全新數字身份管控平台亮相騰訊數字生态大會，保障企業數據安全自主可控

　　近年，與數字身份相關的企業數據洩露事件在全球範圍内頻發，2021年Verizon數據洩漏報告指出，今年全球81%的數據洩漏事件與憑證洩漏相關，預計造成130億美元的直接經濟損失。當前，使用國産化、安全自主可控的基礎設施軟件已成為國家安全戰略和政企數字身份管控需求的大方向。

　　在11月3日-4日召開的騰訊數字生态大會上，騰訊安全發布了全新騰訊數字身份管控平台(IDAM)，圍繞企業數字化轉型中的全生命周期身份信息管理、多形态應用與服務安全對接及複雜網絡環境下的安全邊界等問題，該平台可為企業提供面向用戶及内部治理的身份、應用、網絡融合統一的智能網關整體化解決方案。

　　面對企業管理日趨複雜的員工/消費者賬戶信息需求，為幫助企業客戶更高效地整合SaaS應用、本地應用、微服務、傳統業務系統間的信息互通，并在複雜的混合網絡結構及去中心化的遠程辦公場景下維護企業的信息安全邊界，騰訊數字身份管控平台(IDAM)面向外部用戶、内部員工分别推出CIAM和EIAM工具，構建智能網關整體架構，通過身份管理及權限管控，解決人與應用、應用與應用之間的訪問控制，保障企業全流程可信安全。

　　對于企業業務中的海量用戶數據，CIAM在安全易用的基礎上增強對于《個人信息保護法》的嚴格執行，以ISO27001， ISO278018等合規标準，為客戶避免潛在的合規風險。其中，通過CIAM為用戶生成ID身份标識，為業務生成有價值的身份信息，并在客戶培養過程中進行漸進式用戶畫像分析，實現營銷自動化以提高轉化率，并支持多種終端渠道的身份源識别，覆蓋企業所有應用場景。

　　為解決企業内部工作人員身份的認證、授權、管理等問題，EIAM具備全面身份化數據能力，通過動态定義身份主體、訪問客體、業務/環境上下文等數據模型，支持對用戶、設備、系統、數據的全面身份化管理，并兼容各類身份認證協議、數據面的細粒度訪問控制，與準入、風控等第三方産品實時聯動，及時阻斷風險設備訪問，以零代碼方式實現對産品功能的二次開發，降低企業運維開發成本。

　　基于騰訊多年實踐提煉的高安全性設計，目前，騰訊數字身份管控平台以跨安全區域API發布、用戶訪問安全準入控制、API網關能力，以及分區管理、分級部署、國産化支持等優勢，已率先應用于各類政府服務平台項目。實現近200個項目應用，累計支撐10億+用戶訪問，并成功打造了第七次全國人口普查、國務院小程序、戰疫健康碼等全國性的标杆案例。

　　通過政務統一身份認證，騰訊數字身份管控平台(IDAM)實現了全網統一認證和單點登錄，有效地支撐了政府部門間跨地區、跨層級的信息共享與業務協同應用，為推動政務信息系統整合共享提供重要支撐。

　　近年來，騰訊安全對在互聯網場景下的可信數字身份領域進行了廣泛的探索和實踐，在政務、醫療、文旅、交通、出行等行業都落地沉澱了成功案例。今年網安周期間，以騰訊數字身份管控平台為樞紐的騰訊安全 “可信終端身份認證解決方案”，憑借全方位、多層次、全周期的綜合優勢，摘得2021年CCIA安全解決方案“一等獎”。

　　在推進行業标準建設上，騰訊安全也和相關企業機構取得階段性成果。近期粵港澳大灣區标準創新聯盟發布了首批可信數字身份标準，正是騰訊安全與高校、協會、企業攜手共同努力的成果。