芯盾時代中標中國建筑一局讓集團信息化業(yè)務體系更安全

芯盾時代中標中國建筑一局（集團）有限公司（簡稱“中建一局”）！芯盾時代基于零信任安全理念，依托豐富的行業(yè)經(jīng)驗和落地實踐，為中建一局提供覆蓋全生命周期的業(yè)務安全解決方案。

中國建筑一局（集團）有限公司是2022年世界500強第9位、世界最大投資建設集團——中國建筑旗下最具核心競爭力的世界一流企業(yè)。近年來，中建一局逐步完善治理體系，不斷提升現(xiàn)代化治企能力。伴隨著信息化、數(shù)字化建設的深入，企業(yè)不僅要考慮來自外部的各類網(wǎng)絡攻擊，內(nèi)部人員的“參與”也會進一步增加事件發(fā)生的可能性和影響程度，因員工賬號被竊、設備丟失和違規(guī)操作等造成的冒名登錄、非法下載、信息泄露等風險時刻威脅著企業(yè)的業(yè)務安全。

芯盾時代零信任業(yè)務安全解決方案是當下解決企業(yè)業(yè)務安全風險的最有效方案之一，為企業(yè)構(gòu)建以身份為邊界的業(yè)務安全防護體系，企業(yè)可采用動態(tài)的策略實現(xiàn)自主完善，不斷調(diào)整以滿足企業(yè)實際的安全需求，能夠適應企業(yè)發(fā)展中各種新興的業(yè)務場景。

此次雙方合作，芯盾時代采用增強型身份認證技術、連續(xù)自適應風險信任評估技術，并汲取統(tǒng)一終端安全、智能決策大腦等技術優(yōu)勢，整合客戶的所有業(yè)務資源，建立企業(yè)身份管理與訪問控制中心，打通企業(yè)內(nèi)部所有應用系統(tǒng)，納管企業(yè)內(nèi)部/外部人員身份，集中存儲并管理人員及組織信息，在傳統(tǒng) IAM 產(chǎn)品基礎上，實現(xiàn)安全身份認證與細粒度資源動態(tài)訪問控制能力，實時監(jiān)測用戶所有業(yè)務行為，在保證用戶體驗的同時大幅提升安全性，滿足國家等級的相關技術要求，以零信任理念保障企業(yè)業(yè)務安全。

項目價值

賬戶全生命周期管理：形成統(tǒng)一的認證標準和管理規(guī)范，對用戶賬戶集中化管理，實現(xiàn)統(tǒng)一登錄、認證、權限和審計等全生命周期管理，避免在信息安全和運維管理上存在較大風險隱患的問題。

統(tǒng)一身份管理：為每個用戶生成唯一的可信數(shù)字身份標識，高效地回收、注銷應用賬號，提升身份管理能力的同時減少運維工作量。

一站式授權管理：對用戶設備權限進行集中授權管理，有效保護企業(yè)設備資產(chǎn)，滿足多平臺類型終端和服務器的統(tǒng)一管理，防止私自授權或權限未及時收回對企業(yè)設備資產(chǎn)造成的安全損害。

多因素認證：提供用戶認證、設備認證、認證策略等功能，支持傳統(tǒng)認證、移動認證、應急認證等多種認證策略，增強應用系統(tǒng)訪問的身份認證強度，保障了登錄業(yè)務系統(tǒng)的身份安全，阻止惡意攻擊者濫用賬號訪問數(shù)據(jù)，從根本上避免因身份泄露造成的安全隱患。

統(tǒng)一審計管理：建立統(tǒng)一的審計中心，從全局審計管理員操作行為、用戶登錄認證行為、用戶應用訪問行為、用戶應用資源訪問行為，大幅提高管理人員對用戶審計的效率。

動態(tài)訪問控制：對賬戶持有者采取“最小化授權策略”，根據(jù)風險評估登記，通過持續(xù)自適應的匹配認證方式完成動態(tài)授權，應對、處置隨時會出現(xiàn)的安全風險，形成“事前可管、事中可控、事后可查”的安全防控閉環(huán)；

此次的中標，進一步鞏固了芯盾時代與中建一局的合作關系，也再次提高了芯盾時代在國/央企客戶的行業(yè)地位，對于開拓市場具有全新戰(zhàn)略意義。

審核編輯 ：李倩