芯盾时代助力有研科技集团打造可信数字身份管理体系

芯盾时代中标中国有研科技集团有限公司（简称：有研科技集团）！芯盾时代基于零信任安全理念，依托自主研发的IAM，为有研科技集团建设满足信创要求的统一身份管理平台，打造覆盖全业务场景的可信数字身份管理体系，全面筑牢数字化转型的身份安全防线。

2026年作为央国企信创替代的关键冲刺节点，相关文件明确要求到2027年底所有中央企业的信息化系统需实现100%信创替代，而用户身份与访问管理平台（IAM）作为贯穿所有业务系统的核心枢纽，是这场信创“大考”中绕不开的核心环节。作为国内有色金属新材料领域的核心骨干央企，有研科技集团的数字化建设起步早、业务覆盖广，随着信创体系全面落地，原有分散式身份管理模式暴露出多账号体系不统一、弱口令风险突出、跨系统权限管控松散、用户行为审计溯源困难等问题，同时无法满足信创环境下的合规性与安全防护要求。

芯盾时代基于零信任安全理念，为有研科技集团建设涵盖身份


认证


、权限管理、访问控制等全流程的统一身份管理平台，全面适配信创软硬件要求，打通集团业务系统的身份信息，帮助集团建立智能化、统一化、标准化的身份安全防护体系，实现用户身份的集中管控与高效运维，提升跨系统账号管理运维效率，有效避免弱口令、身份冒用等带来的业务安全风险。

功能概述

统一身份全生命周期管理：搭建集团唯一权威组织用户体系，为每一位员工、外部合作方、访客分配唯一身份ID，实现从账号创建、权限分配、异动调整到离职回收的全流程自动化管理。对接集团现有数据源，员工入职时自动同步生成全平台账号，转岗、离职时自动联动回收所有业务系统权限，彻底解决传统模式下账号遗漏、权限残留的安全隐患。

多维度强安全认证体系：摒弃传统单一密码认证模式，构建“所知、所持、所有”三维度MFA多因子认证能力，支持扫码、动态OTP、推送通知、人脸识别等多种认证方式。依托芯盾时代独有设备指纹、终端安全防御、三层密钥体系技术，实现免密安全认证体验，从根源杜绝弱口令、密码共享泄露等81%常见身份类安全事件。同时支持分级认证策略，访问核心科研涉密系统时自动触发二次强认证，保障高价值数据访问安全。

细粒度动态权限管控：基于RB


AC


+ABAC混合权限模型，落实最小权限访问原则，实现集团权限集中统一管理。按项目组、业务部门、岗位角色等进行分级授权，支持存量历史权限一键梳理导入，实现用户与资源权责分离。通过连续自适应信任评估能力，实时分析终端安全状态与用户访问行为，对异常登录、非工作时间访问等可疑行为自动触发权限降级或二次认证，实现权限动态调整。

全链路单点登录体验：全面兼容CAS、OAuth、O


IDC


、SAML、JWT等主流标准协议，将集团所有应用无缝接入IAM平台。用户一次身份认证后，即可在统一工作台内一键跳转所有授权应用，实现“一次认证、全网通行”，彻底解决多系统反复登录、多套账号记忆负担重的使用痛点。

全量行为审计溯源体系：搭建覆盖管理员操作、用户认证、应用访问、资源操作全链路的非侵入式日志采集体系，所有访问行为全程留痕、不可篡改。内置风险规则引擎，实时对特权账号共享、越权访问等风险行为进行预警处置，所有审计日志支持一键生成合规报告，满足等保2.0、数据保密管理等相关监管要求，实现所有操作行为可回溯、可追查。

芯盾时代已成功为包括多家万亿级央企在内的超大型企业提供了成熟的IAM落地服务，同时针对当下企业Agent管理需求，对用户身份与访问管理平台（IAM）进行全面升级，打造了IAM


AI


Agent身份与访问管理方案，以全生命周期身份管理、细粒度权限管控、标准化认证鉴权、全链路操作审计，打造AI时代的身份与访问管理新范式，为企业AI智能体应用构建合规、安全、可控的身份安全底座，助力企业在充分发挥AI潜力的同时，降低安全风险，确保安全合规。