森馬電商：零售電商的精細(xì)化「信息安全」管理

隨著“十四五”規(guī)劃中提出“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國”，各行各業(yè)都加快了數(shù)字化轉(zhuǎn)型的步伐，在企業(yè)數(shù)字化轉(zhuǎn)型和自身快速發(fā)展的過程中，信息化系統(tǒng)和員工的不斷增長，漸漸給企業(yè)中的信息化部門帶來一定壓力，因此，如何高效、便捷、安全的連接員工和信息化系統(tǒng)成為眾多企業(yè)所關(guān)注的重點(diǎn)課題。

 

                                                        
森馬電商成立于2012年，為浙江森馬服飾股份有限公司的全資子公司，是森馬集團(tuán)的重要引擎業(yè)務(wù)。經(jīng)過幾年的飛速發(fā)展，森馬電商旗下森馬（Semir)、巴拉巴拉(Balabala)品牌逐步成為行業(yè)標(biāo)桿，新品牌，新品類，國際品牌呈倍速發(fā)展態(tài)勢。與此同時，森馬正逐步開始國際化征程，2018年森馬服飾收購了法國中高端童裝集團(tuán)Kidiliz，并與北美規(guī)模最大的全年齡段專業(yè)童裝零售商TCP達(dá)成長期戰(zhàn)略合作關(guān)系。截止2020年底，森馬電商已突破全年116億銷售。

隨著森馬電商的快速發(fā)展，以及數(shù)字化轉(zhuǎn)型的不斷推動，企業(yè)在產(chǎn)品、生產(chǎn)、采購、庫存、財(cái)務(wù)、營銷、市場、品牌等各個環(huán)節(jié)都需要信息化系統(tǒng)的支撐，人員的快速增加以及系統(tǒng)不斷新建也催生出了諸如用戶賬號/權(quán)限管理效率低、系統(tǒng)分散登錄、弱密碼、離職后無法及時刪除賬號等一系列困擾。

為解決企業(yè)大量應(yīng)用系統(tǒng)在身份管理與訪問控制方面的問題，森馬電商攜手派拉，建設(shè)企業(yè)身份管理平臺，目標(biāo)支撐未來5年的用戶增長，實(shí)現(xiàn)應(yīng)用系統(tǒng)統(tǒng)一登錄、員工入轉(zhuǎn)調(diào)離過程中上下游系統(tǒng)賬號及權(quán)限自動化處理，從而提升用戶使用體驗(yàn)，改善應(yīng)用系統(tǒng)賬號及權(quán)限管理效率，避免越權(quán)賬號、僵尸賬號等安全風(fēng)險(xiǎn)，使企業(yè)員工與信息化系統(tǒng)的連接做到安全、高效、與便捷。

構(gòu)建應(yīng)用系統(tǒng)統(tǒng)一入口，并拓展手機(jī)驗(yàn)證碼等便捷的登錄方式，以及忘記密碼自助服務(wù)，有效提升企業(yè)信息化服務(wù)能力和用戶體驗(yàn)。

滿足各種異構(gòu)業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄，并建立集成標(biāo)準(zhǔn)，為后續(xù)新業(yè)務(wù)系統(tǒng)對接提供標(biāo)準(zhǔn)化指導(dǎo)。

通過身份管理中心，統(tǒng)一管理應(yīng)用系統(tǒng)賬號及權(quán)限，實(shí)現(xiàn)用戶入職后賬號自動化開通及授權(quán)、崗位變動后權(quán)限自動清除或增加、以及離職后賬號自動禁用或清權(quán)，實(shí)現(xiàn)員工數(shù)字身份全生命周期管理。

針對固定權(quán)限策略外的特殊情況，通過與BPM系統(tǒng)進(jìn)行對接，支持用戶通過BPM流程自助申請相關(guān)應(yīng)用系統(tǒng)的賬號或權(quán)限。

基于標(biāo)準(zhǔn)策略的制定，打通員工入轉(zhuǎn)調(diào)離過程中的賬號權(quán)限開通、變更、及清除自動化管理，在規(guī)范管理標(biāo)準(zhǔn)、提高管理效率的同時，有效避免眾多應(yīng)用系統(tǒng)中產(chǎn)生僵尸賬號、違建賬號、越權(quán)賬號，從而減少非法賬號所帶來的信息安全風(fēng)險(xiǎn)。

基于身份管理與訪問控制平臺的建設(shè)，構(gòu)建企業(yè)數(shù)字身份建設(shè)標(biāo)準(zhǔn)化指導(dǎo)，保障企業(yè)未來人員組織的擴(kuò)張和應(yīng)用系統(tǒng)的新建。有效支撐企業(yè)的快速成長及信息化轉(zhuǎn)型。

森馬電商攜手派拉從實(shí)際應(yīng)用場景出發(fā)，基于身份安全、應(yīng)用安全、數(shù)據(jù)安全三個層面著力構(gòu)建自動化、高效率、全周期的統(tǒng)一身份管理平臺，有效保障森馬電商企業(yè)內(nèi)部信息安全。