芯盾時代中標(biāo)國家電網(wǎng)零信任業(yè)務(wù)安全平臺項目！芯盾時代基于零信任安全理念，結(jié)合國家電網(wǎng)現(xiàn)有的安全防護體系，助力構(gòu)建適用于“保障零關(guān)停、重保不斷網(wǎng)”目標(biāo)的零信任業(yè)務(wù)安全防護平臺，為客戶的新型電力業(yè)務(wù)系統(tǒng)提供安全防護。

國家電網(wǎng)是根據(jù)《公司法》設(shè)立的中央直接管理的國有獨資公司，以投資建設(shè)運營電網(wǎng)為核心業(yè)務(wù)，是關(guān)系國家能源安全和國民經(jīng)濟命脈的特大型國有重點骨干企業(yè)。隨著國家電網(wǎng)新型電力系統(tǒng)應(yīng)用不斷演進，基于邊界防護的網(wǎng)絡(luò)安全架構(gòu)已無法滿足公司新環(huán)境的安全防護需求，數(shù)量暴增的終端和人員接入復(fù)雜，業(yè)務(wù)廣泛互聯(lián)等問題，都會影響電網(wǎng)及各種業(yè)務(wù)系統(tǒng)的穩(wěn)定運行。

芯盾時代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，打破以網(wǎng)絡(luò)邊界為信任條件的傳統(tǒng)理念，從身份、設(shè)備、行為三個維度構(gòu)建零信任安全架構(gòu)，以“身份”為核心構(gòu)建動態(tài)化、隨身化、微粒化的安全邊界，對組織內(nèi)、外部的每一次訪問行為進行持續(xù)信任評估，根據(jù)評估結(jié)果實施動態(tài)訪問控制，保護企業(yè)業(yè)務(wù)系統(tǒng)安全和穩(wěn)定運行。

為落實國家和公司網(wǎng)絡(luò)安全工作要求，芯盾時代和國家電網(wǎng)通力協(xié)作，以零信任安全理念，推動“傳統(tǒng)邊界圍欄式防護” 向“本體內(nèi)生安全防護”轉(zhuǎn)變，建設(shè)公司網(wǎng)絡(luò)虛擬邊界、主機安全防護體系，有效應(yīng)對新型電力系統(tǒng)和 2022 年重保等新形勢需求。

項目價值

系統(tǒng)隱身：借助零信任業(yè)務(wù)安全平臺，收斂業(yè)務(wù)系統(tǒng)互聯(lián)網(wǎng)暴露面，實現(xiàn)業(yè)務(wù)系統(tǒng)的互聯(lián)網(wǎng)隱身。

持續(xù)信任評估：通過零信任業(yè)務(wù)安全防護平臺內(nèi)置的專家規(guī)則集，以及對客戶系統(tǒng)業(yè)務(wù)定制的風(fēng)控規(guī)則，實現(xiàn)對每一次業(yè)務(wù)訪問的風(fēng)險評估和判斷。

細粒度授權(quán)管理：基于持續(xù)的風(fēng)險和信任等級評估，對業(yè)務(wù)和數(shù)據(jù)等資源的訪問授予細粒度的最小權(quán)限，并進行動態(tài)訪問控制和風(fēng)險處置。

動態(tài)訪問控制：基于訪問策略、風(fēng)險評估結(jié)果，實時動態(tài)地調(diào)整訪問權(quán)限，存在風(fēng)險時可實時觸發(fā)補充因素認證、訪問阻斷等控制策略，做到“安全訪問全程無感，不確定訪問再次認證，不安全訪問直接拒絕”。

增強多因素認證：零信任業(yè)務(wù)安全平臺提供設(shè)備認證、移動認證、生物認證等技術(shù)，增強身份鑒別的安全性和可靠性，提升身份管理和鑒別的水平。

增強數(shù)據(jù)安全防護：通過零信任業(yè)務(wù)安全平臺的頁面水印和數(shù)據(jù)脫敏技術(shù)，可有效降低業(yè)務(wù)系統(tǒng)數(shù)據(jù)泄露的風(fēng)險。

芯盾時代零信任業(yè)務(wù)安全平臺滿足等級保護和密碼應(yīng)用安全性測評要求，支持國產(chǎn)化適配，完全滿足企業(yè)的信創(chuàng)需求，已廣泛應(yīng)用于金融、政府、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的頭部客戶，幫助企業(yè)防范內(nèi)外部的業(yè)務(wù)風(fēng)險。

審核編輯 ：李倩