芯盾時(shí)代中標(biāo)寧夏銀行！芯盾時(shí)代依托自主研發(fā)的用戶身份與訪問管理產(chǎn)品，為寧夏銀行建設(shè)統(tǒng)一化、標(biāo)準(zhǔn)化、自動(dòng)化的統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)統(tǒng)一身份管理，統(tǒng)一身份認(rèn)證，統(tǒng)一權(quán)限管理和單點(diǎn)登錄等，全面提升寧夏銀行的用戶身份全生命周期管理能力。

寧夏銀行是由寧夏回族自治區(qū)、銀川市兩級(jí)政府、企業(yè)及個(gè)人入股組建的一家股份制商業(yè)銀行，是寧夏第一家“寧”字號(hào)地方商業(yè)銀行，西部地區(qū)第一家以省級(jí)行政區(qū)命名的地方商業(yè)銀行。2016年，被中國(guó)人民銀行評(píng)為寧夏地區(qū)系統(tǒng)性重要銀行。

在數(shù)字化轉(zhuǎn)型浪潮推動(dòng)下，寧夏銀行充分利用金融科技手段，推動(dòng)金融服務(wù)的轉(zhuǎn)型升級(jí)，與芯盾時(shí)代共同打造了涵蓋交易監(jiān)控、賬戶安全的全鏈條反欺詐體系。隨著數(shù)字化轉(zhuǎn)型的不斷深入，業(yè)務(wù)系統(tǒng)和使用人員持續(xù)不斷的增加，相互獨(dú)立的業(yè)務(wù)系統(tǒng)，缺乏統(tǒng)一的用戶身份全生命周期管理，企業(yè)在賬號(hào)管理、身份認(rèn)證和訪問權(quán)限等面臨著挑戰(zhàn)。

芯盾時(shí)代統(tǒng)一身份認(rèn)證平臺(tái)

此次雙方合作，芯盾時(shí)代基于零信任安全理念，將為寧夏銀行建設(shè)統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)“一次認(rèn)證，全網(wǎng)通行，全面可信”，整合內(nèi)部辦公應(yīng)用、業(yè)務(wù)應(yīng)用系統(tǒng)、移動(dòng)應(yīng)用等IT資源，建立“一個(gè)身份、多點(diǎn)服務(wù)、可信保障、各系統(tǒng)通行”的管理新模式，實(shí)現(xiàn)用戶身份集中統(tǒng)一的全生命周期管理，人員統(tǒng)一認(rèn)證和單點(diǎn)登錄等，通過AI算法優(yōu)化權(quán)限分配策略，完善統(tǒng)一權(quán)限管理、動(dòng)態(tài)風(fēng)險(xiǎn)防控等能力，降低訪問控制安全風(fēng)險(xiǎn)隱患，解決賬號(hào)管理、授權(quán)管理、認(rèn)證管理和安全審計(jì)等相關(guān)問題，提升整體信息安全水平。

功能概述

統(tǒng)一身份認(rèn)證：建立統(tǒng)一身份認(rèn)證體系，制定統(tǒng)一的架構(gòu)設(shè)計(jì)、技術(shù)標(biāo)準(zhǔn)、集成流程與規(guī)范，打破“信息孤島”，實(shí)現(xiàn)業(yè)務(wù)信息一體化，用戶可以在統(tǒng)一應(yīng)用門戶中自主選擇認(rèn)證方式，通過單點(diǎn)登錄直接進(jìn)入有訪問權(quán)限的業(yè)務(wù)應(yīng)用。

統(tǒng)一身份管理：為每個(gè)用戶生成唯一的可信數(shù)字身份標(biāo)識(shí)，高效地回收、注銷應(yīng)用賬號(hào)，提升身份管理能力的同時(shí)減少運(yùn)維工作量。

統(tǒng)一權(quán)限管理：基于組織用戶屬性配置自動(dòng)分組策略，將用戶自動(dòng)分配到各用戶組，通過用戶組授權(quán)實(shí)現(xiàn)用戶權(quán)限的自動(dòng)賦權(quán)、自動(dòng)變更。同時(shí)支持管理員人工授權(quán)、自行靈活賦權(quán)或變更。

動(dòng)態(tài)訪問控制：運(yùn)維人員可以自動(dòng)創(chuàng)建、回收應(yīng)用賬號(hào)，對(duì)賬號(hào)實(shí)施分級(jí)管控，通過對(duì)高權(quán)限賬號(hào)、敏感賬號(hào)實(shí)施高強(qiáng)度二次認(rèn)證，保證業(yè)務(wù)被安全訪問。

芯盾時(shí)代建設(shè)的統(tǒng)一身份認(rèn)證平臺(tái)能夠在自主可控技術(shù)棧下穩(wěn)定運(yùn)行，采用微服務(wù)架構(gòu)支持客戶未來5-10年業(yè)務(wù)擴(kuò)展需求，同時(shí)滿足信創(chuàng)環(huán)境AD域的管理、等保2.0和國(guó)密的相關(guān)要求?，已成功在金融、政府、央國(guó)企、運(yùn)營(yíng)商、互聯(lián)網(wǎng)、制造業(yè)等行業(yè)的頭部客戶落地，積累了豐富的項(xiàng)目經(jīng)驗(yàn)。