芯盾時代中標國家電網(wǎng)零信任業(yè)務安全平臺項目！芯盾時代基于零信任安全理念，結(jié)合國家電網(wǎng)現(xiàn)有的安全防護體系，助力構(gòu)建適用于“保障零關停、重保不斷網(wǎng)”目標的零信任業(yè)務安全防護平臺，為客戶的新型電力業(yè)務系統(tǒng)提供安全防護。

國家電網(wǎng)是根據(jù)《公司法》設立的中央直接管理的國有獨資公司，以投資建設運營電網(wǎng)為核心業(yè)務，是關系國家能源安全和國民經(jīng)濟命脈的特大型國有重點骨干企業(yè)。隨著國家電網(wǎng)新型電力系統(tǒng)應用不斷演進，基于邊界防護的網(wǎng)絡安全架構(gòu)已無法滿足公司新環(huán)境的安全防護需求，數(shù)量暴增的終端和人員接入復雜，業(yè)務廣泛互聯(lián)等問題，都會影響電網(wǎng)及各種業(yè)務系統(tǒng)的穩(wěn)定運行。

芯盾時代是領先的零信任業(yè)務安全產(chǎn)品方案提供商，打破以網(wǎng)絡邊界為信任條件的傳統(tǒng)理念，從身份、設備、行為三個維度構(gòu)建零信任安全架構(gòu)，以“身份”為核心構(gòu)建動態(tài)化、隨身化、微粒化的安全邊界，對組織內(nèi)、外部的每一次訪問行為進行持續(xù)信任評估，根據(jù)評估結(jié)果實施動態(tài)訪問控制，保護企業(yè)業(yè)務系統(tǒng)安全和穩(wěn)定運行。

為落實國家和公司網(wǎng)絡安全工作要求，芯盾時代和國家電網(wǎng)通力協(xié)作，以零信任安全理念，推動“傳統(tǒng)邊界圍欄式防護” 向“本體內(nèi)生安全防護”轉(zhuǎn)變，建設公司網(wǎng)絡虛擬邊界、主機安全防護體系，有效應對新型電力系統(tǒng)和 2022 年重保等新形勢需求。

項目價值

系統(tǒng)隱身：借助零信任業(yè)務安全平臺，收斂業(yè)務系統(tǒng)互聯(lián)網(wǎng)暴露面，實現(xiàn)業(yè)務系統(tǒng)的互聯(lián)網(wǎng)隱身。

持續(xù)信任評估：通過零信任業(yè)務安全防護平臺內(nèi)置的專家規(guī)則集，以及對客戶系統(tǒng)業(yè)務定制的風控規(guī)則，實現(xiàn)對每一次業(yè)務訪問的風險評估和判斷。

細粒度授權(quán)管理：基于持續(xù)的風險和信任等級評估，對業(yè)務和數(shù)據(jù)等資源的訪問授予細粒度的最小權(quán)限，并進行動態(tài)訪問控制和風險處置。

動態(tài)訪問控制：基于訪問策略、風險評估結(jié)果，實時動態(tài)地調(diào)整訪問權(quán)限，存在風險時可實時觸發(fā)補充因素認證、訪問阻斷等控制策略，做到“安全訪問全程無感，不確定訪問再次認證，不安全訪問直接拒絕”。

增強多因素認證：零信任業(yè)務安全平臺提供設備認證、移動認證、生物認證等技術，增強身份鑒別的安全性和可靠性，提升身份管理和鑒別的水平。

增強數(shù)據(jù)安全防護：通過零信任業(yè)務安全平臺的頁面水印和數(shù)據(jù)脫敏技術，可有效降低業(yè)務系統(tǒng)數(shù)據(jù)泄露的風險。

芯盾時代零信任業(yè)務安全平臺滿足等級保護和密碼應用安全性測評要求，支持國產(chǎn)化適配，完全滿足企業(yè)的信創(chuàng)需求，已廣泛應用于金融、政府、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的頭部客戶，幫助企業(yè)防范內(nèi)外部的業(yè)務風險。

審核編輯 ：李倩