案例分析：

某省移动移动业务支撑系统架构庞大，存在大量的数据访问和交互以及程序和进程间相互调用所需的特权程序帐号密码。业务支撑系统的业务运行连续性要求极高，同时也存贮着用户信息、经营数据等高敏感信息，如果不能对特权程序帐号密码进行有效管控，就会存在很高的敏感数据泄漏、业务连续性受损的风险。

解决方案：

采取产品与服务相结合的方式以满足客户需求为最终目标。

密码隔离：

• 技术独特的程序帐号密码安全管理建设技术；
• 所有的高度敏感程序帐号密码集中和安全地存放在专用的密码保险库中，并定期自动修改；
• 实现密码与人的逻辑隔离。

一体化管理：

全面，一体化地解决了广东移动在应用程序代码、中间件、配置文件和脚本中的程序帐号密码存储、审计、管理的难题。

安全合规保障：

大大降低敏感数据泄漏和业务连续性受损风险的同时，充分满足对程序帐号安全的合规性要求。

七大特色功能：

强身份认证

• 用户认证技术包括ID，密码，MAC，IP地址，动态口令，短信等

丰富的客户端运维工具

• 强大的二次开发能力，满足个性化定制开发

最小权限管理

• 基于个人的高权命令做精细化访问控制

活动日志/审计报告

• 审计报表可进行灵活的定制 生成使用状态统计报告

账号管理

• 收集和同步分散的账号进行集中管理
• 覆盖包括应用内嵌账号在内的95%以上超级账

密码管理

• 定期自动修改密码
• 一次性密码、排他性密码、密码分段管理

账号生命周期管理

• 自动化流程创建、收集、更新、删除账号