IBM解決方案幫助企業更快成長

IBM宣佈IBMTivoli安全解決方案在上海市電信有限公司(以下簡稱“上海電信”)成功上線，為其滿足薩班斯 奧克斯利法案(Sarbanes-OxleyAct)對企業內部控制的要求奠定了基礎，同時也簡化了上海電信所有員工登錄到多個應用、隨意訪問授權信息的操作過程，使應用更貼近核心業務的需要。IBMTivoli安全解決方案在上海電信的成功上線，也表明IBM以符合國際安全法規遵從的解決方案，繼續導引着安全市場的潮流。

上海電信是境外上市的中國電信股份有限公司的全資子公司，2002年11月18日正式掛牌成立。其業務涵蓋上海市內的固定電信網絡與設施(含本地無線環路)業務，基於固定電信網絡的話音、數據、圖像及多媒體通信與信息服務，與通信及信息業務相關的系統集成、技術開發、技術服務、信息諮詢、設備生產、銷售和設計與施工，等等。

對於這樣一個數據密集型的企業來説，IT與上海電信的核心業務息息相關。因此，上海電信一直非常重視對IT基礎設施的投入和建設，並取得了顯著的成績。2002年初，上海電信啟動新一代業務系統建設，先後引進SAP、Sieble等新一代業務支撐軟件。

新的業務系統在給公司業務提供更好支持的同時，也帶來一系列的問題：多系統引發的應用複雜性問題、授權不當引發的信息安全問題、員工工作變動引發的管理效率問題，等等。與此同時，上海電信在海外成功上市，意味着其經營理念、管理模式必須與國際接軌。其中，在安全方面，公司必須依照薩班斯法案在公司內控機制和財務控制方面建立起基礎性和長期性的可監控體系。

而享有百年企業的IBM在硬件方面也很卓越，IBM 硬盤/300GB(42D0637)就是一款性能很不錯的硬盤，和同類產品中的HP 硬盤/146GB(418367-B21)和HP 硬盤/300GB(507127-B21)相比性能方面也可圈可點，而IBM 光纖通道卡(42C2069)也是一款穩定性和可靠性很好的光纖通道卡，而IBM 光纖交換機(691810X)也是一款不錯的產品。

為此，上海電信意識到加強對公司應用系統的安全管理的必要性和緊迫性，並認為公司需要建立一套既能滿足內部管理需要，又能遵循薩班斯法案要求的安全體系——一個集中的訪問認證和用户管理控制平台UAAP(Unified Authentificationand AdminPlatform)。

經過全方位考證，IBM演示的安全解決方案打動了上海電信，綜合考慮IBM的實施經驗、產品的覆蓋面等因素，上海電信決定採用IBMTivoli的安全解決方案。

IBM在機櫃方面也表現良好，IBM 機櫃(93074RX)就是一款不錯的機櫃，而在機櫃方面，戴爾 4220機櫃性能也不錯。而IBM HBA卡(25R8060)也是一款很出色的產品，在同類產品中的HP HBA卡(AE311A)也是一款不錯的`產品。聯想 1G DDR2-667內存條也是同類產品中較有競爭實力的一款產品!

在項目的實施過程中，IBM與上海電信一起周密計劃、按步驟作業，以確保項目的成功率。整個項目分三個階段完成：

第一階段，通過Tivoli Directory Integrator，上海電信完成了對分散在Microsoft Active Directory、Dominoi Notes、SAP Portalv6、Siebel CRM、Web Sphere和Web Sphere Portal等多個系統中的目錄信息的整合，建立起企業級的目錄服務器。

第二階段，利用IBMTivoli AccessManager建立起統一認證和授權平台，利用反向代理的技術實現對受限資源的訪問控制。至此，上海電信已逐步將BO報表系統，以及內部應用ESS、SMSSP、Telelogic等集成到了統一安全平台上。

第三階段，在前兩個階段的工作積累上，做一系列的規範工作，逐步將其它應用整合到這個安全平台上。

項目實施後，取得不錯的應用效果。“許多時候，人們為了加強安全措施，把本來已經很繁瑣的管理體系變得更加複雜，甚至使應用失去了本來的價值。事實上，在實施IBMTivoli的安全管理方案後，我們實現了簡約與實用的完美結合，我們可以通過更簡潔的手段獲取更高的安全保障。”

這套安全解決方案讓上海電信的安全控制能力和管理能力得到了全面的提升，具體表現在這樣幾個方面：

單一登錄到所有的應用系統，每天每個員工的登錄過程明顯簡化。全公司的所有員工只需通過一個用户名、一個密碼進行一次登錄，就可以進入所有被授權的應用系統，這徹底改觀了過去為密碼和應用切換而抓狂的被動局面。

集中管理賬户，使管理工作量明顯減少而效率大幅提高。所有賬户的管理都不再各自為政，而是歸併到統一的管理平台上，所以數千名員工的應用授權工作可以一步到位。而且通過員工自助修改用户口令等機制，既杜絕了安全隱患，又減少了管理工作量。

提升了上海電信內部的安全控制水平，滿足薩班斯法案對企業內部控制的要求這套安全解決方案完全是按照薩班斯法案的要求來部署應用，能滿足薩班斯法案對企業內部安全控制的各項需求，與國際安全管理模式同步。

據悉，上海電信在簡化管理的基礎上提高了安全管理，使公司內部的應用更充分地發揮了效用，贏得全體員工的讚譽。