芯盾時代中標(biāo)上海市隧道工程軌道交通設(shè)計研究院，以AI賦能業(yè)務(wù)安全，精準(zhǔn)聚焦企業(yè)在身份管理、認(rèn)證安全和權(quán)限管理等方面的痛點(diǎn)，通過自研的用戶身份與訪問管理平臺（IAM），構(gòu)建覆蓋本地與云端的高效、安全的數(shù)字化身份管理體系，幫助企業(yè)應(yīng)對AI時代下的身份安全和云環(huán)境安全等。

作為上海申通地鐵集團(tuán)有限公司的全資子公司，上海市隧道工程軌道交通設(shè)計研究院自1965年成立以來，始終深耕隧道與軌道交通設(shè)計領(lǐng)域，創(chuàng)造了多項(xiàng)“中國第一”與“世界水平”，是國內(nèi)隧道與軌道交通設(shè)計領(lǐng)域的標(biāo)桿性企業(yè)。如今，在數(shù)字化浪潮的推動下，上海市隧道工程軌道交通設(shè)計研究院不斷推進(jìn)信息化建設(shè)，而統(tǒng)一身份管理作為數(shù)字化安全的基石，成為其提升管理效率、保障數(shù)據(jù)安全的關(guān)鍵一環(huán)。

芯盾時代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，憑借在身份安全領(lǐng)域的深厚技術(shù)積淀與豐富實(shí)踐經(jīng)驗(yàn)，結(jié)合上海市隧道工程軌道交通設(shè)計研究院的業(yè)務(wù)特點(diǎn)與數(shù)字化轉(zhuǎn)型需求，為其打造一套涵蓋身份認(rèn)證、權(quán)限管理、訪問控制等全流程的統(tǒng)一身份管理解決方案，幫助企業(yè)建立智能化、統(tǒng)一化、標(biāo)準(zhǔn)化的身份安全防護(hù)體系，將身份管理能力從傳統(tǒng)的人和設(shè)備，延展至非人類身份（NHI）,實(shí)現(xiàn)用戶身份的集中管控與高效運(yùn)維，全面提升企業(yè)的業(yè)務(wù)安全水平。

統(tǒng)一身份認(rèn)證：用戶通過統(tǒng)一門戶登錄認(rèn)證后，可以免密登錄門戶里面的任何應(yīng)用系統(tǒng)，極大提升了工作效率。依托移動安全核心技術(shù)、提供多種認(rèn)證能力、靈活認(rèn)證策略、豐富認(rèn)證業(yè)務(wù)場景，為員工、合作伙伴等各類用戶提供便捷的認(rèn)證方式，同時滿足企業(yè)安全、合規(guī)、易用訴求。

統(tǒng)一身份管理：對用戶、身份、賬號進(jìn)行治理及管理，通過映射、關(guān)聯(lián)等方案，實(shí)現(xiàn)用戶到應(yīng)用賬號自動化流轉(zhuǎn)的用戶全生命周期管理模型，形成統(tǒng)一用戶身份，簡化賬號管理工作，建立身份安全基礎(chǔ)。

統(tǒng)一權(quán)限管理：基于組織用戶屬性配置自動分組策略，將用戶自動分配到各用戶組，通過用戶組授權(quán)實(shí)現(xiàn)對用戶權(quán)限的精準(zhǔn)分配與動態(tài)調(diào)整，確保用戶僅能訪問其職責(zé)范圍內(nèi)的資源，避免數(shù)據(jù)泄露與濫用。同時支持管理員人工授權(quán)、自行靈活賦權(quán)或變更。

統(tǒng)一安全審計：利用零信任理念、流式計算技術(shù)、規(guī)則引擎技術(shù)，實(shí)現(xiàn)對管理員操作行為、用戶登錄認(rèn)證行為、用戶應(yīng)用訪問行為、用戶應(yīng)用資源操作行為的風(fēng)險審計與動態(tài)訪問控制功能。

動態(tài)訪問控制：對賬戶持有者采取“最小化授權(quán)策略”，根據(jù)風(fēng)險評估登記，通過持續(xù)自適應(yīng)的匹配認(rèn)證方式完成動態(tài)授權(quán)，應(yīng)對、處置隨時會出現(xiàn)的安全風(fēng)險。

芯盾時代在用戶身份與訪問管理（IAM）市場的占有率穩(wěn)居行業(yè)前三，通過全棧技術(shù)能力和豐富的行業(yè)實(shí)踐經(jīng)驗(yàn)，能夠幫助企業(yè)一站式構(gòu)建完全滿足信創(chuàng)要求的身份管理平臺，為企業(yè)的數(shù)字化轉(zhuǎn)型筑牢安全基石。