受限于客观条件及历史原因，各个信息系统相对独立，存在着账号重复、不一致，个别账号存在多人共用风险，扩散范围难以控制，发生安全事故时更难以确定实际使用者等问题，没有充分发挥信息化建设的作用。业务应用系统多，用户要记忆多套账号、密码，和IP地址（单点登录）。面临等保2.0评测需要，业务应用系统登录认证需要实现多因素认证。

XXXX出版社通过建设统一认证网关平台，整合现有ERP、OA、BI、企业邮箱、VPN、档案系统和资产管理系统等信息系统的用户信息，实现用户集中统一管理，并建立与各应用系统的数据同步机制，简化用户及其账号的管理复杂度，提高系统用户管理的安全性，使企业运作更加高效有序。

加强企业管控能力：建立统一接入标准，统一管控策略，实现集中权限控制和数据完整性保护。降低企业安全风险：创建统一标识，引入多种安全工具及手段，有效规避企业内部管控造成的损失。提高员工办公效率：建立统一入口的认证机制，实现单点登陆模式，加强应用系统的易用性。

集团公司成立2011年9月29日，是我国唯一提供水利电力工程及基础设施规划、勘测设计、咨询监理、建设管理、投资运营为一体的综合性建设集团。集团拥有大量统建应用和成员单位自建应用，这样形成“信息孤岛”。集团人员身份认证使用“弱口令”的方式登录，存在严重的安全隐患。

在集团总部搭建一套统一信任管理平台，建立集团统一权威的用户数据源，实现已集成业务系统用户的身份管理；并为全公司搭建一套证书认证签发系统，建立总部及成员企业用户的安全认证信任体系结构。以总部、XXX设计院、XXX八局为试点企业，各部署一套统一认证系统，并完成总部、试点企业已建核心业务系统的集成工作。

加强企业管控能力：建立统一接入标准，统一管控策略，实现集中权限控制和数据完整性保护。降低企业安全风险：创建统一标识，引入多种安全工具及手段，有效规避企业内部管控造成的损失。提高员工办公效率：建立统一入口的认证机制，实现单点登陆模式，加强应用系统的易用性。