象。 活動目錄（Active Directory）活動目錄是Windows 2003 Server的目錄服務(wù)。它擴展了以前的基于Windows的目錄服務(wù)，還加入了許多全新的功能?；顒幽夸浘哂幸子眯裕踩?、伸縮性，分布式、可分區(qū)及可復(fù)制的特性?；顒幽夸浘哂袃?yōu)良的可伸縮性。從有幾百個對象的小公司，到擁有成千個服務(wù)器和上百萬個對象得到型企業(yè)，均可應(yīng)用Windows的活動目錄技術(shù)。Windows 2003 活動目錄服務(wù)可在企業(yè)的網(wǎng)絡(luò)安全中扮演重要角色。對于單個PC，Windows 2003 和XP已有很強的安全保護功能。但對于網(wǎng)絡(luò)資源的安全管理，以及各種基于策略的安全措施，則需要使用Windows 2003 的活動目錄服務(wù)來實現(xiàn)企業(yè)網(wǎng)絡(luò)資源和管理的安全性。 通過與活動目錄的集成，企業(yè)可以充分發(fā)揮Windows 2003的現(xiàn)有安全性架構(gòu)，可以實現(xiàn)用戶單點登錄，信息系統(tǒng)的統(tǒng)一安全管理，權(quán)限管理等諸多的應(yīng)用。. 證書發(fā)布中心和活動目錄的關(guān)系證書發(fā)布中心（CA）只解決認證書的問題，并不解決用戶的權(quán)限控制和管理問題。活動目錄是企業(yè)人員和企業(yè)資源的“檔案”中心，是企業(yè)網(wǎng)絡(luò)的域管理中心。企業(yè)級的 CA 需要與目錄體系集成，才能實現(xiàn)以下功能：得到用戶的定位和權(quán)限信息實施用戶管理的策略公布，撤銷認證書對于使用智能卡的企業(yè)而言，智能卡的認證依賴于域認證方式。這也需要通過部署活動目錄來建立企業(yè)的域體系，然后才能實施智能卡的認證方式。因此，將CA體系同活動目錄集成后企業(yè)才可以獲得最大的收益。. 已有的基礎(chǔ)中國石油化工集團公司現(xiàn)有的網(wǎng)絡(luò)狀況比較復(fù)雜，但是網(wǎng)絡(luò)條件相對較好，而且技術(shù)力量雄厚，技術(shù)人員的熟練程度也比較高。因此，在中國石油化工集團公司建立，實施，推廣基于Windows 2003的CA體系已經(jīng)具有良好的基礎(chǔ)。 2. 實施策略建議. 實施指導(dǎo)策略在建立實施基于Windows 2003的CA體系的過程中，建議采用統(tǒng)一規(guī)劃，分步實施，逐步推廣的實施策略在實施的過程中，微軟公司的資深顧問將與參項人員一起對現(xiàn)有環(huán)境和企業(yè)的需求進行詳細的分析, 制定實施部署的具體策略, 設(shè)計CA體系和活動目錄的結(jié)構(gòu)，高效和安全地進行項目實施。. 方案實施原則根據(jù)微軟在具有類似規(guī)模的企業(yè)中部署CA體系的經(jīng)驗，建議中國石油化工集團公司在項目的實施中參考下列原則：建立CA體系要根據(jù)中國石油化工集團公司的現(xiàn)在管理體制和需求的優(yōu)先級, 設(shè)計相應(yīng)的CA結(jié)構(gòu)，分步分批實施和推廣,以保證項目的成功。 考慮當前 IT 環(huán)境的互操作性或共存需求。根據(jù)現(xiàn)在的信息網(wǎng)絡(luò)系統(tǒng)應(yīng)用的實際情況，確定CA體系和活動目錄的拓撲結(jié)構(gòu)、站點分布和網(wǎng)段劃分，以獲得最佳性能。充分利用現(xiàn)有資源，充分考慮到對現(xiàn)有計算機資源、數(shù)據(jù)資源和傳輸資源的利用，避免資源浪費。. 實施階段 考慮到項目中可能存在的風(fēng)險，同時也考慮最大程度上保護企業(yè)的已有資源投資和現(xiàn)有環(huán)境的正常運作，建議項目的實施分為三個階段:第一階段: 選擇若干點進行試點，建立小規(guī)模的CA體系以及活動目錄。試點可選那些正在開發(fā)，快要上線的項目，如質(zhì)量系統(tǒng)，人事系統(tǒng)等。在試運行階段中，發(fā)現(xiàn)并解決可能存在的設(shè)計問題，同時根據(jù)今后大規(guī)模發(fā)展的需要，增加所需的功能。如對于財務(wù)系統(tǒng)，可以增加智能卡登錄，電子印章和時間戳等功能。第二階段：總結(jié)試點的經(jīng)驗，制定將CA體系擴展到全公司的技術(shù)方案。第三階段：在全公司范圍逐步推廣實施CA體系。. 項目實施的成功因素以下幾方面對于項目的成功有著重要的作用：領(lǐng)導(dǎo)的支持及各級部門在項目推廣過程中的積極參與和配合。最終用戶的參與和支持。有足夠的人力，財力支持。有切合企業(yè)實際情況的，基于成功經(jīng)驗的實施策略。參與項目的各方的密切配合，統(tǒng)一協(xié)調(diào)的項目管理。 3. 組織結(jié)構(gòu)建議. 組織原則建議本項目由中國石油化工集團公司（以下簡稱中石化）負責(zé)項目的組織，審批，協(xié)調(diào)；由石化盈科公司和微軟（中國）公司負責(zé)整個項目的整體方案設(shè)計，技術(shù)支持和實施； Gamp。D（捷德）公司提供智能卡技術(shù)和產(chǎn)品；金威融通公司提供智能卡和移動安全存儲技術(shù)和產(chǎn)品。. 組織結(jié)構(gòu)圖 建議項目組由中石化，石化盈科，微軟，捷德，金威融通的有關(guān)人員組成，中石化提供項目總負責(zé)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1