指纹识别安全方案 多方面有效强化IT内控
来源：Yesky 作者：Dennis 责任编辑：许大新 发表时间:2008-09-03 17:38
绝对不能错过！戴尔电脑特卖 800-858-0410，400-884-9431
【天极网广州9月3日消息】亚略特认为，指纹识别作为认证手段之一，它的根本优势在于，能够使每次的“口令输出”都很自然地被正确使用，而不再受到用户的错误行为(忘记、丢失)或自制力(外借、共用)影响，它解决的是一个安全管理问题，也就是IT的内控问题。
在《指纹识别企业内控多重身份安全解决方案》中，企业将通过统一部署指纹识别机制，全面提升IT内控的效率水平，真正落实企业管理的规范有序，杜绝人为漏洞。与上述对应，该方案也将从以下几个方面有效强化IT内控：
在企业层，企业将指纹识别机制纳入基本框架。通过部署TrustLink指纹认证平台，建立统一的，基于指纹识别的用户身份生命周期管理。
在应用层，将TrustLink指纹认证功能与应用系统无缝整合，实现指纹OA、指纹ERP、指纹SSO、指纹AD域管理、指纹财务系统、指纹VPN、指纹远程接入等多种应用，通过IT流程中全面贯穿指纹识别机制，将传统管理中的权、责落实到IT中的真实身份，并提供基于指纹识别的内控日志审计。
需要指出的是，从这里我们可以看出，以上所谓的应用系统中，不仅基于业务的IT技术，如OA，ERP，也包括了IT基础架构中的应用技术，如VPN、SSO、远程接入等等。
面向基础层，亚略特提供支持PKI体系的《指纹电脑安全卫士》建立客户端单机指纹防护，包括指纹身份准入、PKI数据加密，指纹替代密码等。
作为整体解决方案中的子方案，《指纹电脑安全卫士》的重要作用在于，将游离在企业网络以外的信息资产纳入内控范畴，为看似无法监控的个人行为提供管理工具，对企业而言，这不仅加强了整体IT的风险抵御能力，还有效了延伸了“可信审计”触角加强事故责任追溯能力。同时支持PKI体系的特点，则为用户在对外数据交互时，提供了安全高效的加密应用。
最后，在《指纹识别企业内控多重身份安全解决方案》中，还特别囊括了对外电子商务、电子政务的可信身份防护，在这个环节中，亚略特主要提出，将广泛使用的PKI数字签名技术与指纹识别功能进行整合，将虚拟钥匙与真实身份绑定，实现更高强度的身份认证服务。
亚略特认为，“可以想象的是，未来越来越多的企业、政府机构引进指纹识别内控机制，彼此的电子化交流也将通过统一的指纹技术标准予以互联，那不仅是信息化的身份安全时代，更是互联世界的诚信时代。”
1
