芯盾時(shí)代中標(biāo)上海市隧道工程軌道交通設(shè)計(jì)研究院，以AI賦能業(yè)務(wù)安全，精準(zhǔn)聚焦企業(yè)在身份管理、認(rèn)證安全和權(quán)限管理等方面的痛點(diǎn)，通過(guò)自研的用戶身份與訪問(wèn)管理平臺(tái)（IAM），構(gòu)建覆蓋本地與云端的高效、安全的數(shù)字化身份管理體系，幫助企業(yè)應(yīng)對(duì)AI時(shí)代下的身份安全和云環(huán)境安全等。

作為上海申通地鐵集團(tuán)有限公司的全資子公司，上海市隧道工程軌道交通設(shè)計(jì)研究院自1965年成立以來(lái)，始終深耕隧道與軌道交通設(shè)計(jì)領(lǐng)域，創(chuàng)造了多項(xiàng)“中國(guó)第一”與“世界水平”，是國(guó)內(nèi)隧道與軌道交通設(shè)計(jì)領(lǐng)域的標(biāo)桿性企業(yè)。如今，在數(shù)字化浪潮的推動(dòng)下，上海市隧道工程軌道交通設(shè)計(jì)研究院不斷推進(jìn)信息化建設(shè)，而統(tǒng)一身份管理作為數(shù)字化安全的基石，成為其提升管理效率、保障數(shù)據(jù)安全的關(guān)鍵一環(huán)。

芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，憑借在身份安全領(lǐng)域的深厚技術(shù)積淀與豐富實(shí)踐經(jīng)驗(yàn)，結(jié)合上海市隧道工程軌道交通設(shè)計(jì)研究院的業(yè)務(wù)特點(diǎn)與數(shù)字化轉(zhuǎn)型需求，為其打造一套涵蓋身份認(rèn)證、權(quán)限管理、訪問(wèn)控制等全流程的統(tǒng)一身份管理解決方案，幫助企業(yè)建立智能化、統(tǒng)一化、標(biāo)準(zhǔn)化的身份安全防護(hù)體系，將身份管理能力從傳統(tǒng)的人和設(shè)備，延展至非人類(lèi)身份（NHI）,實(shí)現(xiàn)用戶身份的集中管控與高效運(yùn)維，全面提升企業(yè)的業(yè)務(wù)安全水平。

統(tǒng)一身份認(rèn)證：用戶通過(guò)統(tǒng)一門(mén)戶登錄認(rèn)證后，可以免密登錄門(mén)戶里面的任何應(yīng)用系統(tǒng)，極大提升了工作效率。依托移動(dòng)安全核心技術(shù)、提供多種認(rèn)證能力、靈活認(rèn)證策略、豐富認(rèn)證業(yè)務(wù)場(chǎng)景，為員工、合作伙伴等各類(lèi)用戶提供便捷的認(rèn)證方式，同時(shí)滿足企業(yè)安全、合規(guī)、易用訴求。

統(tǒng)一身份管理：對(duì)用戶、身份、賬號(hào)進(jìn)行治理及管理，通過(guò)映射、關(guān)聯(lián)等方案，實(shí)現(xiàn)用戶到應(yīng)用賬號(hào)自動(dòng)化流轉(zhuǎn)的用戶全生命周期管理模型，形成統(tǒng)一用戶身份，簡(jiǎn)化賬號(hào)管理工作，建立身份安全基礎(chǔ)。

統(tǒng)一權(quán)限管理：基于組織用戶屬性配置自動(dòng)分組策略，將用戶自動(dòng)分配到各用戶組，通過(guò)用戶組授權(quán)實(shí)現(xiàn)對(duì)用戶權(quán)限的精準(zhǔn)分配與動(dòng)態(tài)調(diào)整，確保用戶僅能訪問(wèn)其職責(zé)范圍內(nèi)的資源，避免數(shù)據(jù)泄露與濫用。同時(shí)支持管理員人工授權(quán)、自行靈活賦權(quán)或變更。

統(tǒng)一安全審計(jì)：利用零信任理念、流式計(jì)算技術(shù)、規(guī)則引擎技術(shù)，實(shí)現(xiàn)對(duì)管理員操作行為、用戶登錄認(rèn)證行為、用戶應(yīng)用訪問(wèn)行為、用戶應(yīng)用資源操作行為的風(fēng)險(xiǎn)審計(jì)與動(dòng)態(tài)訪問(wèn)控制功能。

動(dòng)態(tài)訪問(wèn)控制：對(duì)賬戶持有者采取“最小化授權(quán)策略”，根據(jù)風(fēng)險(xiǎn)評(píng)估登記，通過(guò)持續(xù)自適應(yīng)的匹配認(rèn)證方式完成動(dòng)態(tài)授權(quán)，應(yīng)對(duì)、處置隨時(shí)會(huì)出現(xiàn)的安全風(fēng)險(xiǎn)。

芯盾時(shí)代在用戶身份與訪問(wèn)管理（IAM）市場(chǎng)的占有率穩(wěn)居行業(yè)前三，通過(guò)全棧技術(shù)能力和豐富的行業(yè)實(shí)踐經(jīng)驗(yàn)，能夠幫助企業(yè)一站式構(gòu)建完全滿足信創(chuàng)要求的身份管理平臺(tái)，為企業(yè)的數(shù)字化轉(zhuǎn)型筑牢安全基石。