集成系统网络接入规范.docxVIP

集成系统网络接入规范

集成系统网络接入规范

一、（1）统一身份认证与访问控制的深度落地。统一身份认证是集成系统网络接入的第一道防线，其规范性直接决定整个网络的安全基线。在接入规范制定中，需摒弃单一的用户名密码验证模式，全面推行多因素认证机制。针对内部运维人员，应采用“数字证书+动态令牌+生物特征”的三重验证体系，其中数字证书由企业内部CA机构签发，绑定设备MAC地址与用户工号，动态令牌每30秒刷新一次，生物特征则通过活体检测技术防止照片或视频伪造。对于外部第三方系统接入，需建立分级认证机制：核心业务系统的对接采用双向证书认证，非核心辅助系统可采用OAuth2.0授权码模式，但必须限制授