2025年，注定是中國信創(chuàng)產業(yè)的關鍵之年——“十四五”規(guī)劃收官在即，“十五五”規(guī)劃蓄勢待發(fā)，2027年所有國央企100%完成信創(chuàng)替代的節(jié)點日益臨近。

為了全面推進信創(chuàng)戰(zhàn)略，金融、能源、教育等行業(yè)紛紛制定了明確的信創(chuàng)替代時間表：

金融行業(yè)：央行《金融科技發(fā)展規(guī)劃》明確要求2025年完成核心系統(tǒng)全棧國產化試點；

能源行業(yè)：國家能源局劃定紅線，2025年前電力、石化行業(yè)工控系統(tǒng)關鍵設備必須100%安全可控；

教育行業(yè)：教育部“教育新基建”計劃，明確智慧校園建設中優(yōu)先采購國產軟硬件……

毫無疑問，各行各業(yè)的信創(chuàng)替代將在2025年進入全面實施階段，芯片、整機、操作系統(tǒng)、數據庫、中間件、應用軟件……應替盡替，能替則替。用戶身份與訪問管理平臺（IAM）作為企業(yè)管理數字身份的基礎設施，在企業(yè)的信創(chuàng)戰(zhàn)略中至關重要。建設信創(chuàng)環(huán)境下的IAM，不但能幫助企業(yè)提升身份全水平，為信創(chuàng)戰(zhàn)略提供安全保障，還能助力企業(yè)構筑身份信息管理基座，助力企業(yè)更高效的推進信創(chuàng)戰(zhàn)略。

01IAM，企業(yè)信創(chuàng)戰(zhàn)略的“助推器”

1.IAM是信創(chuàng)建設的核心樞紐

信創(chuàng)替代涉及芯片、整機、基礎軟件、操作系統(tǒng)、中間件、應用軟件、信創(chuàng)安全設備等軟硬件。這些軟硬件架構各異、用途不一，管理、運維上的需求不同，企業(yè)面臨巨大的適配和集成挑戰(zhàn)?！吧矸荨弊鳛槁?lián)通現實世界與數字世界的橋梁，是員工登錄各種信創(chuàng)設備與應用的“通行證”，天然適合作為連接各種設備與應用的紐帶。

IAM能夠為用戶、設備、應用等建立統(tǒng)一的身份標識和管理體系，是確保數字世界中各類主體合法合規(guī)訪問資源的基礎設施。借助IAM，企業(yè)能夠有效整合全域身份信息，構建通用的身份信息管理基座，進而打造一個資源互認、關系互信、數據互通的信創(chuàng)應用體系，更高效的推進信創(chuàng)戰(zhàn)略。

2.IAM是信創(chuàng)建設的安全保障

網絡安全是信創(chuàng)戰(zhàn)略的基礎。沒有網絡安全做保障，企業(yè)的信創(chuàng)戰(zhàn)略就是空中樓閣，無從落地。當前，利用身份信息形成的網絡攻擊仍舊是黑客的主要攻擊手段，網絡釣魚、撞庫攻擊、密碼噴射、暴力破解……是所有企業(yè)都不得不面臨的安全挑戰(zhàn)。而在信息化系統(tǒng)中廣泛存在的弱密碼、密碼重復使用等安全問題，更是成為了企業(yè)安全防線上的薄弱點。

IAM是網絡安全的第一道防線。借助IAM， 企業(yè)能夠通過統(tǒng)一身份信息、實施全局多因素認證、強化權限管理和訪問控制、建立跨應用的訪問審計體系，全面提升身份安全水平，防范非法訪問，為信創(chuàng)戰(zhàn)略提供強有力的安全保障。

3.IAM是信創(chuàng)建設的合規(guī)基石

在合規(guī)要求日益嚴格的今天，《數據安全法》《網絡安全法》等法律法規(guī)明確要求企業(yè)落實身份治理責任。對于金融、能源等對安全性和合規(guī)性要求極高的行業(yè)，通過網絡安全等級保護、密碼應用安全性評估等合規(guī)審查至關重要。因此，在信創(chuàng)建設中，IAM不但要保證自身自主可控，還要幫助企業(yè)落實身份治理職責、提升訪問控制能力，全方位為企業(yè)信創(chuàng)戰(zhàn)略賦能。

02芯盾時代IAM，助力企業(yè)高效推進信創(chuàng)戰(zhàn)略

芯盾時代作為領先的零信任業(yè)務安全產品方案提供商，在IAM市場的占有率穩(wěn)居前三。憑借領先的技術理念、強大的研發(fā)能力，芯盾時代打造了擁有完全自主知識產權的用戶身份與訪問管理平臺（IAM），幫助企業(yè)一站構建完全滿足信創(chuàng)要求的身份管理體系，高效整合全域身份信息，構建通用的身份信息管理基座，實現對用戶身份、身份認證、訪問權限、訪問日志的統(tǒng)一管理，為企業(yè)推進信創(chuàng)戰(zhàn)略提供堅實有力的保障。

借助芯盾時代IAM，企業(yè)能夠一站式實現以下功能：

1.全域身份統(tǒng)一管理，提升信創(chuàng)建設效率

芯盾時代IAM基于零信任理念打造，采用移動認證技術、全類型身份標識技術、終端密碼安全技術等自主研發(fā)的核心技術，能夠為企業(yè)一站式建立跨應用、跨設備的統(tǒng)一身份管理體系。憑借對企業(yè)身份管理需求的深刻洞察，芯盾時代持續(xù)擴展身份安全產品線，推出了特權賬號管理系統(tǒng)（PAM）、操作系統(tǒng)用戶身份與訪問管理系統(tǒng)（OIAM）、雙因素認證（2FA）等身份安全產品，能夠與IAM無縫對接，將身份管理能力拓展至安全設備、辦公設備，消除“身份孤島”，實現全域身份信息統(tǒng)一管理，最終打造資源互認、關系互信、數據互通的信創(chuàng)應用體系。

憑借強大的研發(fā)能力、豐富的項目經驗，芯盾時代的IAM、PAM、OIAM等產品均已完成UOS、中標麒麟、銀河麒麟、深度等國產操作系統(tǒng)，龍芯、飛騰、鯤鵬、海光等國產芯片，人大金倉、達夢等國產數據庫，以及國產中間件、云平臺等信創(chuàng)產業(yè)鏈軟硬件的適配，在保證產品自身適配性的同時，幫助企業(yè)提升信創(chuàng)體系的適配性和集成性。

2.提升身份安全水平，構筑信創(chuàng)安全基石

借助芯盾時代IAM，企業(yè)能夠一站式實現對所有信創(chuàng)設備、應用的身份信息、身份認證、訪問權限和審計日志的統(tǒng)一管理，全面提升身份管理能力：

統(tǒng)一身份管理：借助芯盾時代IAM，企業(yè)能夠對信創(chuàng)系統(tǒng)內分散的身份信息進行統(tǒng)一治理，為企業(yè)內外部人員建立唯一可信的數字身份，形成自動化流轉的全生命周期管理，提升運維和辦公效率。

統(tǒng)一認證管理：基于自主研發(fā)的移動認證技術，芯盾時代IAM能夠幫助企業(yè)一站式實現全局多因素認證，提升身份認證的安全性；同時，憑借對單點登錄協(xié)議的全面支持，配合統(tǒng)一應用門戶，讓訪問者“一次認證、全網通行”。

統(tǒng)一權限管理：芯盾時代IAM支持多種權限管理模型，權限能力管理細至URL級，同時支持根據IP、時間、設備位置等維度的風險信息進行動態(tài)授權，幫助企業(yè)實現對訪問權限的差異化、精細化、動態(tài)化管理。

統(tǒng)一審計功能：借助芯盾時代IAM提供的跨設備、跨應用的統(tǒng)一訪問日志，企業(yè)能夠建立以”身份“為線索、貫穿業(yè)務訪問全流程的審計體系，實現對業(yè)務訪問的閉環(huán)管理。

3.全面構筑合規(guī)基石，賦能企業(yè)信創(chuàng)戰(zhàn)略

芯盾時代IAM擁有完全自主知識產權，不但滿足企業(yè)信創(chuàng)建設要求，還滿足網絡安全等級保護、密碼應用安全性評估的要求。在實際應用中，芯盾時代幫助眾多金融、能源、運營商、互聯(lián)網、教育等行業(yè)客戶順利通過了行業(yè)安全評測，為客戶的合規(guī)建設提供了有力支撐。在攻防演練中，芯盾時代IAM的多因素認證、設備身份標識等功能展現出了強大的安全性，獲得了客戶的高度好評。

憑借完善的產品體系、領先的產品性能、強大的服務能力，芯盾時代IAM幫助數百家行業(yè)客戶建設了滿足信創(chuàng)要求的統(tǒng)一身份管理體系，為客戶的信創(chuàng)戰(zhàn)略構筑了堅固的身份安全基石。在未來的信創(chuàng)征程中，芯盾時代將繼續(xù)與行業(yè)客戶攜手共進，助力企業(yè)高效推進信創(chuàng)戰(zhàn)略，為推動信創(chuàng)產業(yè)發(fā)展、保衛(wèi)國家數字主權貢獻力量。