今天，EMC公司在美国的信息安全事业部RSA阐述了其身份安全保障解决方案的下一步计划――该解决方案是该公司信息风险管理策略关键组成部分――RSA公司的信息风险管理策略提供了一整套解决方案，通过它能不但能将客户的信息风险降到最低、促进客户业务上的成功并且能为客户带来业务上创新。

　　信息风险管理是一套追踪企业内部信息的强大的程序过程，这些程序过程以全面的视角看待和整个企业信息相关的风险，并能确定哪里存在风险――从而再来帮助确定对什么信息需要加以保护，这些信息中存在着风险――然后，再指出一个公司该怎样在安全投资方面更好的列出主次顺序。以使得投资和业务需求更为贴切。

　　身份安全保障
　　身份安全保障是信息风险管理的一个有机组成部分，它提供了一整套方法和能力，能将和身份假冒以及账户使用不当相关的业务风险降到最低，因而使得企业能让信任的身份自由地并且安全地和业务系统互动，访问信息。通过帮助确定并强化和用户及访问相关的策略，通过提供技术上实质的控管来降低与未经授权访问相关的风险，身份安全是信息风险管理的一个程序过程。

　　"对于一个健全的身份管理策略系统来说，身份安全保障是最基本的"，Burton集团的高级身份及保密分析师Mark Diodati说，"如果没有了它，那么你们的安全策略的价值就大大地降低了。"

　　今天公布的解决方案扩展了RSA公司现有的身份安全保障产品，它带来了新一代强大的无缝的用户认证体验，能支持新的业务模型，能给员工、客户和合作伙伴提供安全的访问，同时，让风险、成本以及方便性之间达到适当的平衡。

　　"在安全因素方面，认证一直是非常关键的，当要保护分立级别的信息时，当理解并管理谁能访问关键的信息，防止未经授权的人访问敏感系统和数据时，"RSA公司身份和访问安全组，副董事长及总经理Christopher Young说，"在这个领域，RSA公司一直以来都是个创新者，我们今天所要做的是给认证以重新定义，扩展我们的方法，达成持续认证和易用模型――身份安全――这将是一直以来如何使用认证以及认证能做什么的基础。

　　二十多年来，在身份忍证和访问管理解决方案方面，RSA公司一直是广受信赖的合作伙伴，它正在塑造自己的历史，向市场推出了一个全面的身份安全保障平台，该平台包括四个关键组件：身份管理、认证、关联授权、智能管理。同时，这些方面的解决方案能帮助客户有效地提供一个端到端的身份安全基础，这不仅能满足当今业务地需求，而且，还能为将来的新业务和技术的起步提供一个灵活的基础体系构架。

　　" 身份管理：
　　RSA公司的全面的证书管理解决方案能让客户具有在认证凭证发放前验证每个身份的能力；
　　定义ID和凭证策略；在它整个生命周期的各个阶段，对各式各样的凭证进行集中式管理――从分发到发放后管理，此外，还包括策略管理。
　　认证：RSA公司的认证解决方案能基于风险确保系统、资源、信息或者交易的身份认证。因为没有某特定一个方案能适合所有的客户，所以，在认证和存储凭证方面，RSA公司提供全系列的解决方案。这些解决方案能保证成本、最终用户的方便性和安全性之间的平衡。

　　在认证方面，RSA公司能给您提供各种各样产品，这能给客户带来信心、灵活性和可选择性，通过选择应用软件、主机软件（软件作为一种服务）或on-premises软件，您都可以得到RSA公司的解决方案，并且，通过一些认证方法，包括一次性口令、设备认证、基于知识的认证凭证管理。所有这些解决方案都可以以各种形势提供给你，从硬件令牌、一些移动设备和平台提供的软件令牌、短信提供的一次性密码、令牌工具栏以及基于用户和交易将进行认证分级的一些透明、基于风险的认证方法。

　　关联授权：根据安全策略，RSA公司的解决方案能基于特定的风险和业务内容加强访问控制。RSA公司能帮助客户管理访问、同盟身份、加强网络资源、门户、和应用系统方面的策略。通过这些功能，能进行递升的认证，这就能够在正确的时间提供正确的认证，并且能将用户的经验进行最优化。

　　当加强了集中式的安全策略、确保了法律的依从性并且能安全地对信息进行访问时，企业就有能力管理庞大的客户群。

　　智能管理：RSA公司提供一个智能拱形体系结构，这有助于通过减少误用来保护身份的完整性。RSA公司身份安全解决方案是以类似光谱的方式做到这一点的，通过报告谁已经访问了什么信息、通过监控凭证和行为来保证适当人为了适当的目的而使用证书，并且有了威胁预警和实时的信息侦测后，面对变换的风险，有助于业务一直处于居高临下的地位。   

　　RSA公司的身份安全解决方案所提供的智能能让知识反馈到业务，在创新业务模型和拓展业务渠道方面，让你充满信心。

　　同时，上述四个组件都包含RSA公司的身份安全解决方案，能给当今的业务提供全面的解决方案，这些解决方案带来以信息为中心的安全。