森马电商：零售电商的精细化「信息安全」管理

随着“十四五”规划中提出“加快数字化发展，建设数字中国”，各行各业都加快了数字化转型的步伐，在企业数字化转型和自身快速发展的过程中，信息化系统和员工的不断增长，渐渐给企业中的信息化部门带来一定压力，因此，如何高效、便捷、安全的连接员工和信息化系统成为众多企业所关注的重点课题。

 

                                                        
森马电商成立于2012年，为浙江森马服饰股份有限公司的全资子公司，是森马集团的重要引擎业务。经过几年的飞速发展，森马电商旗下森马（Semir)、巴拉巴拉(Balabala)品牌逐步成为行业标杆，新品牌，新品类，国际品牌呈倍速发展态势。与此同时，森马正逐步开始国际化征程，2018年森马服饰收购了法国中高端童装集团Kidiliz，并与北美规模最大的全年龄段专业童装零售商TCP达成长期战略合作关系。截止2020年底，森马电商已突破全年116亿销售。

随着森马电商的快速发展，以及数字化转型的不断推动，企业在产品、生产、采购、库存、财务、营销、市场、品牌等各个环节都需要信息化系统的支撑，人员的快速增加以及系统不断新建也催生出了诸如用户账号/权限管理效率低、系统分散登录、弱密码、离职后无法及时删除账号等一系列困扰。

为解决企业大量应用系统在身份管理与访问控制方面的问题，森马电商携手派拉，建设企业身份管理平台，目标支撑未来5年的用户增长，实现应用系统统一登录、员工入转调离过程中上下游系统账号及权限自动化处理，从而提升用户使用体验，改善应用系统账号及权限管理效率，避免越权账号、僵尸账号等安全风险，使企业员工与信息化系统的连接做到安全、高效、与便捷。

构建应用系统统一入口，并拓展手机验证码等便捷的登录方式，以及忘记密码自助服务，有效提升企业信息化服务能力和用户体验。

满足各种异构业务系统的单点登录，并建立集成标准，为后续新业务系统对接提供标准化指导。

通过身份管理中心，统一管理应用系统账号及权限，实现用户入职后账号自动化开通及授权、岗位变动后权限自动清除或增加、以及离职后账号自动禁用或清权，实现员工数字身份全生命周期管理。

针对固定权限策略外的特殊情况，通过与BPM系统进行对接，支持用户通过BPM流程自助申请相关应用系统的账号或权限。

基于标准策略的制定，打通员工入转调离过程中的账号权限开通、变更、及清除自动化管理，在规范管理标准、提高管理效率的同时，有效避免众多应用系统中产生僵尸账号、违建账号、越权账号，从而减少非法账号所带来的信息安全风险。

基于身份管理与访问控制平台的建设，构建企业数字身份建设标准化指导，保障企业未来人员组织的扩张和应用系统的新建。有效支撑企业的快速成长及信息化转型。

森马电商携手派拉从实际应用场景出发，基于身份安全、应用安全、数据安全三个层面着力构建自动化、高效率、全周期的统一身份管理平台，有效保障森马电商企业内部信息安全。