芯盾時代中標上海市隧道工程軌道交通設計研究院，以AI賦能業務安全，精準聚焦企業在身份管理、認證安全和權限管理等方面的痛點，通過自研的用戶身份與訪問管理平臺（IAM），構建覆蓋本地與云端的高效、安全的數字化身份管理體系，幫助企業應對AI時代下的身份安全和云環境安全等。

作為上海申通地鐵集團有限公司的全資子公司，上海市隧道工程軌道交通設計研究院自1965年成立以來，始終深耕隧道與軌道交通設計領域，創造了多項“中國第一”與“世界水平”，是國內隧道與軌道交通設計領域的標桿性企業。如今，在數字化浪潮的推動下，上海市隧道工程軌道交通設計研究院不斷推進信息化建設，而統一身份管理作為數字化安全的基石，成為其提升管理效率、保障數據安全的關鍵一環。

芯盾時代作為領先的零信任業務安全產品方案提供商，憑借在身份安全領域的深厚技術積淀與豐富實踐經驗，結合上海市隧道工程軌道交通設計研究院的業務特點與數字化轉型需求，為其打造一套涵蓋身份認證、權限管理、訪問控制等全流程的統一身份管理解決方案，幫助企業建立智能化、統一化、標準化的身份安全防護體系，將身份管理能力從傳統的人和設備，延展至非人類身份（NHI）,實現用戶身份的集中管控與高效運維，全面提升企業的業務安全水平。

統一身份認證：用戶通過統一門戶登錄認證后，可以免密登錄門戶里面的任何應用系統，極大提升了工作效率。依托移動安全核心技術、提供多種認證能力、靈活認證策略、豐富認證業務場景，為員工、合作伙伴等各類用戶提供便捷的認證方式，同時滿足企業安全、合規、易用訴求。

統一身份管理：對用戶、身份、賬號進行治理及管理，通過映射、關聯等方案，實現用戶到應用賬號自動化流轉的用戶全生命周期管理模型，形成統一用戶身份，簡化賬號管理工作，建立身份安全基礎。

統一權限管理：基于組織用戶屬性配置自動分組策略，將用戶自動分配到各用戶組，通過用戶組授權實現對用戶權限的精準分配與動態調整，確保用戶僅能訪問其職責范圍內的資源，避免數據泄露與濫用。同時支持管理員人工授權、自行靈活賦權或變更。

統一安全審計：利用零信任理念、流式計算技術、規則引擎技術，實現對管理員操作行為、用戶登錄認證行為、用戶應用訪問行為、用戶應用資源操作行為的風險審計與動態訪問控制功能。

動態訪問控制：對賬戶持有者采取“最小化授權策略”，根據風險評估登記，通過持續自適應的匹配認證方式完成動態授權，應對、處置隨時會出現的安全風險。

芯盾時代在用戶身份與訪問管理（IAM）市場的占有率穩居行業前三，通過全棧技術能力和豐富的行業實踐經驗，能夠幫助企業一站式構建完全滿足信創要求的身份管理平臺，為企業的數字化轉型筑牢安全基石。