芯盾时代助力宁夏银行统一身份认证平台建设

芯盾时代中标宁夏银行！芯盾时代依托自主研发的用户身份与访问管理产品，为宁夏银行建设统一化、标准化、自动化的统一身份认证平台，实现统一身份管理，统一身份认证，统一权限管理和单点登录等，全面提升宁夏银行的用户身份全生命周期管理能力。

宁夏银行是由宁夏回族自治区、银川市两级政府、企业及个人入股组建的一家股份制商业银行，是宁夏第一家“宁”字号地方商业银行，西部地区第一家以省级行政区命名的地方商业银行。2016年，被中国人民银行评为宁夏地区系统性重要银行。

在数字化转型浪潮推动下，宁夏银行充分利用金融科技手段，推动金融服务的转型升级，与芯盾时代共同打造了涵盖交易监控、账户安全的全链条反欺诈体系。随着数字化转型的不断深入，业务系统和使用人员持续不断的增加，相互独立的业务系统，缺乏统一的用户身份全生命周期管理，企业在账号管理、身份认证和访问权限等面临着挑战。

芯盾时代统一身份认证平台

此次双方合作，芯盾时代基于零信任安全理念，将为宁夏银行建设统一身份认证平台，实现“一次认证，全网通行，全面可信”，整合内部办公应用、业务应用系统、移动应用等IT资源，建立“一个身份、多点服务、可信保障、各系统通行”的管理新模式，实现用户身份集中统一的全生命周期管理，人员统一认证和单点登录等，通过AI算法优化权限分配策略，完善统一权限管理、动态风险防控等能力，降低访问控制安全风险隐患，解决账号管理、授权管理、认证管理和安全审计等相关问题，提升整体信息安全水平。

功能概述

统一身份认证：建立统一身份认证体系，制定统一的架构设计、技术标准、集成流程与规范，打破“信息孤岛”，实现业务信息一体化，用户可以在统一应用门户中自主选择认证方式，通过单点登录直接进入有访问权限的业务应用。

统一身份管理：为每个用户生成唯一的可信数字身份标识，高效地回收、注销应用账号，提升身份管理能力的同时减少运维工作量。

统一权限管理：基于组织用户属性配置自动分组策略，将用户自动分配到各用户组，通过用户组授权实现用户权限的自动赋权、自动变更。同时支持管理员人工授权、自行灵活赋权或变更。

动态访问控制：运维人员可以自动创建、回收应用账号，对账号实施分级管控，通过对高权限账号、敏感账号实施高强度二次认证，保证业务被安全访问。

芯盾时代建设的统一身份认证平台能够在自主可控技术栈下稳定运行，采用微服务架构支持客户未来5-10年业务扩展需求，同时满足信创环境AD域的管理、等保2.0和国密的相关要求‌，已成功在金融、政府、央国企、运营商、互联网、制造业等行业的头部客户落地，积累了丰富的项目经验。