2024企業(yè)加速出海，全球化身份與數(shù)據(jù)跨境如何安全合規(guī)治理？

隨著海外收購公司越來越多，海外員工和分子公司員工如何統(tǒng)一管理？

海外收入占整體收入持續(xù)提升，跨境業(yè)務(wù)與數(shù)據(jù)頻繁交互，如何建立可信統(tǒng)一身份權(quán)威源，保障跨境數(shù)據(jù)安全？

全球化導(dǎo)致企業(yè)安全暴露面持續(xù)擴(kuò)大，傳統(tǒng)邊界安全架構(gòu)無法應(yīng)對新場景下的安全挑戰(zhàn)？

各個國家和地區(qū)紛紛建立個人信息保護(hù)和數(shù)據(jù)安全法律法規(guī)，安全合規(guī)成企業(yè)出海的第一道門檻，也是開展一切業(yè)務(wù)的基礎(chǔ)，如何應(yīng)對？

......

用戶中心

通過建設(shè)一個身份匯聚中心，把企業(yè)不同類型用戶或不同業(yè)務(wù)系統(tǒng)的用戶數(shù)據(jù)進(jìn)行統(tǒng)一匯聚與統(tǒng)一存儲，并進(jìn)行統(tǒng)一安全合規(guī)管控。

從而構(gòu)建企業(yè)全域OneID建設(shè)，并基于此進(jìn)行用戶畫像分析、審計與數(shù)字化業(yè)務(wù)賦能等，實(shí)現(xiàn)整個用戶全生命周期管控。

在上述過程中，涉及跨區(qū)域的數(shù)據(jù)交換能力，平臺會根據(jù)法律法規(guī)要求，嚴(yán)格映射到身份管理平臺技術(shù)層面，確保安全合規(guī)。

認(rèn)證中心

平臺可以根據(jù)不同用戶類型，建設(shè)不同的認(rèn)證中心，包括C端的消費(fèi)者、E端的內(nèi)部員工、S端的供應(yīng)商經(jīng)銷商等。根據(jù)國內(nèi)外用戶認(rèn)證習(xí)慣的差異，提供不同的多因素認(rèn)證能力。

例如，國內(nèi)用戶喜歡用微信/釘釘?shù)卿?，而國外則偏向用谷歌登錄；國內(nèi)大多選擇用手機(jī)號驗(yàn)證碼登錄，而國外則傾向于郵件驗(yàn)證碼登錄等，真正融入本地化，平衡用戶體驗(yàn)與安全管理，實(shí)現(xiàn)無摩擦的跨國辦公能力。

此外，提供統(tǒng)一細(xì)粒度授權(quán)，靈活定義和管理全球用戶對資源和功能的訪問權(quán)限。通過對業(yè)務(wù)應(yīng)用系統(tǒng)重要程度等級劃分，將訪問權(quán)限根據(jù)需求不斷細(xì)化到每個應(yīng)用、菜單欄、行、列，甚至數(shù)據(jù)級等。

基于定義角色、權(quán)限策略和訪問規(guī)則，實(shí)現(xiàn)自動化、智能化、動態(tài)化與最小化的授權(quán)管理，確保每個用戶只能訪問其所需的資源，提高數(shù)據(jù)安全性和合規(guī)性。

場景建設(shè)

以中國企業(yè)出海為例。中國作為全球化公司的總部，通過建設(shè)一個全球化的身份集群，在各個集群節(jié)點(diǎn)上建設(shè)子身份平臺，中國總部作為總平臺，可以對各個業(yè)務(wù)系統(tǒng)用戶、認(rèn)證、權(quán)限、審計、分析等進(jìn)行統(tǒng)管統(tǒng)控。

每個子區(qū)域也都會有獨(dú)立的用戶中心、認(rèn)證中心、授權(quán)中心。它們只管本地人員的用戶、認(rèn)證和授權(quán)?？偛靠梢宰鼋y(tǒng)一的控制下發(fā)，隨時啟動或關(guān)停哪個區(qū)域的哪個應(yīng)用或哪個用戶的納入納管。

而這個過程中，為了滿足合規(guī)要求，總部回收的是去標(biāo)識化的數(shù)據(jù)，保證本地用戶數(shù)據(jù)信息，本地化存儲。

另外，針對全球多個區(qū)域的認(rèn)證中心，派拉更是做到了跨域數(shù)據(jù)中心的聯(lián)邦互信。

例如，一個歐洲員工出差到中國總部，那么基于個人同意的基礎(chǔ)上，把用戶在歐洲的個人基本信息在總部進(jìn)行聯(lián)邦互信，并在總部存儲該人員的畫像，按策略定義授予相應(yīng)業(yè)務(wù)系統(tǒng)的訪問權(quán)。對于出差用戶本身而言，其訪問體驗(yàn)基本不變。

數(shù)據(jù)安全

針對身份數(shù)據(jù)安全合規(guī)，派拉軟件IAM平臺還建立了健全數(shù)據(jù)安全管理體系，以落實(shí)各項(xiàng)數(shù)據(jù)安全管理要求。

數(shù)據(jù)安全管理覆蓋了數(shù)據(jù)全生命周期，包括分類分級、去標(biāo)識化、數(shù)據(jù)跨境、風(fēng)險評估等，對數(shù)據(jù)的收集、存儲、傳輸、處理、使用、刪除和銷毀進(jìn)行全方位的安全管理。

管理制度在設(shè)計上，上承法律要求、下接標(biāo)準(zhǔn)支撐，在實(shí)踐方面能有效規(guī)范數(shù)據(jù)共享，確保身份數(shù)據(jù)共享組織管理機(jī)構(gòu)職責(zé)明確、共享活動流程清晰、共享過程安全可控