芯盾时代中标中国建筑一局让集团信息化业务体系更安全

芯盾时代中标中国建筑一局（集团）有限公司（简称“中建一局”）！芯盾时代基于零信任安全理念，依托丰富的行业经验和落地实践，为中建一局提供覆盖全生命周期的业务安全解决方案。

中国建筑一局（集团）有限公司是2022年世界500强第9位、世界最大投资建设集团——中国建筑旗下最具核心竞争力的世界一流企业。近年来，中建一局逐步完善治理体系，不断提升现代化治企能力。伴随着信息化、数字化建设的深入，企业不仅要考虑来自外部的各类网络攻击，内部人员的“参与”也会进一步增加事件发生的可能性和影响程度，因员工账号被窃、设备丢失和违规操作等造成的冒名登录、非法下载、信息泄露等风险时刻威胁着企业的业务安全。

芯盾时代零信任业务安全解决方案是当下解决企业业务安全风险的最有效方案之一，为企业构建以身份为边界的业务安全防护体系，企业可采用动态的策略实现自主完善，不断调整以满足企业实际的安全需求，能够适应企业发展中各种新兴的业务场景。

此次双方合作，芯盾时代采用增强型身份认证技术、连续自适应风险信任评估技术，并汲取统一终端安全、智能决策大脑等技术优势，整合客户的所有业务资源，建立企业身份管理与访问控制中心，打通企业内部所有应用系统，纳管企业内部/外部人员身份，集中存储并管理人员及组织信息，在传统 IAM 产品基础上，实现安全身份认证与细粒度资源动态访问控制能力，实时监测用户所有业务行为，在保证用户体验的同时大幅提升安全性，满足国家等级的相关技术要求，以零信任理念保障企业业务安全。

项目价值

账户全生命周期管理：形成统一的认证标准和管理规范，对用户账户集中化管理，实现统一登录、认证、权限和审计等全生命周期管理，避免在信息安全和运维管理上存在较大风险隐患的问题。

统一身份管理：为每个用户生成唯一的可信数字身份标识，高效地回收、注销应用账号，提升身份管理能力的同时减少运维工作量。

一站式授权管理：对用户设备权限进行集中授权管理，有效保护企业设备资产，满足多平台类型终端和服务器的统一管理，防止私自授权或权限未及时收回对企业设备资产造成的安全损害。

多因素认证：提供用户认证、设备认证、认证策略等功能，支持传统认证、移动认证、应急认证等多种认证策略，增强应用系统访问的身份认证强度，保障了登录业务系统的身份安全，阻止恶意攻击者滥用账号访问数据，从根本上避免因身份泄露造成的安全隐患。

统一审计管理：建立统一的审计中心，从全局审计管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源访问行为，大幅提高管理人员对用户审计的效率。

动态访问控制：对账户持有者采取“最小化授权策略”，根据风险评估登记，通过持续自适应的匹配认证方式完成动态授权，应对、处置随时会出现的安全风险，形成“事前可管、事中可控、事后可查”的安全防控闭环；

此次的中标，进一步巩固了芯盾时代与中建一局的合作关系，也再次提高了芯盾时代在国/央企客户的行业地位，对于开拓市场具有全新战略意义。

审核编辑 ：李倩