孫方方 胡睿
江蘇省廣播電視總臺
江蘇省廣播電視總臺原大樓已建有辦公網系統，包含：辦公自動化系統、人事系統、財務系統等。今年總臺又新建寬頻網絡管理系統、主干平臺、網絡設備計費系統、IC卡計費系統，以及廣電城新大樓一卡通系統。由于已建系統和部分新建系統的人員信息管理數據各自獨立，人員信息更新無法統一，需手工錄入，容易造成人員數據不一致，數據的維護管理效率低下。各系統如果直接與集團人事系統連接將給人事系統數據安全造成較大安全隱患。
基于上述情況，我們建設了統一人員認證系統平臺，為各信息系統提供統一規范化人員信息數據，并為日后全臺業務系統集成打下基礎。
統一認證系統是總臺內統一辦公、信息交流、宣傳的平臺，要求通過統一的用戶管理登錄系統能夠瀏覽不同系統，獲取相應的服務，簡化用戶的操作流程。它的主要應用是通過SSO（單點登錄）統一認證和登錄其他現有和未來搭建的業務系統，例如：OA系統、財務系統、人事系統等，多系統的數據整合，使各個系統的共用數據進行平滑的傳遞，實現與其他子系統的無縫連接和數據共享，這樣對多個系統的共用數據進行統一管理和維護，保證數據的準確，防止系統內部數據的冗余和不準確性。
一. 系統構架
當前業務系統建設中，涉及到多個應用系統的建設，如果每個應用系統都需要分別建立和維護一套用戶帳戶資料的話，則辦公人員在通過辦公網或生產網訪問多個應用系統時，將不得不多次重復輸入用戶名和密碼，逐一登錄各個應用系統。這種方法帶來了諸多問題：用戶操作復雜、難以記住多個用戶名和密碼、管理員配置繁瑣，系統安全性由此也會受到影響。
因此統一的人員管理對整個電子政務系統就顯得十分重要。構建全總臺統一的應用基礎支撐體系，對組織人員信息、應用系統角色信息、用戶安全和應用安全信息、用戶和服務之間的權限控制信息進行統一存儲管理，實現對統一的用戶管理、權限管理和基礎信息管理。
統一認證系統的建設，完成了全臺各業務系統內人員信息的數據統一。統一認證系統和人事系統對接，獲取總臺人事系統推送權威的人員數據。系統設計構建了統一的人員數據接口，將人員數據轉換為標準人員信息，并能實現數據的可定制更新。通過與各信息系統進行對接，為財務、OA、計費、網絡管理和一卡通等各系統提供統一的人員管理數據源。該系統基于微軟AD活動目錄及其它常見LDAP的標準人員數據，從而并實現數據與統一平臺的同步。該系統能提供操作系統、中間件、數據庫等基礎軟件（中間件、數據庫為非開源的商用產品）并負責調試安裝集成。該系統還擁有認證人員數據管理和維護的一攬子方案。
一個構建良好的基礎平臺作為信息系統建設的基礎，有助于網絡的互連互通、數據的有效共享，也有助于維護網絡安全。不僅目前正在開發的各項應用系統將遵循此架構，而且以后開發的系統都能以此架構為標準，利用基礎平臺快速高效地開發后續系統，從而保證系統的擴展性、延續性和可用性，避免重復建設和標準混亂等弊病。
二. 統一身份認證平臺的技術創新點
江蘇電視臺統一認證系統主要創新點：為大型廣播電視臺提供單點登錄統一認證的標準化的人員信息認證系統，實現了跨業務系統人員信息的數據統一。
(1）分階段實施，全面保障現有人事系統的安全穩定運行。
(2）模塊化設計，對上游系統（人事系統）及下游系統分步開發部署，做到穩定過渡。
(3）先進的SOA架構，運用.NET框架建立完善的SOA架構，對新系統接入做到全面兼容。
(4）本次項目采用微軟.NET架構。.Net是主流的技術體系，利用.Net技術開展電子政務系統整合工程，可以得到較好的穩定性、高性價比、高可靠性和擴展性。當今軟件開發中的一些核心問題如互操作性(Interoperability)、集成性(Integration)和應用程序的可擴展性(extensibility)實現較難而且代價很高。Microsoft .NET依靠XML消除了數據共享和軟件集成的障礙，使數據交換變得容易了。并且.NET軟件可以使得用戶只要一得到數據就能對它們進行操作。
(5）建立先進的電視行業人員管理理念，在保持現有系統穩定運行的情況下，全面改善電視行業傳統的人員管理概念，建立基于網絡化及信息化的人員管理架構。
為大型廣播電視臺提供單點登錄統一認證的標準化的人員信息認證系統，實現了跨業務系統人員信息的數據統一。
三. 統一身份認證平臺的主要實現功能
(1）建立權威的人員信息中心，對人員信息等進行集中管理與維護；
(2）提供生成標準微軟活動目錄AD及其它常見LDAP的人員數據，并能實現人員數據的可定制更新等；
(3）能夠提供運行，維護等日志，并提供各種日志的查詢，報表等功能，并能提供智能報警；
(4）能夠滿足辦公網內各子系統集成要求，還可以作為其他信息系統的上游認證機構，將身份認證信息傳遞過去；
(5）作為權威的人員信息中心，能夠將人員數據及其他信息按需可定制地傳遞給其他系統；
(6）作為未來其他系統的權威認證機構，能提供認證服務和傳遞人員信息數據兩種擴展方式。
統一認證系統成功實施部署以來已平穩運行了近一年，實現了總臺應用系統整合統一身份管理和多系統的數據整合的建設服務，為各業務系統提供了及時準確的人員數據信息，向總臺提出“又快又好”的信息化建設目標又邁出了堅實的一步。B&P