在银行系统的管理中,许多应用系统涉及到系统稳定性以及业务安全性的考虑,始终难以将应用系统对接银行单点登录平台。而银行系统运行的特征是7*24小时不间断服务,而无论业务人员或是系统维护人员都可能在任何时点能够登录系统,应用系统与单点登录对接虽然大大方便了用户对于系统的使用,但对于运行的稳定性,多一层系统的应用就会多一层系统运行的风险。银行业务系统的连续性、实时性始终是银行信息系统运行的首要目标。传统的银行单点登录平台有较强的安全性、易用性,同时管理也十分简洁高效,但往往针对突发情况,特别是银行单点登录平台无法使用的情况下无法采取有效的措施,没有高效可行的应急预案。本文将传统的银行单点登录系统加以改进,使其能够满足银行业务的需求,建立有效的告警机制以及有效的应急流程,同时又能够满足银行相关的业务审计要求。文中首先介绍了银行单点登录系统基本的组成模块,并且设计了银行单点登录系统的基本架构,同时对于银行单点登录系统的系统部署进行了系统的规划。其次本文针对银行业务的特殊要求,进行了功能改进,对于ISO27001体系中提出的密码管理要求进行了针对性的设计,其中包括批量随机密码的生成,定时从账户密码的修改,以及用户密码管理。对于银行单点登录系统的特殊应急情况,本文制定应急预案处置流程,并且设计密码封拆分回收机制,在不影响接入银行单点登录平台应用的管理的同时,满足ISO27001中密码使用周期的相关规定。本文对于银行单点登录平台高可用性的要求进行了设计,通过用户在线数量,结合历史数据,对系统运行状况进行判断,做到快速发现、快速定位、快速处置的三快相应流程。最后文章对银行单点登录系统提出了展望,对于银行大权限用户的管理纳入银行单点登录平台进行了分析与展望。