万物皆有身份-泛身份管理构建零信任安全-数据安全与用户隐私保护论坛（9页）.pdf

《万物皆有身份-泛身份管理构建零信任安全-数据安全与用户隐私保护论坛（9页）.pdf》由会员分享，可在线阅读，更多相关《万物皆有身份-泛身份管理构建零信任安全-数据安全与用户隐私保护论坛（9页）.pdf（9页珍藏版）》请在三个皮匠报告上搜索。

1、万物皆有身份Michael S.阿里云高级产品专家泛身份管理构建零信任安全统一身份认证IPG系列产品主要是针对传统的内网身份认证对标 Ping IdentityIAM云身份认证IPG+SPG 满足企业上云+移动的安全需求对标 OKTA动态访问控制动态认证授权，基于用户环境行为作出判断对标 Microsoft零信任安全围绕认证授权，通过代理WEB/API，实现内外同等级的安全对标谷歌 BeyondCorp IDaaSAIZero-Trust身份历史变迁阿里云 IDaaS 应用身份服务法律规范化Government Unprecedented Intervention应用场景复杂化Increasi

2、ng Complication身份感知边界消失Boundary-lessInfinite Possibilities账号、数据、隐私的国家定位新工具、新场景身份无处不在身份领域当下趋势阿里云 IDaaS 应用身份服务4%的人会点开任何按钮链接4%28%的进攻尝试有内鬼帮助28%17%的攻破由小白兔助攻完成17%例:这里是标题标题标题New Future on Cloud人的行为不可信阿里云 IDaaS 应用身份服务中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国个人信息保护法7.1.4.1 身份鉴别 S31.应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别;2.保证应

3、用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用;3.应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施;4.应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能。7.1.4.3 安全审计 G31.应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计;2.应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。1.第二十七条建立健全全流程数据安全管理制度应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。2.第二十九条开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施

4、；3.第四十五条拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。1.客服或投诉。应提供有效的用户权利响应渠道。注销。需提供有效的账号注销功能。2.安全审计。对个人信息控制者的要求包括：应建立自动化审计系统，监测记录个人信息处理活动；个人信息更正。个人信息主体发现个人信息控制者所持有的该主体的个人信息有错误或不完整的，个人信息控制者应为其提供请求更正或补充信息的方法。3.管理权控制。个人信息访问控制措施 对个人信息控制者的要求包括：a

5、)最小权限原则；c)对安全管理人员、数据操作人员、审计人员的角色进行分离设置。*部分内容摘录自个人信息安全规范身份相关合规性要求快速落地阿里云 IDaaS 应用身份服务不同类型的人多元化设备丰富的应用多元化的连接点阿里云 IDaaS 应用身份服务阿里云其他云私有云移动设备IoT 物联设备网络设备标准Standardization连接Connection隐形Invisibility身份的未来阿里云 IDaaS 应用身份服务访问控制要素人People环境Context无边界网络Infinite Possibilities服务Applications&Services阿里云 IDaaS 应用身份服务阿里云 IDaaS 应用身份服务以身份连接未来感谢关注