IAM助力数字政府高效融合，实现一网通办

近日，中共中央、国务院印发的《法治政府建设实施纲要（2021-2025年）》提出，分级分类推进新型智慧城市建设，促进城市治理转型升级。建立健全政务数据共享协调机制，进一步明确政务数据提供、使用、管理等各相关方的权利和责任，推动数据共享和业务协同，形成高效运行的工作机制，构建全国一体化政务大数据体系，加强政务信息系统优化整合。加快推进身份认证、电子印章、电子证照等统一认定使用，优化政务服务流程。

新一轮信息技术革命加速了信息技术与经济社会各领域的融合创新。信息化已经成为引领创新和驱动转型的先导力量，是国家综合实力和现代化程度的重要标志。世界各国都在加速推进政府数字化转型和数字政府建设，并将政府的数字化转型与国家的发展战略融为一体。今年1月，深圳市人民政府关于加快智慧城市和数字政府建设的若干意见的第九条写到：“实施“数字市民”计划。大力推广电子签名、电子印章、电子证照和电子档案，构建“数字市民”认证、管理和应用体系，建立数据账户和用户信息授权机制，建立健全市民办事数据共享比对机制，减少证明材料重复性提交，推动“数字市民”可跨城办理业务、跨域使用数据。探索建立全市统一“市民码”服务体系，推动全市统一身份认证和多码融合、一码通用，不断丰富“一号走遍深圳”内涵。”

在政务服务中，实名身份认证是所有服务的基础，如何通过建设统一、可信的身份、认证、权限管理体系来解决现存政务管理中普遍存在的部门壁垒，建设成本高，分级分类标准不一、各自为战，共享不畅、开放不足，权限管理粗放、难以精准施控等问题，为公民、法人、政务工作人员提供便捷、安全的服务，真正实现“一网通办”是数字政府建设面临的重点问题。

1、对公众用户

随着用户增多，同一自然人拥有多套账户，使用繁琐，如何在保证性能及满足法律法规对安全的要求，加强身份可信，提升公众用户体验？

2、对政务用户

各应用系统独立建设，孤立分散，身份管理功能重复建设，组织机构与信息系统环境变得日益复杂，如何实现通过统一入口提高信息系统对业务的响应速度、实现账号权限开通的自动化、业权一体化以及风险的自动识别、预警？

3、对委办局管理员

如何建立一个自动化平台，减轻信息部门身份、密码管理维护的工作量，快速开通系统使用权限，提升管理效率？

竹云助力国家发改委、生态环境部、农业部、国务院国资委、国家市场监督管理总局、中国气象局、国家药品监督管理局、国家信息中心等部委以及长春、许昌、泸州、广州白云区、杭州下城区、深圳龙岗区、深圳坪山区、深圳盐田区、苏州工业园区、张家港等智慧城市建设统一身份管理项目，通过建立以身份为中心的安全框架，实现对所有人员数字身份真实性的验证以及对访问行为的动态授权和控制，实现“一个身份、全网通行”，为组织提供端到端的安全和可信支撑。

1、立标准

竹云为某区政府制定《信息系统用户权限管理办法》以及《信息系统用户权限管理办法实施指南》，管理办法立足于信息系统业务权限的安全防护，按照“责权一致”的原则，根据角色拥有的权利、承担的责任加强信息系统用户权限管理。按照“最少够用”的原则，根据用户工作所需的最小权限来分配默认权限。遵循“应审则审”的原则，加强对用户默认权限以外的中、高风险操作的审批。

2、建平台

搭建统一身份管理平台，包括身份管理、AI融合认证、动态访问控制、统一权限管理、智能风险预警以及用户合规审计管理六大功能模块。通过与第三方认证源对接，为自然人、法人以及政企工作人员提供用户身份全生命周期管理，通过与“互联网+政务服务”等平台对接，实现了个人及企业的实名验证注册、认证互信，实现事前风险预警、事中访问控制和事后责任追溯。

3、推融合

竹云智慧企业云服务平台连接政企，构建政企数字化共享服务平台，全面支撑智慧政企数字化建设。IDaaS将SaaS应用无缝连接、融合，打通SaaS服务的身份、认证、授权，用户只需通过统一企业办事入口即可访问SaaS应用，为企业提供一站式高效访问。