企业信息门户与统一的用户安全认证体系 0 引言 国家电网公司信息化“SG186”工程的建设规划和一体化平台的总体架构设计，其中一个重点是：要建立一个信息共享、安全可靠的企业门户；同时在国家电网公司全网建设统一目录管理系统，为八大业务应用及其他应用系统提供用户认证、账号供应、单点登录等基础支撑服务。 因电力企业信息化建设起步较早，原来大都以部门业务为条线进行建设，没有采用统一的技术架构，限制了系统之间的信息共享和信息交换，形成企业的信息孤岛。同时，不同的应用系统拥有相对独立的用户管理体系，缺乏一种有效的资源访问管理机制，导致用户管理比较混乱。在此情况下，可建立企业信息门户和用户安全认证体系，提供统一的信息访问渠道。 企业信息门户(以下简称企业门户)，是访问各种信息和应用系统的统一人口，用于访问分布在企业内各种格式，各种来源的内容，集成各种现有业务应用系统(财务管理、营销管理、OA 等)，用户可通过企业门户与其他人共享信息、通信和协同工作 。河 南 省 电力公司已 经 通过对信息资源的整 合 ，建立了公司统一的企业门户和用户安全认证体系，为各业务应用系统提供了一个方 便 、快 捷 的数 据 交换平台，并 为每 一位 员 工提供了可个性 化定 制的个人工作 平台。 1 电力企业门户的组 成 电力企业门户总体架构可分为 3 个层 次 ：用户接 人层 、门户系统和企业应用系统。如 图 1 所 示 。 1.1 用户接 人层 企业门户支持 各种有线、无 线的网络 接 人方 式，用户既 可以用PC 机、也 可通过PDA 手 机等移 动 终 端 访问企业门户。 1.2 门户系统 提供用户访问的安全控制手段、个性化定制、内容管理、协同力、公和门户相关服务功能等应用，具体包括： (1)用户管理：提供企业门户用户信息的管理手段，建立电力企业统一的目录系统，为实现通过门户访问企业内资源的单一登录机制提供人员信息基础。 (2)认证管理：支持多种认证方式，包括静态密码、动态密码、数字证书等，对用户访问进行身份认证。同时可以直接利用已有系统中的用户帐户信息进行身份认证。 (3)系统与安全管理：企业门户所承载的应用与内容大多数都是企业的敏感信息，系统安全是需要首先考虑的问题。通过认证、加密、授权等 3 个方面确保接人企业门户的业务应用系统的安全;同时，采用负载均衡、容灾、备份等措施保证企业门户自身的高效和安全可靠。 (4)访问策略管理...
