中國核電簡介
中國核能電力股份有限公司(簡稱:中國核電;股票代碼:601985),由中國核工業(yè)集團(tuán)有限公司作為控股股東,聯(lián)合中國長江三峽集團(tuán)有限公司、中國遠(yuǎn)洋海運集團(tuán)有限公司和航天投資控股有限公司共同出資設(shè)立。經(jīng)營范圍涵蓋核電項目的開發(fā)、投資、建設(shè)、運營與管理;清潔能 源項目的投資、開發(fā);輸配電項目投資、投資管理;核電運行安全技術(shù)研究及相關(guān)技術(shù)服務(wù)與咨詢業(yè)務(wù);售電等領(lǐng)域。公司曾榮獲中央企業(yè)先進(jìn)集體和中國證券“金紫荊”最佳上市公司、全國電力行業(yè)企業(yè)文化建設(shè)示范單位等稱號。
深化改革,安全升級
隨著中國核電信息化進(jìn)程的不斷加深,內(nèi)部的各類管理系統(tǒng)逐漸豐滿起來,隨之而來的是多系統(tǒng)環(huán)境下用戶和組織信息維護(hù)繁瑣、賬號權(quán)限體系管控松弛、系統(tǒng)之間信息缺乏整合等問題。
內(nèi)部系統(tǒng)多,用戶和組織信息管理混亂;
員工數(shù)量大,“入轉(zhuǎn)調(diào)離”人工管理賬號隱患多;
授權(quán)管理松散,由it管理員下發(fā)權(quán)限監(jiān)管難;
應(yīng)用消息分散,多系統(tǒng)來回切換工作效率低;
為了實現(xiàn)中國核電員工的統(tǒng)一身份管理,疏通各應(yīng)用系統(tǒng)之間的數(shù)據(jù)壁壘, 中國核電攜手派拉軟件,基于業(yè)務(wù)痛點,打造“iTask-我的工作小秘書”,全面提升工作效率!
統(tǒng)一身份管理,強化身份安全
統(tǒng)一組織賬號,實現(xiàn)單點登錄
派拉軟件幫助中國核電構(gòu)建統(tǒng)一的辦公入口。為需要與iTask集成的系統(tǒng)制定統(tǒng)一的組織編碼和賬號管理規(guī)則,通過多應(yīng)用系統(tǒng)有序集成,實現(xiàn)單點登陸,用戶可通過iTask“我的應(yīng)用”訪問其他業(yè)務(wù)系統(tǒng)。
同時,組織人員信息可實現(xiàn)一點調(diào)整,相關(guān)應(yīng)用自動更新,無需多系統(tǒng)重復(fù)操作;
入轉(zhuǎn)調(diào)離-全生命周期賬號管理
員工入職-賬號開通
在HR系統(tǒng)中錄入人員信息后,iTask可自動為該員工開通平臺賬號,根據(jù)開通策略,部分通用業(yè)務(wù)系統(tǒng)賬號自動開通,并可在系統(tǒng)中自動同步組織人員信息,無需多系統(tǒng)重復(fù)操作;
員工調(diào)/轉(zhuǎn)崗-賬號變更
正式員工調(diào)動必須由HR在系統(tǒng)中進(jìn)行調(diào)整,至相應(yīng)系統(tǒng)IT管理員進(jìn)行相應(yīng)權(quán)限開通關(guān)閉操作,權(quán)限調(diào)整響應(yīng)及時;
員工離職/退休-賬號清權(quán)
員工離開工作崗位后,管理員通過iTask平臺可一鍵停用賬號,并對該賬號所關(guān)聯(lián)的所有系統(tǒng)進(jìn)行清權(quán)操作,無需多系統(tǒng)后臺重復(fù)清權(quán),有效規(guī)避離職員工的賬號風(fēng)險;
除此之外,還可進(jìn)行賬號限時權(quán)限管理,例如正式員工兼職時,兼職賬號到期時系統(tǒng)可自動回收權(quán)限;
同時,iTask也與ERP結(jié)合,更好的管理聘用工的信息維護(hù)和權(quán)限開通;也可全面掌控承包商在核電的服務(wù)狀態(tài),以便給與相應(yīng)授權(quán)和應(yīng)對措施。
統(tǒng)一身份授權(quán),強化權(quán)限管控
用戶權(quán)限查詢
iTask通過ESB調(diào)用下游應(yīng)用系統(tǒng)的權(quán)限接口服務(wù),用戶或管理員可在iTask平臺中查詢自己具體的應(yīng)用權(quán)限。
用戶權(quán)限申請
用戶若想申請相應(yīng)系統(tǒng)權(quán)限,需通過iTask提交權(quán)限申請審批流程,審批通過后申請人方可獲得相應(yīng)系統(tǒng)權(quán)限,不再允許系統(tǒng)管理員私自在后臺進(jìn)行授權(quán)操作。
統(tǒng)一任務(wù)管理,提升業(yè)務(wù)效率
“個人工作臺”,一站式業(yè)務(wù)開展
iTask通過ESB企業(yè)服務(wù)總線實現(xiàn)了超強數(shù)據(jù)集成能力,通過iTask,用戶無需切換應(yīng)用系統(tǒng),便可查看賬號信息、發(fā)起業(yè)務(wù)流程、處理待辦事宜、查看郵件、查看日程安排、接收通知公告等。用戶也可根據(jù)自己的使用習(xí)慣,自由配置常用菜單、應(yīng)用等頁面。
“我的待辦”,多系統(tǒng)待辦消息整合展現(xiàn)
iTask平臺全面集成下游應(yīng)用系統(tǒng),整合同步各系統(tǒng)中待辦信息,形成統(tǒng)一的待辦中心。用戶可通過iTask集中處理待辦事宜,同時各系統(tǒng)新的待辦提醒也可直接推送至iTask平臺。重要待辦不遺漏,業(yè)務(wù)處理效率大幅提升!
強化身份安全管控
傳統(tǒng)的粗獷式的組織身份管理已無法滿足中國核電現(xiàn)階段的安全管理需求。iTask平臺對用戶賬號體系制定統(tǒng)一規(guī)則和標(biāo)準(zhǔn),規(guī)范員工對賬號及權(quán)限的使用,推進(jìn)企業(yè)管理升級。
強化賬號授權(quán)管控
iTask平臺全面精細(xì)化中國核電授權(quán)管理,實行授權(quán)審批制度,摒棄傳統(tǒng)的由IT管理員進(jìn)行權(quán)限下發(fā)的操作,大大降低賬號清權(quán)不及時而帶來的信息安全隱患。
加強數(shù)據(jù)同步,打破應(yīng)用孤島
iTask平臺通過ESB/webservice全面集成下游應(yīng)用,實現(xiàn)各系統(tǒng)之間的數(shù)據(jù)同步調(diào)用,打破數(shù)據(jù)孤島現(xiàn)象。