首页 > 大客户服务中心 > 中国人保财险股份有限公司项目

企业信息应用安全

中国人保财险股份有限公司项目

 

         信息化带动工业化、工业化促进信息化。随着一些大中型企业不断扩大,内部IT业务系统也迅速发展,各种支撑应用和用户数量的不断增加,信息安全问题愈见突出,对人员、系统之间的安全管理也提出了更高的要求。
         在保险领域,中国人民财产保险股份有限公司(以下简称“人保财险”)作为中国内地最大的非寿险公司,已有55年历史,共有分支机构4000多家。随着人保财险规模的不断扩大,其各项业务都在不断的快速发展,信息化建设也在业务的推动下加速发展。目前,人保财险的办公及生产系统约100有余,这些系统所涉及的用户共约20万左右。公司内部的公文流转、信息共享和数据传递依赖于统一建设的办公自动化系统和邮件系统;理赔、核赔、核保等多项核心业务数据依赖于专业的应用系统创建、传递、处理、存储和共享。由此可见,人保财险业务的开展越来越依赖于信息系统。
         与此同时,信息化应用、管理及安全方面的问题也日渐突出,能否保障信息化的应用,促进业务人员对业务的处理能力;能否通过信息化管理提升全公司的集中管控能力,支持公司业务迅速发展,降低公司运营风险等问题已经成为公司信息技术部、业务部甚至公司高层领导关注的核心问题。
         自2008年底,人保财险开展了全集团统一账户管理、认证管理、授权管理和审计管理的系统招标、建设工作。

 

解决方案

         天威诚信凭借丰富的安全服务经验,结合了人保财险公司经营、管理情况,并与总公司、分公司各层级管理、技术人员充分沟通、交流,了解了他们很多的建议、想法,参考了国内外企业成功案例,同时以PICC“以人为本”的企业文化作为设计理念,为人保财险IT信息化建设规划了“以人为核心”的可信身份管理蓝图。
         该平台建设中,全部采用天威诚信完全拥有自主知识产权“自主可控”的统一认证管理平台产品(iTrusUTS)和数字认证中心(iTrusCA),以PKI/CA技术为安全基础依托,构建起覆盖全国36个省公司的统一认证管理平台。
         中国人民财产保险股份有限公司通过数字证书的应用,建立起以4A安全管理平台为基础,即统一帐号(Account)管理、认证(Authentication)管理、授权(Authorization)管理和审计(Audit),实现全用户、全应用、全公司的高可信安全集中管控。全公司的身份管理的统一标准,大力推进和加强数据、流程的集成与综合应用,实现不同部门、 业务间,甚至是不同分支机构间的业务协同运作,实现全公司范围内数据/信息的有序、可控流动与共享,从而实现对人保财险信息系统的全面管控。同时,以合法权威第三方认证服务,包括鉴证服务、证据保全、电子取证等技术服务,满足电子保单业务高速发展需求,确保线上业务的安全可信。

 

带来的价值

         天威诚信自2008年12月底至2009年6月期间,在面临人保集团系统应用强安全统一认证及安全管理的迫切需求下,在其它竞争对手都认为不可能完成的情况下,天威诚信所派出的项目团队以惊人的毅力、超强的技术实力,不负用户所望,出色的完成了项目一期的建设,并根据人保财险应用特点及需求的定制开发,完成了37个应用系统的应用集成测试、总公司及36个省级分公司的系统部署。
         人保财险可信身份管理蓝图的规划与建设适应了中国人保信息技术发展五年规划,同时也是公司战略发展的重要组成部分。项目一期的建设成果从根本上影响着人保财险的信息化应用、管理与安全。从业务操作上提升了用户对应用系统的操作能力及业务操作效率;从管理上可实现统分结合的管理模式,提升管控能力;从安全上确保了人员身份及行为的可信,从而促使安全性提升。

 

总部地址:北京市海淀区上地八街7号院4号楼4层(100085)总部电话:010-50947500 总部传真:010-50947517/50947516

Copyright©2001-2017北京天威诚信电子商务服务有限公司 版权所有 京ICP备06042509号