新疆天業集團應用“手機令牌”加固辦公係統賬號，確保身份信息安全
生產工藝、技術標準、科研業務、統計數據、財務信息等等這些保密的數據、資料，一旦遭黑客攻擊而泄密，對於任何企業、公司來說無疑是一場災難。近日，新疆天業集團應用“手機令牌”加固辦公係統賬號，如同給集團員工辦公係統賬號上了一把安全鎖，將黑客拒之門外，確保了員工身份信息的安全。
隨著信息的多元化和數字化的迅猛發展，信息安全技術越來越顯示其重要地位，新的信息安全風險也層出不窮，企業在進行IT變革的同時，還得應付各類新型安全威脅，首當其衝的就是身份相關的威脅，這些威脅如果不能很好的防禦，極易導致賬號泄露、數據泄露等重大安全事件，給企業資產帶來難以挽回的損失。要解決新形勢下的企業身份安全問題，靠傳統的功能，傳統的技術手段是遠遠不夠的，企業迫切需要采用新型的身份認證解決方案。
新疆天業集團通過應用手機令牌，提升業務係統、網絡設備、雲主機、VPN、服務器等多種場景的登陸訪問安全，通過手機令牌APP獲取動態密碼，確保集團員工安全登錄辦公係統賬號。
新疆天業集團對手機令牌進行了定製開發，把原有的手機令牌APP架構模式重新修改，做成獨有的應用“天業令牌”，首先實現了協同辦公(OA)係統和采購係統的動態口令登錄，後續計劃推廣到其他業務係統和應用場景中。
據介紹，該係統自3月下旬推廣使用以來，截至4月10日已累計提供安全認證3.8萬人次。
早在2012年，新疆天業集團就認識到很少定期更改的靜態口令存在安全隱患，最基本、最簡單的口令問題已經成為網絡安全最薄弱、最容易被忽視的問題。於是，率先在財務係統中應用強認證硬件令牌設備，采用OTP(One Time Password)方式為財務用戶提供安全認證，後續在協同辦公(OA)係統、集團采購係統中推廣應用，合計使用硬件令牌3000多個。
由於硬件令牌的發放、維護成本較高，且攜帶不便，綜合考慮後於2018年底啟動了動態密碼認證項目，以便確保合適的人在合適的時間訪問適當資源。解決由口令泄露導致的入侵問題，在靜態口令的基礎上，增加動態密碼進行認證，避免口令泄密帶來的安全隱患。
