芯盾时代中标国药数字科技（北京）有限公司（简称“国药数科”）！芯盾时代通过自研的用户身份与访问管理（IAM），为客户搭建一套覆盖全用户、全系统、全终端的统一身份认证平台，实现统一身份认证，统一用户管理，统一权限管理和单点登录等功能，将零信任业务安全能力深度融入国药集团数字化转型的核心架构，筑牢身份安全底座。

在医药大健康产业加速数字化的今天，身份安全早已不是"锦上添花"的选项，而是数字化转型的基石。作为国药集团数字化能力的核心载体，国药数科承担着集团全链条数字技术支撑的关键使命。随着"国药云"架构的全面落地和业务系统的持续上云，集团面临着1000+家下属单位、数十万内部员工的用户身份管理、权限管控等业务安全挑战。

芯盾时代用户身份与访问管理平台（IAM），采用自主研发的统一终端安全技术、增强型身份认证技术、连续自适应风险信任评估技术，具备身份管理、身份认证、权限管理、安全审计等全栈功能，帮助客户一站式建立智能化、统一化、标准化的身份安全防护体系，统一管理所有业务应用的身份信息，一站式实施多因素认证，实现组织管理与IT管理的对齐。员工能够使用一个账户登录所有业务应用，借助单点登录（SSO）功能实现“一次认证，全网通行”，全面提升身份安全水平，解决企业信息化管理难、用户使用不便、认证授权不安全等问题。

• 身份治理：对用户（HR）、身份（IAM）、账号（应用）进行治理及管理，通过映射、关联等方案，实现用户到应用账号自动化流转的用户全生命周期管理模型，形成统一用户身份，简化账号管理工作，建立身份安全基础。

• 权限管理：综合运用ABAC与RBAC权限模型，建立用户属性、用户组、应用权限三者之间的动态关联，实现默认授权与动态权限调整。自动分组策略支持用户任意属性关联权限组，如用户状态、用户类型、用户岗位、用户部门、用户职级等。用户自动分组策略与用户同步、用户管理、用户应用账号下发功能相结合，形成完整的自动化授权体系。

• 安全认证：通过善认APP提供移动安全认证能力，实现PC端应用与移动端应用免密认证，同时提供善认SDK供业务APP集成，实现同样的移动安全认证能力。

‌芯盾时代作为国家级专精特新"小巨人"企业，已成功为金融、能源、运营商、医疗等行业的上千家客户提供零信任业务安全解决方案。针对当下AI智能体的安全风险，芯盾时代凭借对AI安全的前瞻研究和技术布局，对身份与访问管理平台（IAM）进行全面升级，打造了IAM AI Agent身份与访问管理方案，以全生命周期身份管理、细粒度权限管控、标准化认证鉴权、全链路操作审计，打造AI时代的身份与访问管理新范式，为企业AI智能体应用构建合规、安全、可控的身份安全底座，助力企业在充分发挥AI潜力的同时，降低安全风险，确保安全合规。