芯盾时代助力上海市隧道工程轨道交通设计研究院构建数字化身份管理体系

芯盾时代中标上海市隧道工程轨道交通设计研究院，以AI赋能业务安全，精准聚焦企业在身份管理、认证安全和权限管理等方面的痛点，通过自研的用户身份与访问管理平台（IAM），构建覆盖本地与云端的高效、安全的数字化身份管理体系，帮助企业应对AI时代下的身份安全和云环境安全等。

作为上海申通地铁集团有限公司的全资子公司，上海市隧道工程轨道交通设计研究院自1965年成立以来，始终深耕隧道与轨道交通设计领域，创造了多项“中国第一”与“世界水平”，是国内隧道与轨道交通设计领域的标杆性企业。如今，在数字化浪潮的推动下，上海市隧道工程轨道交通设计研究院不断推进信息化建设，而统一身份管理作为数字化安全的基石，成为其提升管理效率、保障数据安全的关键一环。

芯盾时代作为领先的零信任业务安全产品方案提供商，凭借在身份安全领域的深厚技术积淀与丰富实践经验，结合上海市隧道工程轨道交通设计研究院的业务特点与数字化转型需求，为其打造一套涵盖身份认证、权限管理、访问控制等全流程的统一身份管理解决方案，帮助企业建立智能化、统一化、标准化的身份安全防护体系，将身份管理能力从传统的人和设备，延展至非人类身份（NHI）,实现用户身份的集中管控与高效运维，全面提升企业的业务安全水平。

统一身份认证：用户通过统一门户登录认证后，可以免密登录门户里面的任何应用系统，极大提升了工作效率。依托移动安全核心技术、提供多种认证能力、灵活认证策略、丰富认证业务场景，为员工、合作伙伴等各类用户提供便捷的认证方式，同时满足企业安全、合规、易用诉求。

统一身份管理：对用户、身份、账号进行治理及管理，通过映射、关联等方案，实现用户到应用账号自动化流转的用户全生命周期管理模型，形成统一用户身份，简化账号管理工作，建立身份安全基础。

统一权限管理：基于组织用户属性配置自动分组策略，将用户自动分配到各用户组，通过用户组授权实现对用户权限的精准分配与动态调整，确保用户仅能访问其职责范围内的资源，避免数据泄露与滥用。同时支持管理员人工授权、自行灵活赋权或变更。

统一安全审计：利用零信任理念、流式计算技术、规则引擎技术，实现对管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源操作行为的风险审计与动态访问控制功能。

动态访问控制：对账户持有者采取“最小化授权策略”，根据风险评估登记，通过持续自适应的匹配认证方式完成动态授权，应对、处置随时会出现的安全风险。

芯盾时代在用户身份与访问管理（IAM）市场的占有率稳居行业前三，通过全栈技术能力和丰富的行业实践经验，能够帮助企业一站式构建完全满足信创要求的身份管理平台，为企业的数字化转型筑牢安全基石。