竹云解決方案
-
背景
隨著5G、大數據、人工智能等新技術在金融領域的普遍應用，金融行業的數字化轉型已成為行業共識，金融服務線上化、智能化的迫切性更加突出。為實現業務快速、安全發展，金融機構紛紛加速數字化轉型。轉型的關鍵不在于擁有數據本身，而在于搭建可靠高效的智能數字化平臺，連接各應用系統，幫助客戶挖掘數據價值。
-
價值
竹云智能身份治理平臺結合人工智能、大數據等新興技術，實現線下、移動端、互聯網、云端場景的無縫融合。通過匯聚、管理和分享來自不同渠道的人員身份數據，形成數字身份畫像，高效賦能金融科技創新，推動金融機構流程再造與業務轉型升級。
-
方案
竹云智能身份治理平臺增強金融內部控制，結合金融行業信息化與業務體系支撐需求，側重業務端身份治理，集中訪問授權控制、管理規范、關鍵業務管理及支持體系進行頂層設計，提供全類型用戶及全業務場景的身份管理及訪問控制。
-
案例
招商銀行、新疆農信聯社、昆侖銀行和豐田金融等多家金融機構攜手竹云，建設智能身份治理平臺，護航金融數字化轉型。
金融行業主要痛點
-
互金迅猛發展及同業競爭
01/如今，金融習慣和金融交易方式發生巨大變化，新金融業務及非銀金融機構快速發展，銀行向全面的金融服務商轉變：渠道多元化、銷售網絡化、融資脫媒、借貸脫媒、支付脫媒。金融行業面臨著強烈的同業競爭，高效的信息化建設和安全保障刻不容緩。
-
監管要求
02/2018年5月，銀保監辦公廳發布《關于加強銀行業金融機構生產交易系統安全風險控制的通知》，要求開展安全隱患排查，修補系統安全控制缺陷，確保身份認證、訪問控制等措施能夠有效防范系統仿冒、越權等風險。
-
內控合規機制不足
03/1.沒有建立內部用戶、外包用戶、應用賬號、公共賬號、系統賬號的分級機制。
2.定期審閱機制欠缺。
3.用戶的所有訪問日志，時間、地點、服務器IP、訪問方式等沒有統一審計機制。
4.缺乏權限合規管理。
-
風險管理失效
04/1.內部風險管理不被重視。
2.登錄及訪問行為無異常監測。
3.發現訪問行為異常等，無自動化應急控制措施。
IAM能有效解決痛點
竹云智能身份治理平臺增強金融內部控制，結合金融行業信息化整合與業務體系支撐，側重業務端身份治理，集中訪問授權控制、管理規范、關鍵業務管理及支持體系進行業務頂層設計，提供全類別用戶，全業務場景的身份管控及訪問控制管理。
解決方案根據企業組織模型，支持核心業務功能的多級模塊化部署，整合PC端、移動端、ATM、柜面等多種渠道，為金融行業企業員工，客戶提供統一用戶管理服務，實現“一個賬號、全網通行”，系統提供分布式部署的IAM解決方案和云端IDaaS（身份管理即服務）解決方案。
價值
-
實現自動化管理
增強內外部用戶全生命周期管理，提供用戶在行業IT信息系統中的數字身份的自動化管控流程。
-
提升工作效率
有效提升用戶登錄體驗和登錄效率，提高工作效率和客戶滿意度。
-
滿足合規監管要求
滿足稽核審計要求，提高稽核效率，提升審計合規風險防范水平。
-
實現智能風險分析
針對用戶訪問行為的實時風險分析，實現對員工的訪問行為的事前預警、事中控制和事后追溯，提供基于用戶身份感知的智能服務。
已集成應用
- 柜面系統
- 核心系統
- 信貸系統
- 票據系統
竹云已集成金融行業眾多應用系統，包括柜面系統、核心系統、信貸系統、票據系統等業務系統，并實現上百個連接器，快捷實現應用對接。
