近日,国网新疆电力有限公司信息通信公司对统一权限平台后台服务进行了优化升级,实现统一权限平台对用户账号登录情况的实时监测,进一步提升了公司用户账号的安全性。
该统一权限平台集成了国网新疆电力各类信息系统、模块300余套,管理主业人员账号、外部人员账号、临时账号等6万余个。目前统一权限平台能够对所有账号登录的IP、业务系统、时间等情况进行审计,并且能够对账号登录的IP进行范围性限制。
为了提升用户账户安全性,国网新疆信通公司采取多种措施完善系统功能。增加统一权限账号白名单功能,优化用户登录数据审计日志,实现用户账号非白名单IP限制登录,防止用户账号盗用、数据泄露风险,促进用户合规保管和使用账号。提升统一权限平台用户数据智能分析能力,对用户异常登录行为、不常用IP登录、登录频繁失败等情况进行分析,为用户制定安全措施提供数据支撑,增强用户账户安全性。同时,实现用户登录数据及时送达,将用户登录时间、登录IP及登录系统等信息通过短信方式推送至用户,提高用户对异常登录情况的快速感知。
该公司通过多种举措,有效提升统一权限平台账号审计能力、账号安全性及用户数据透明度,增强了用户交互体验,促进用户深度参与账号安全管理,进一步提高用户账号安全意识和安全性。 (曹进平、古丽孜热)