中核浦原：為國鑄重器背后的“數智”與“安全”

核工業(yè)是高科技戰(zhàn)略產業(yè)，是國家安全重要基石。作為行業(yè)領頭核集團——中核集團肩負著強核強國與和平利用原子能、確保國家能源安全的使命任務。

中核浦原作為中核集團的下屬公司，亦是中核集團裝備制造的核心力量，肩負著實現高端裝備制造科技自立自強的國之擔當。

事實上，中核浦原也在用實際行動不斷踐行著高端裝備制造科技自立自強的國之擔當！從北京冬奧會手持火炬外殼的研制和量產，到我國自主三代核電華龍一號相關裝備的供應，再到新一代“人造太陽”裝置的真空室的研發(fā)制造......

中核浦原不斷深入實施創(chuàng)新驅動發(fā)展戰(zhàn)略，不遺余力攻關科技項目，持續(xù)為國鑄重器，打造中國裝備制造新名片。

如今的中核浦原，旗下的工業(yè)閥門規(guī)模全國第二；具有制造全套燃料操作及貯存系統(tǒng)設備能力；是國內核領域最大的核輻射監(jiān)測系統(tǒng)、火災報警控制系統(tǒng)、實物保護系統(tǒng)的制造商和集成商；

旗下擁有“SUFA”“H”“262”“光華”等品牌；與世界一流跨國企業(yè)合作，共同培育了全球最大的火災探測器生產商和國內生產規(guī)模最大的電磁流量計制造企業(yè)等。

01

數字化轉型帶來高質量發(fā)展

這一切成果的背后當然少不了數字力量的推動與數字安全的保障。早在幾年前，中核浦原就率先啟動數字化轉型，制定了“12486”整體發(fā)展戰(zhàn)略，建立了“1+3+N”戰(zhàn)略規(guī)劃體系。

以國際視野和前瞻思維，從發(fā)展模式、產業(yè)布局、路徑措施等方面系統(tǒng)謀劃，找準中核浦原戰(zhàn)略定位，保持戰(zhàn)略定力，一張藍圖繪到底，一茬接著一茬干，不斷推進高質量發(fā)展。

在數字化轉型戰(zhàn)略引領下，中核浦原打造智能裝備集成服務和核供應鏈數字化運營雙平臺，構建“研發(fā)-設計-轉化-制造-服務”協同一體化的裝備制造產業(yè)體系，具備裝備系統(tǒng)集成供貨產品能力；

構建采購全過程數字化管控、供應商全生命周期動態(tài)管理、供應鏈全域數據互聯互通的數字化供應鏈服務平臺，聚集產業(yè)鏈上下游供應商15萬家，線上交易金額超千億。

02

高質量發(fā)展帶來管理新難題

在企業(yè)業(yè)務不斷發(fā)展與數字化轉型高質量發(fā)展過程中，中核浦原以及成員單位的人員和組織規(guī)模逐年增加，產業(yè)供應鏈協同人員與日俱增。

據了解，目前，中核浦原所屬16家企業(yè)，員工近4000人，產業(yè)規(guī)模90多億元。中核浦原打造的核供應鏈數字化運營平臺已累計服務集團公司成員單位千余家，服務供應商十幾萬家。這些數據還在隨著時間不斷增長......

這樣龐大人員規(guī)模的組織，企業(yè)數十個應用系統(tǒng)卻依然采用過去分散且不同的用戶管理體系。這就導致企業(yè)IT運維工作越來越龐雜、重復，賬號、權限管理混亂且無法全局管控，安全管理制度和策略難以檢查和落實。

分散式的身份管理更是無法有力支撐中核浦原及成員單位的統(tǒng)一運營與管理。

此外，各應用系統(tǒng)間的彼此獨立，在企業(yè)內部形成一個個“數據孤島”，數據協同受阻給企業(yè)數字化轉型創(chuàng)新應用與運營管理帶來了阻礙。

無論是從管理、運營、數字化發(fā)展與數字化安全等角度，中核浦原都亟需解決企業(yè)數字化高質量發(fā)展帶來的管理新難題。

03

ESB+IAM有效解決數字化管理難題

為加快中核浦原數字化轉型，助推公司持續(xù)高質量發(fā)展和精益化管理，中核浦原快速采取行動，通過攜手派拉軟件，打造統(tǒng)一身份安全認證與訪問控制管理平臺；

實現對各應用系統(tǒng)統(tǒng)一賬號管理、統(tǒng)一認證、單點登錄，以及基于用戶行為的安全審計，建立起企業(yè)IT統(tǒng)一技術標準與規(guī)范，以適應和支撐未來越來越多的應用系統(tǒng)建設。

此外，采用派拉軟件企業(yè)服務總線（ESB），構建企業(yè)應用系統(tǒng)與服務的基礎集成平臺，實現企業(yè)內大量異構系統(tǒng)之間的信息交互共享；

通過松耦合方式，隔離業(yè)務系統(tǒng)的應用邏輯功能（業(yè)務應用、渠道控制、設備管理等）與集成平臺的集成功能（集成功能側重于：協議轉換、報文識別與轉換、接口處理、路由等），

降低系統(tǒng)互聯互通的復雜程度，提升企業(yè)跨系統(tǒng)、跨組織的服務交互能力，使企業(yè)IT資產價值最大化（重用性好），從而靈活、高效的應對市場業(yè)務需求的變化。

整個建設以靈活、易用、安全、可持續(xù)為建設宗旨，以內部“身份賬號”為建設基礎，通過將企業(yè)內組織、人員、應用、數據等信息充分連接，形成數字身份共享生態(tài)體系，真正基于可信身份構建安全動態(tài)訪問控制管理與服務交互監(jiān)控。

在有效解決中核浦原管理難題基礎上，提高管理效率、改善用戶體驗、簡化IT運維管理、降低企業(yè)發(fā)展成本、滿足政策合規(guī)、加強數字化安全建設。

04

可信身份與安全建設成果獲權威認可

截至目前，中核浦原已經借助派拉軟件IAM+ESB產品與技術，實現企業(yè)各類應用系統(tǒng)集成；管理在崗職工、待崗職工、內退職工、勞務派遣、實習生等各類用戶數千人；管理組織架構與數萬應用賬戶；集成企業(yè)成千上百個ESB服務接口......

值得一提的是，中核浦原攜手派拉軟件構建的“國企數字化可信身份與安全實踐”在經過科學評估后，憑借創(chuàng)新型示范方案以及在推動中核浦原“降本增效”和“流程優(yōu)化”等各方面取得良好效果，被賽迪評選為“2023—2024數字化創(chuàng)新實踐案例”。

正如中核浦原科技與信息化部所言：“可信數字身份是企業(yè)數字化轉型的入口，數據是數字化轉型的資產。做好身份安全管理、數據互通共享與安全防護是企業(yè)數字化轉型必由之路。

派拉軟件IAM與ESB平臺上線，不僅解決了中核浦原數字化轉型出現的管理新難題，更重要的是奠定了數字化轉型與安全基石。”