核电企业应用系统统一授权管理平台的建设与实践
摘要：在当今信息化社会，国家、机构、组织、企业之间的生产、消费和信息交流，都离不开计算机网络和信息系统，不同的企业和组织为了加强管理及时获取信息，纷纷建立了各种计算机信息系统以满足日益激烈的市场竞争的需要。而在信息系统中，首要解决的就是用户授权管理，以及控制用户对资源的访问，不同的系统往往都构建有自己的认证授权等方面的控制，但对于一个具有多重应用系统的组织机构来说，重复建设无疑是巨大的资源浪费。基于此，可以在这些业务应用系统的基础上，构建一个和各业务应用系统耦合度较小的统一认证授权控制平台。实现统一的安全认证、资源的授权。无疑是一个很有价值的开发尝试。
关键词：核电企业 建设管理 平台
1背景
目前在国际上，已经有一些比较成熟的通用认证授权管理平台及相关的安全产品，国内在近些年也有巨大的发展，国家973计划里也把实现跨域跨机构、可移植、可信任和可扩展的认证授权与审计平台作为一个重点基础研究发展规划项目。国内一些行业如电信、金融等行业也有相应研究发展，一些高等院校也进行相应的研究。在统一认证授权平台中，认证技术目前己经成熟，但如何在多应用系统中建立一个合理的用户授权策略，实现按权限访问资源，还有待研究与实践。
2意义
在未建立统一身份认证系统前，公司信息系统中的用户授权管理是建立在不同独立的应用系统和独立的应用服务器中，其身份管理信息来自不同的独立数据源，这样的操作模式，对用户信息数据库是一种极大的冗余，在系统操作中也造成极大的繁琐。本成果实现系统统一授权管理平台，是通过建立了一个能够为所有应用系统提供统一身份认证服务的平台，避免在多个用户信息数据库之间的更新与同步操作，并按照对公司内部不同的部门和用户组进行控制并按照授权的原则，通过认证和授权，同步安全策略的实施，使每一处数据存储点都具有依照其特有的用户条目组织方式、安全性策略开展方式和访问权限控制调整方式。这样，通过实施统一身份认证平台系统后，公司的应用系统不再需要各自独立开发的用户授权模块，实现开发成本的极大降低。因此，作为一个独立于应用之外的统一授权平台，满足了我们能所说的通常意义上的统一身份认证，同时也为解决整体机构中局部机构的特殊需求提供了解决方案。
管理信息系统在企业管理中的应用
工商管理
管理信息系统在企业管理中的应用
管理信息系统（Management Information System，简称MIS）是一门新兴的科学，其主要任务是最大限度的利用现代计算机及网络通讯技术加强企业的信息管理，通过对企业拥有的人力、物力、财力、设备、技术等资源的调查了解，建立正确的数据，加工处理并编制成各种信息资料及时提供给管理人员，以便进行正确的决策，不断提高企业的管理水平和经济效益。
一个完整的管理信息系统应包括：辅助决策系统（DSS）、工业控制系统（CCS）、办公自动化系统（OA）以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口。其中，特别是办公自动化系统（OA）、与上级机关及外界交换信息等都离不开Intranet（企业内部网）的应用。基于Internet的管理信息系统系统的核心是BS（Browser/Server——浏览器/服务器）架构，该架构不需要专门的操作环境，在任何地方，只要能上网，就能够操作管理信息系统。
管理信息系统具有多种功能，各种功能之间又有多种信息联系，构成一个有机结合的整体，形成一个功能结构。其功能主要是：
1、数据处理，即数据的收集、输入、传输、存储、加工处理和输出。
2、事务处理，即将管理人员从繁重的重复性的事务处理中解脱出来，以更多的精力思考管理问题，从事创造性劳动。
3、预测功能，即运用数学、统计或模拟等方法，根据过去的数据预测未来的情况。
4、计划功能，即合理安排各职能部门的计划，并按照不同的管理层提供相应的计划报告。
5、控制功能，即对计划的执行情况进行监测、检查，比较执行情况与计划的差异，并分析其原因，辅助管理人员及时用各种方法加以控制。
6、辅助决策功能，即运用数学模型，及时推导出有关问题的最优解，辅助各级管理人员进行决策。
将管理信息系统应用于企业管理中，可促使企业向信息化方向发展，使企业处于一个信息灵敏、管理科学、决策准确的良性循环之中，为企业带来更高的经济效益。所以，管理信息系统是企业现代化的重要标志，是企业发展的一条必由之路。
管理一个初具规模的企业，领导者需要借助一个先进的业绩管理信息系统对整个企业的运行进行适时掌控，这个信息系统会起到一个预警作用，使企业在越来越不确定的经营环境中灵活应变，企业业绩管理系统的构建。
只有获得即时的关键信息，才能作出及时的调整与应变措施。因此建立并实施一个企业运作管理系统，使最高管理层得以对整个企业的运作进行实时监控。此外，这一系统决不仅限于对企业的运营进行监管。这一系统的设计有助于促进学习并达到长期的业绩目标。而实施这一系统的人员也必须对存在业绩优劣差异的原因进行分析并提出改进建议。
企业管理系统的管理范围不仅限于企业的财务与运营。在监管产量、成本及周期等生产指标的同时，这一系统还因对人力资源进行平均业绩分析，同时对员工的人均利润与生产率进行跟踪监察，管理论文《企业业绩管理系统的构建》。尤其是后一指标对企业的竞争力至关重要。
在战略管理程序中，量化评估是不可或缺的。量化评估系统应当确保经理人对企业进行“双中心”管理。一方面要保证企业的正常运营。另一方面，在完成阶段经营目标和控制阶段运营成本的同时，还要关注企业的战略发展。
寻找企业成功的原动力
企业的'评估系统必须有的放矢地选择评估对象。在建立业绩管理系统时，必须牢记两个组织管理法则。第一个法则是对评估对象进行管理，第二个是管理层对所希望达成的目标必须采取鼓励，总结与奖励措施。要达成或保持既定目标，三种措施缺一不可。
企业的成功可能有很多原因，但是管理层必须找到成功的真正动力。经理人必须确定那些对企业长期业绩产生关键影响的核心因素，给予充分重视，而不要纠缠于表面的和细节性问题。
在区分起因与结果时，现金流量就是一个典型例证。现金流动对企业运作来说是至关重要的。但从性质上来看，与其说它是一个根本性因素，不如说是一个结果性因素。现金流量不足固然会对企业产生负面影响，但是造成这种结果的原因可能有很多。
构建企业统一应用平台
1、应用背景
中国企业信息化蓬勃发展了20余年，呈现如下几个特征：
1）经历了MIS、ERP、OA、财务、CRM等几大信息化热潮；
2）信息化悠久的企业，先后实施多个软件系统，信息孤岛不可避免存在；
3）多个软件系统，要求每个员工都有不同的用户，做不同的工作，进不同的系统；
4）除主营业务外，企业内部诸多细微方面开始定制软件进行管理，更加剧了信息孤岛。
打破信息孤岛，实现一个用户登录后，在一个界面查看所有系统的信息、处理所有系统的事务，已经成为越来多企业信息化的选择。
统一信息平台解决方案应运而生！
2、什么是统一信息平台？
简单说，就是将一个企业/组织内部的所有应用管理系统集成在一个界面（Portal门户）中，实现一个用户登录、在这一个界面中完成所有系统的信息浏览、事务处理、数据查询。所有系统后台的数据也将得到统一的规范与管理。
3、统一信息平台，企业信息化的必然选择
信息化的初衷是为提高效率、支持企业发展；但如果系统多、用户多、出现信息孤岛，必然会成为企业发展的障碍。突出表现在以下几个方面：
1) 公司同时使用多种系统，用户认证登录、信息查看、处理工作等，都需要登录不同的系统，增加了使用难度和复杂度，也给IT管理人员增加了许多工作。
2) 各系统大多是根据需要，依次建成的，一般缺少统一标准，新建系统与原有系统之间差异大，难以进行系统之间的信息交互。
3) 各系统界面风格和操作习惯各不相同，员工需要对各系统分别学习与习惯，随着业务的增加，各种需要处理的事务也会越发繁杂。
4）信息孤岛的核心问题是数据孤岛，数据孤岛必然阻碍企业对核心数据的进一步的挖掘、再次使用。
改变以上问题，以主数据、统一portal门户、ESB企业总线为核心的“统一信息平台”解决方案已被越来越多的企业所接受。
4、优势：多系统并行运行与统一信息平台的比较
统一信息平台与多个系统分别运行的优势比较如下： 比较的角度 多系统使用 统一信息平台
