來(lái)源:中國(guó)能源新聞網(wǎng) 時(shí)間:2025-10-16 16:34
中國(guó)能源新聞網(wǎng)訊(黃曉紅)“當(dāng)前公司信息系統(tǒng)權(quán)限治理成效顯著,賬號(hào)啟用率持續(xù)保持100%,通過(guò)智能監(jiān)測(cè)平臺(tái)實(shí)時(shí)追蹤,全面消除僵尸賬戶及異常權(quán)限,實(shí)現(xiàn)權(quán)限治理階段性目標(biāo)?!?/span>10月14日,國(guó)網(wǎng)甘肅張掖供電公司(以下簡(jiǎn)稱“國(guó)網(wǎng)張掖供電”)系統(tǒng)專責(zé)王工在系統(tǒng)權(quán)限管理工作中這樣總結(jié)道。
2025年以來(lái),該公司以“精準(zhǔn)管控、動(dòng)態(tài)治理、智能賦能”為原則,創(chuàng)新構(gòu)建信息系統(tǒng)賬號(hào)權(quán)限全生命周期管理體系。通過(guò)建立“動(dòng)態(tài)清理—標(biāo)準(zhǔn)審批—智能監(jiān)測(cè)”三維治理機(jī)制,清理冗余權(quán)限293項(xiàng),規(guī)范權(quán)限審批605單,新建賬戶權(quán)限匹配準(zhǔn)確率達(dá)100%,實(shí)現(xiàn)權(quán)限管理從基礎(chǔ)合規(guī)向智慧管控的轉(zhuǎn)型升級(jí)。
聚焦動(dòng)態(tài)管控,實(shí)現(xiàn)權(quán)限清理精準(zhǔn)化。該公司建立“崗位異動(dòng)—權(quán)限回收”秒級(jí)響應(yīng)機(jī)制,貫通人力資源、營(yíng)銷、生產(chǎn)等業(yè)務(wù)部門,構(gòu)建市縣兩級(jí)聯(lián)動(dòng)機(jī)制。實(shí)時(shí)統(tǒng)計(jì)員工調(diào)崗、離崗信息,觸發(fā)“黃燈預(yù)警—紅燈管控”處置流程:3個(gè)工作日內(nèi)完成賬號(hào)權(quán)限清理注銷流程提報(bào),累計(jì)注銷調(diào)離崗人員賬號(hào)134個(gè)、回收權(quán)限106項(xiàng),清理臨時(shí)賬戶293個(gè),實(shí)現(xiàn)崗位變動(dòng)即觸發(fā)、權(quán)限變更不過(guò)夜。6家縣級(jí)公司配備專職權(quán)限管理員,依托實(shí)時(shí)督辦體系開展“清單推送—限期整改—交叉核驗(yàn)”閉環(huán)管理,權(quán)限清理效率同比提升70%。
嚴(yán)把準(zhǔn)入關(guān)口,推動(dòng)權(quán)限審批標(biāo)準(zhǔn)化。針對(duì)權(quán)限申請(qǐng)碎片化問(wèn)題,該公司建立“場(chǎng)景化申報(bào)+矩陣式審查”管控體系。業(yè)務(wù)部門需對(duì)照標(biāo)準(zhǔn)化權(quán)限模板提交線上信息系統(tǒng)業(yè)務(wù)權(quán)限申請(qǐng),明確最小化賦權(quán)范圍,規(guī)范處理ERP、營(yíng)銷、生產(chǎn)等系統(tǒng)權(quán)限申請(qǐng)工單605個(gè),新建員工及勞務(wù)派遣賬戶52個(gè),實(shí)現(xiàn)權(quán)限精準(zhǔn)到崗、責(zé)任綁定到人。創(chuàng)新開發(fā)“入職權(quán)限包”功能,新員工賬號(hào)開通時(shí)長(zhǎng)由3天壓縮至2小時(shí),權(quán)限配置準(zhǔn)確率保持100%。
強(qiáng)化智能運(yùn)維,確保權(quán)限管理長(zhǎng)效化。該公司建立“啟用率+偏離率+活躍度”三維評(píng)價(jià)指標(biāo)體系,通過(guò)可視化看板實(shí)時(shí)監(jiān)測(cè)權(quán)限使用狀態(tài)。構(gòu)建智能監(jiān)測(cè)平臺(tái)每月導(dǎo)出統(tǒng)一權(quán)限賬號(hào)清單,對(duì)禁用、鎖定賬號(hào)即時(shí)續(xù)期或注銷流程線上提報(bào)。目前統(tǒng)一權(quán)限賬號(hào)啟用率連續(xù)保持100%,權(quán)限審批效率提升50%。將治理經(jīng)驗(yàn)固化為《信息系統(tǒng)權(quán)限治理規(guī)范》,創(chuàng)新推出“權(quán)限畫像”“風(fēng)險(xiǎn)熱力圖”等智能模塊,權(quán)限偏離率同比下降62%。
通過(guò)構(gòu)建“制度+技術(shù)+機(jī)制”三位一體的治理模式,該公司有效破解了權(quán)限僵尸賬戶、越權(quán)操作等管理難題。國(guó)網(wǎng)張掖供電將深化區(qū)塊鏈技術(shù)在權(quán)限審計(jì)中的應(yīng)用,打造“事前智能預(yù)警—事中動(dòng)態(tài)管控—事后溯源追責(zé)”全鏈條防護(hù)體系,為新型電力系統(tǒng)建設(shè)構(gòu)筑堅(jiān)實(shí)數(shù)字安全屏障。
責(zé)任編輯:楊娜