随着社会的发展,上海电力公司作为从事电力输、配、售的特大型企业,除了在资产总量方面得到迅速成长外,也顺应管理的需要建成了完整的信息系统,并已搭建了网络安全系统。但随着公司内部各种集中式应用系统重要性的提高,对电力网络的内部安全提出了更高的要求,原有的边界安全方式已经无法解决业务和应用的安全问题。目前各系统的用户身份管理和认证都在各个业务系统中完成。同时应用系统的用户范围扩展到非电力公司用户,如应用开发商、网络维护商、以及其它临时用户。在业务系统数量迅速增加以及用户数量越来越多的情况下这种管理模式的弊端日益突出。身份认证和管理并不是一个新问题,但随着安全边界的变化,身份管理漏洞给整个系统带来安全问题的情况越来越严重。本文针对现有电力信息管理系统日益凸显的身份管理问题,提出在原系统的基础上建立统一身份认证平台的构想。以此为目标运用ISO27001风险评估和差距分析对上海电力信息管理系统中身份管理方面的实际问题进行了深入的分析,提出了在现有系统的基础上,通过构建统一身份认证平台从根本上解决身份管理问题的方法。在此基础上,本文对符合信息安全管理标准的整个统一身份认证平台的总体架构进行了总体设计,包括:身份管理、集中认证、单点登陆、集中授权、集中审计等关键模块。最后通过对电力信息管理系统中各应用系统地分析,给出了统一身份认证平台与现有应用系统的集成方式。通过本文的研究为上海电力信息管理系统提供了系统的、有效而可靠的身份管理问题的解决方案。