芯盾時(shí)代中標(biāo)北京協(xié)和醫(yī)院！芯盾時(shí)代基于零信任安全理念，為北京協(xié)和醫(yī)院建設(shè)覆蓋全生命周期的統(tǒng)一用戶(hù)管理平臺(tái)，促進(jìn)技術(shù)與業(yè)務(wù)的深度融合，持續(xù)、動(dòng)態(tài)控制所有對(duì)業(yè)務(wù)系統(tǒng)和數(shù)據(jù)資源的訪問(wèn)，提升業(yè)務(wù)風(fēng)險(xiǎn)決策能力，有效平衡用戶(hù)體驗(yàn)和安全性。

隨著國(guó)際網(wǎng)絡(luò)空間博弈越發(fā)激烈，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施和政府部門(mén)的網(wǎng)絡(luò)攻擊事件頻發(fā)，網(wǎng)絡(luò)安全環(huán)境更加復(fù)雜。衛(wèi)生行業(yè)信息涉及社會(huì)全人群、生命全周期，安全形勢(shì)更加嚴(yán)峻。為提升網(wǎng)絡(luò)信息安全，北京協(xié)和醫(yī)院選擇安全工作經(jīng)驗(yàn)豐富、技術(shù)實(shí)力較強(qiáng)、符合資質(zhì)要求的企事業(yè)單位合作醫(yī)院安全體系建設(shè)，加強(qiáng)網(wǎng)絡(luò)和數(shù)據(jù)安全日常管理，提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)感知、分析、處置能力，提高重大事件和應(yīng)急響應(yīng)保障力量。

此次雙方合作，芯盾時(shí)代運(yùn)用統(tǒng)一終端安全、零信任網(wǎng)絡(luò)訪問(wèn)和智能決策大腦核心技術(shù)，通過(guò)對(duì)北京協(xié)和醫(yī)院業(yè)務(wù)系統(tǒng)的用戶(hù)信息整合、數(shù)據(jù)資源治理等，構(gòu)建以身份認(rèn)證、授權(quán)管理等為主要內(nèi)容的零信任安全體系，實(shí)現(xiàn)各個(gè)業(yè)務(wù)系統(tǒng)的統(tǒng)一單點(diǎn)登錄、統(tǒng)一認(rèn)證管理、統(tǒng)一權(quán)限管理和統(tǒng)一審計(jì)管理等功能，避免權(quán)限濫用、違規(guī)操作和身份冒用等風(fēng)險(xiǎn)。

項(xiàng)目?jī)r(jià)值

統(tǒng)一身份管理：為每個(gè)用戶(hù)生成唯一的可信數(shù)字身份標(biāo)識(shí)，高效地回收、注銷(xiāo)應(yīng)用賬號(hào)，提升身份管理能力的同時(shí)減少運(yùn)維工作量。

一站式授權(quán)管理：對(duì)用戶(hù)設(shè)備權(quán)限進(jìn)行集中授權(quán)管理，有效保護(hù)企業(yè)設(shè)備資產(chǎn)，滿(mǎn)足多平臺(tái)類(lèi)型終端和服務(wù)器的統(tǒng)一管理，防止私自授權(quán)或權(quán)限未及時(shí)收回對(duì)企業(yè)設(shè)備資產(chǎn)造成的安全損害。

統(tǒng)一審計(jì)管理：建立統(tǒng)一的審計(jì)中心，從全局審計(jì)管理員操作行為、用戶(hù)登錄認(rèn)證行為、用戶(hù)應(yīng)用訪問(wèn)行為、用戶(hù)應(yīng)用資源訪問(wèn)行為，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)行為并追蹤溯源，滿(mǎn)足企業(yè)內(nèi)部的安全審計(jì)要求。

增強(qiáng)身份認(rèn)證安全：提供用戶(hù)認(rèn)證、設(shè)備認(rèn)證、認(rèn)證策略等功能，支持傳統(tǒng)認(rèn)證、移動(dòng)認(rèn)證、應(yīng)急認(rèn)證等多種認(rèn)證策略，增強(qiáng)應(yīng)用系統(tǒng)訪問(wèn)的身份認(rèn)證強(qiáng)度，保障了登錄業(yè)務(wù)系統(tǒng)的身份安全，阻止惡意攻擊者濫用賬號(hào)訪問(wèn)數(shù)據(jù)，從根本上避免因身份泄露造成的安全隱患。

動(dòng)態(tài)訪問(wèn)控制：對(duì)賬戶(hù)持有者采取“最小化授權(quán)策略”，根據(jù)風(fēng)險(xiǎn)評(píng)估登記，通過(guò)持續(xù)自適應(yīng)的匹配認(rèn)證方式完成動(dòng)態(tài)授權(quán)，應(yīng)對(duì)、處置隨時(shí)會(huì)出現(xiàn)的安全風(fēng)險(xiǎn)，形成“事前可管、事中可控、事后可查”的安全防控閉環(huán)。

芯盾時(shí)代在可信身份識(shí)別、持續(xù)用戶(hù)行為分析、設(shè)備威脅感知與響應(yīng)、身份管理與治理等方面擁有豐富的實(shí)踐經(jīng)驗(yàn)，已成功服務(wù)于1000+客戶(hù)。未來(lái)，芯盾時(shí)代將繼續(xù)保持高效、優(yōu)質(zhì)的服務(wù)方案，與客戶(hù)共同構(gòu)建智能、安全、可信的互聯(lián)未來(lái)。

審核編輯 ：李倩