中标喜讯 | 芯盾时代中标中建三局 护航数字化转型的业务安全

星标“芯盾时代” 第一时间接收新鲜推文

芯盾时代中标中建三局！芯盾时代依托自身丰富的国/央企身份安全建设经验，根据客户的网络架构及实际需求，基于自主研发的用户身份与访问管理平台，为客户的数字化转型提供业务安全保障。

背景

中建三局是具有多功能、集团化经营的国有大型建筑安装骨干企业。数字化时代，市场竞争日趋激烈，企业产生和处理的信息形态多样、数据量呈几何级数增长。中建三局基于当前现状，考虑统建局六统一项目，即统一组织、统一用户、统一流程、统一认证、统一权限和统一门户等，建设以数字身份安全、企业数据安全、终端安全等为核心的业务安全管理体系，全面助力企业快速实现数字化身份转型。

项目目标

为解决以上业务痛点，芯盾时代通过身份管理和访问控制平台，全面升级客户的组织中心、用户中心、权限中心、身份认证中心和BPM流程引擎等“六统一”共享服务，实现局统一纳管，全面感知用户身份、应用、服务、网络、行为的风险态势，保证企业员工在任意网络环境中都可以安全、高效地访问企业资源，提高员工的工作效率，降低企业成本，从而进一步增强企业的竞争能力。

芯盾时代身份管理和访问控制平台

芯盾时代身份管理和访问控制平台，整合客户的业务域系统、运维域系统和互联网域SaaS应用、网络运维设备等，统一纳管身份认证、权限管理、数据组织和用户信息等，实现统一组织、统一用户、统一流程、统一认证、统一权限和统一门户等“六统一”，并提供单点登录和集团互信服务，保障集团与下级单位内的统一认证体系之间互通互信，实现全集团员工可信的用户身份鉴别及便捷的用户登录体验，有效提升企业整体的业务安全能力。

业务功能概述

• 用户身份治理：打造完整的用户数据平台，实现企业内用户数据统一管理，并利用标准身份协议将身份信息同步至各个业务应用，让员工使用一个身份登录所有业务应用。

• 权限管理：建立完善的权限管理体系，分类、分级管理资源访问的权限管理，并通过用户自动授权、自助申请权限简化权限管理流程，形成完整的自动化授权与账号管理体系，实现业务应用的统一权限管理。

• 认证管理：提供多种认证能力，灵活的认证策略，丰富的认证业务场景，支持业务系统单点登录和集团互信，增强应用系统访问的身份认证强度，保障了登录业务系统的身份安全。

• 审计管理：提供日志查询和统计报表功能，从全局审计管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源访问行为，及时发现风险行为并追踪溯源，满足企业内部的安全审计要求。

• IDaas应用适配：支持将IDaaS历史权限数据导入平台，进行应用权限数据的初始化，按照IDaaS提供的接口标准完成接口适配改造，完成应用单点对接。

• 集团互信互认：支持中建集团用户跨域互信互认，实现不同单位应用系统间的单点登录访问。

• API授权：IAM内置部分API接口，应用系统通过与API建立授权关系调用API。IAM对外提供的API服务统一授权管理，支持Oauth2.0协议与数据加密，保证数据安全性。

芯盾时代同中国建筑集团及下属子公司的合作已持续多年，此次的中标，进一步巩固了双方的合作关系，也再次证明了国/央企客户对芯盾时代产品方案的认可。目前，芯盾时代用户身份与访问管理已成功服务于数百家政企、金融、能源和高校等行业客户，凭借客户高度评价，在全球众多企业中脱颖而出，连续多年入选Gartner IAM全球客户心声报告

往期 · 推荐

中标喜讯 | 芯盾时代中标中建八局 建设互通互信的统一身份认证体系

中标喜讯 | 芯盾时代中标中国建筑 构建“零信任”的集团信息化业务体系

大公司都在用的用户身份与访问管理平台（IAM），到底好在哪？

客户案例丨寰球工程：以身份安全为基石 引领工程建设行业数字化转型