甘肃公交建集团：浇筑国企数字化的「安全」基石

公路交通是国民经济中基础性、战略性、先导性产业，也是重要的国家关键性基础设施。国家“十四五”规划《纲要》对交通运输提出了多项任务，要求将科技创新摆在首要位置，以数字化、网联化、智能化为主线，以提效能、扩功能、增动能为导向，着力在四个方面发力，推动传统基础设施数字化升级改造，将先进的信息技术与交通运输有机融合。

甘肃省公路交通建设集团有限公司正式组建于2019年4月，是经甘肃省人民政府批准组建的省属国有独资企业，是甘肃省公路交通建设领域骨干企业，也是甘肃省委、省政府打造的“十大产业集团”重点企业。甘肃公交建集团注册资金100亿元，资产总额超过1300亿元，业务涉及公路、建筑、商贸、路衍经济等多个板块，具有“融、投、建、养、营、运、服”全产业链。目前，集团拥有20余家全资、控(参)股子公司，共有职工14000余人，共承担各类公路建设项目40个，总里程3394.94公里，投资总规模1616.3亿元。

随着信息化的高速发展，甘肃公交建集团积极响应“十四五”规划《纲要》的科技创新思想，推进交通基础设施数字化、智能化融合与转型改造，并携手派拉软件构建数字身份安全治理解决方案，完成甘肃省公路交通建设集团有限公司统一身份管理项目的建设工作，包括系统的架构设计、实施、后期支持服务等。

通过建设派拉统一身份认证单点登录项目，甘肃公交建集团实现了以下六点能力：

集中身份管理：通过与HR系统进行人员信息同步，建立甘肃公交建集团的权威数据源，在IAM系统中管理维护外部类型用户，实现统一身份管理，满足用户信息的集中存储，并以自然人为中心实现人员身份数据的全生命周期管理，同时对下游应用系统提供用户主数据供给服务。

统一账号管理：提供集中的账号管理，实现用户与财务和人力系统、智慧公交建协同办公系统、建管养一体化平台建设管理子平台、智慧公交建-公路建设管理子平台、全媒体管理平台、智慧高速综合管理云平台、视频会议等系统的一体化融合，用户one ID即可快速访问所有系统，避免人为记忆多套账号密码，在工作中重复切换页面的情况。

统一认证：项目涵盖十多个应用系统的单点登录，实现统一访问控制与安全管理，满足不同类型应用系统的统一认证（Oauth、SAML、GUI代填等）、访问授权（账号开通、停用）和策略控制（密码强度策略）。

内控与合规审计：针对用户身份信息变更和用户访问行为的审计事件进行统一存储和采集，实现可追溯式用户管理体系，有效支撑内外部的合规审计要求。

身份自助服务：提供用户账号的自动化自助服务平台，包括：密码修改、个人信息修改、密码找回等，用户可以掌控自己登录的使用情况以及账号异常安全预警，在提高认证安全的前提下提升用户便捷性体验。

统一身份认证PC端支持的身份鉴别方式：支持账号密码、短信验证码、钉钉PC端免密登录、钉钉移动端免密登录、钉钉扫码登录。

甘肃公交建集团通过派拉统一身份管理平台，建立权威数据源，打通各异构系统之间数据壁垒，打造高效、安全、合规的协同办公平台。未来，甘肃公交建集团也将不断践行信息化建设，用科技创新引领企业发展，发挥行业与社会责任，实现产业协同、优势互补。