芯盾时代构建中国建筑“零信任”集团信息化业务体系

芯盾时代中标中国建筑集团有限公司（以下简称中国建筑）！芯盾时代基于零信任安全理念，充分考虑客户的业务需求、业务现状和业务发展，为客户构建安全、可信的信息化业务体系，保障企业业务的安全运营和发展。

中国建筑是中国专业化经营历史最久、市场化经营最早、一体化程度最高的建筑房地产企业集团之一，拥有从产品技术研发、勘察设计、工程承包、地产开发、设备制造、物业管理等完整的建筑产品产业链条，是中国国内仅有一家同时拥有“三特”资质、“1+4”资质和建筑行业工程设计甲级资质的建筑企业。

随着企业整体信息化、数字化、智能化的发展，经历了网络基础建设阶段、应用系统建设阶段，目前正面临着实现纳入到信息化业务体系中人员的统一管理和安全控制阶段。近年来，中国建筑不断深化信息化、数字化的建设，促进业务加速发展的同时，更多的用户、设备和系统被融入信息化业务系统，可信身份的管理显得尤为重要。

此次双方合作，芯盾时代依托自身丰富的落地案例，整合客户业务域和运维域的资源，建立企业统一身份中心，打通企业内部所有应用系统，纳管企业内部/外部人员身份，集中存储并管理人员及组织信息，在传统 IAM 产品基础上，增加应用资源动态访问控制功能，实时监控用户所有业务行为，提供十几种认证能力，在保证用户体验的同时大幅提升安全性，满足国家等级保护2.0中对身份识别系统的技术要求，以零信任理念保障企业业务安全。

项目价值

集中化账号管理：一个用户只有一个账号，管理员不用针对每个用户在各个设备中维护多个账号，实现用户身份的一致性。

一站式授权管理：对用户设备权限进行集中授权管理，对企业设备资产进行有效保护，防止私自授权或权限未及时收回对企业设备资产造成的安全损害。

解决身份认证安全问题：提供用户认证、设备认证、认证策略等功能，支持传统认证、移动认证、应急认证等多种认证策略，结合多因素认证，增强应用系统访问的身份认证强度，保障了登录业务系统的身份安全，阻止恶意攻击者滥用账号访问数据，从根本上避免因身份泄露造成的安全隐患。

提升用户使用体验、运营效率：安装认证APP进行身份认证，提高业务系统使用的安全性与便利性，不需要采购额外的认证设备。认证系统提供扫码、动态口令、一键登录解决方案，保证安全的同时满足用户对易用性的诉求。同时，免去了硬件UKEY分发、管理、维护代价，节约运维成本，让IT管理更便捷。

动态访问控制：对账户持有者采取“最小化授权策略”，根据风险评估登记，通过持续自适应的匹配认证方式完成动态授权，应对、处置随时会出现的安全风险。

满足政策要求：满足等保2.0三级测评中对身份鉴别要使用动态口令、数字证书、生物技术和设备指纹等两种或两种以上组合的鉴别技术对用户身份进行鉴别的评测要求。

芯盾时代作为零信任业务安全产品方案提供商，在可信身份识别、持续用户行为分析、设备威胁感知与响应、身份管理与治理等方面拥有丰富的实践经验，已成功为政府、金融、互联网、运营商等行业代表客户提供全生命周期解决方案，有效解决各种业务场景下的安全风险，助力客户构建智能、安全、可信的互联未来。