大数跨境
0
0

中金公司:金融行业如何让「身份」更可信?

中金公司:金融行业如何让「身份」更可信? 派拉软件
2020-12-10
1
导读:金融行业数字身份治理实践

关于中金公司


中国国际金融股份有限公司(以下简称:中金公司)是中国首家中外合资投资银行。自1995年成立以来,中金一直致力于为客户提供高质量金融增值服务,建立了以研究为基础,投资银行、股票业务、固定收益、投资管理和财富管理全方位发展的业务结构。凭借深厚的经济、行业、法律法规等专业知识和优质的客户服务,中金在海内外媒体评选中屡获“中国最佳投资银行”“最佳销售服务团队”“最具影响力研究机构”等殊荣。

在数据大集中已经成为潮流的今天,信息安全风险也在急剧集中,金融行业作为拥有高价值数据信息的行业,在业务高速发展的过程中,如何既守住信息安全底线,又保障业务稳定高效的运行,成了摆在其面前的一道难题。

中金公司在信息化建设方面不断积极投入,应用系统不断增多,信息系统与业务流程的整合速度与安全性已成为其提升经营效益的核心竞争优势,加强用户身份安全认证与用户集中管理,打造一套标准化、规范化及敏捷性高的身份安全管理平台,已成为中金公司快速响应业务需求和支撑未来信息安全发展的重要基石。基于此,中金公司携手派拉软件,打造统一身份认证管理平台(IAM),通过数字身份的科学治理,为企业信息安全建设赋能。


中金公司IAM建设亮点

以“人”为中心的身份管理

通过身份数据整合建立全景化用户身份管理视图,实现覆盖正式员工和编制外员工等各类用户的统一身份管理,打破应用系统之间的身份数据孤岛,为用户赋予真实且唯一的数字身份,同时也为用户访问监管提供基础条件;

基于策略的自动化账号管理

建立基于策略的自动化的账号管理体系,通过标准化的业务流程,驱动用户账号的全生命周期管理,实现基于角色的自动化账号创建与授权,用户离职一键清权,高效调整用户访问权限,提升账号权限管理效率;

域桌面单点登录

建立基于域桌面的单点登录入口,AD域集成统一身份管理系统,实现桌面端的统一身份认证。内网用户登录PC后访问统一身份认证系统,系统将自动识别并匹配当前域用户身份,实现免密自动登录;登录统一身份认证系统后可继续单点登录到其他已经完成单点登录集成的应用系统;建立高效的应用认证集成标准和规范,便于应用快速实现单点登录集成;

集中式安全审计

通过可视化的安全审计服务,实现用户以及管理员的认证、访问、操作行为的集中审计和安全风险分析,通过可视化报表形式从多维度展现审计分析数据,为企业安全风险管理提供数据支撑,满足企业内控及外部合规性要求。


项目收益

强化管理:通过IAM建设实现用户身份全局管控和统一认证,强化访问安全管理;

防范风险:通过差异化身份认证策略、自动化账号权限管控以及可视化行为审计,实现内控外审安全合规,加强信息安全风险防范;

提高效率:一次登录即可访问所有系统,流程化账号权限管控,助力企业简化IT运维重复性工作,提升IT运维效率。



往期案例


_

北京现代汽车金融:「数字身份安全」推动汽车金融行稳致远!

► 点击阅读


_

湖北日报:新闻传媒业的数字化突围,引发「身份安全」新思考

► 点击阅读


_

泗阳农商银行:数字时代的智慧银行,「身份」成为信息安全第一防线

► 点击阅读


_

广东光大集团:「身份安全」成为地产集团智慧转型的核心驱动

► 点击阅读


_

中电科36所:让「身份安全」成为智慧产业发展助推器

► 点击阅读


更多案例



【声明】内容源于网络
0
0
派拉软件
上海派拉软件股份有限公司(简称:派拉软件)是中国领先的新一代信息安全技术公司,数据定义,科技驱动,基于零信任安全体系,融合微服务架构、AI算法、区块链、物联网、大数据等专业信息技术,为企业和机构打造一站式信息安全平台,已成功为汽车、制造、地产、金融、保险、证券、零售、教育、医疗等行业的500+家的客户提供优质与信赖的服务。
内容 406
粉丝 0
认证用户
派拉软件 上海派拉软件股份有限公司 上海派拉软件股份有限公司(简称:派拉软件)是中国领先的新一代信息安全技术公司,数据定义,科技驱动,基于零信任安全体系,融合微服务架构、AI算法、区块链、物联网、大数据等专业信息技术,为企业和机构打造一站式信息安全平台,已成功为汽车、制造、地产、金融、保险、证券、零售、教育、医疗等行业的500+家的客户提供优质与信赖的服务。
总阅读13
粉丝0
内容406