芯盾時代中標(biāo)中國建筑一局（集團）有限公司（簡稱“中建一局”）！芯盾時代基于零信任安全理念，依托豐富的行業(yè)經(jīng)驗和落地實踐，為中建一局提供覆蓋全生命周期的業(yè)務(wù)安全解決方案。

中國建筑一局（集團）有限公司是2022年世界500強第9位、世界最大投資建設(shè)集團——中國建筑旗下最具核心競爭力的世界一流企業(yè)。近年來，中建一局逐步完善治理體系，不斷提升現(xiàn)代化治企能力。伴隨著信息化、數(shù)字化建設(shè)的深入，企業(yè)不僅要考慮來自外部的各類網(wǎng)絡(luò)攻擊，內(nèi)部人員的“參與”也會進一步增加事件發(fā)生的可能性和影響程度，因員工賬號被竊、設(shè)備丟失和違規(guī)操作等造成的冒名登錄、非法下載、信息泄露等風(fēng)險時刻威脅著企業(yè)的業(yè)務(wù)安全。

芯盾時代零信任業(yè)務(wù)安全解決方案是當(dāng)下解決企業(yè)業(yè)務(wù)安全風(fēng)險的最有效方案之一，為企業(yè)構(gòu)建以身份為邊界的業(yè)務(wù)安全防護體系，企業(yè)可采用動態(tài)的策略實現(xiàn)自主完善，不斷調(diào)整以滿足企業(yè)實際的安全需求，能夠適應(yīng)企業(yè)發(fā)展中各種新興的業(yè)務(wù)場景。

此次雙方合作，芯盾時代采用增強型身份認證技術(shù)、連續(xù)自適應(yīng)風(fēng)險信任評估技術(shù)，并汲取統(tǒng)一終端安全、智能決策大腦等技術(shù)優(yōu)勢，整合客戶的所有業(yè)務(wù)資源，建立企業(yè)身份管理與訪問控制中心，打通企業(yè)內(nèi)部所有應(yīng)用系統(tǒng)，納管企業(yè)內(nèi)部/外部人員身份，集中存儲并管理人員及組織信息，在傳統(tǒng) IAM 產(chǎn)品基礎(chǔ)上，實現(xiàn)安全身份認證與細粒度資源動態(tài)訪問控制能力，實時監(jiān)測用戶所有業(yè)務(wù)行為，在保證用戶體驗的同時大幅提升安全性，滿足國家等級的相關(guān)技術(shù)要求，以零信任理念保障企業(yè)業(yè)務(wù)安全。

項目價值

賬戶全生命周期管理：形成統(tǒng)一的認證標(biāo)準(zhǔn)和管理規(guī)范，對用戶賬戶集中化管理，實現(xiàn)統(tǒng)一登錄、認證、權(quán)限和審計等全生命周期管理，避免在信息安全和運維管理上存在較大風(fēng)險隱患的問題。

統(tǒng)一身份管理：為每個用戶生成唯一的可信數(shù)字身份標(biāo)識，高效地回收、注銷應(yīng)用賬號，提升身份管理能力的同時減少運維工作量。

一站式授權(quán)管理：對用戶設(shè)備權(quán)限進行集中授權(quán)管理，有效保護企業(yè)設(shè)備資產(chǎn)，滿足多平臺類型終端和服務(wù)器的統(tǒng)一管理，防止私自授權(quán)或權(quán)限未及時收回對企業(yè)設(shè)備資產(chǎn)造成的安全損害。

多因素認證：提供用戶認證、設(shè)備認證、認證策略等功能，支持傳統(tǒng)認證、移動認證、應(yīng)急認證等多種認證策略，增強應(yīng)用系統(tǒng)訪問的身份認證強度，保障了登錄業(yè)務(wù)系統(tǒng)的身份安全，阻止惡意攻擊者濫用賬號訪問數(shù)據(jù)，從根本上避免因身份泄露造成的安全隱患。

統(tǒng)一審計管理：建立統(tǒng)一的審計中心，從全局審計管理員操作行為、用戶登錄認證行為、用戶應(yīng)用訪問行為、用戶應(yīng)用資源訪問行為，大幅提高管理人員對用戶審計的效率。

動態(tài)訪問控制：對賬戶持有者采取“最小化授權(quán)策略”，根據(jù)風(fēng)險評估登記，通過持續(xù)自適應(yīng)的匹配認證方式完成動態(tài)授權(quán)，應(yīng)對、處置隨時會出現(xiàn)的安全風(fēng)險，形成“事前可管、事中可控、事后可查”的安全防控閉環(huán)；

此次的中標(biāo)，進一步鞏固了芯盾時代與中建一局的合作關(guān)系，也再次提高了芯盾時代在國/央企客戶的行業(yè)地位，對于開拓市場具有全新戰(zhàn)略意義。

審核編輯 ：李倩