Обход политик наказуем

Сибирская угольная энергетическая компания (СУЭК) завершила проект создания системы управления идентификационными данными пользователей. Ее технологической основой стало решение Oracle Identity & Access Management Suite. Новая система автоматизирует процессы управления жизненным циклом учетных записей для всех основных информационных систем, используемых СУЭК: IBM Lotus Notes, «1С», «Парус», SAP. Она автоматически синхронизирует идентификационные данные пользователей в системах, обеспечивает оперативное изменение уровней доступа пользователей. В ходе проекта специалистами IBS Borlas была произведена интеграция системы с HR-модулем SAP, благодаря чему происходит автоматическое отслеживание изменения статуса сотрудника (прием, увольнение, перевод) и на основе этой информации оперативно создаются, блокируются или удаляются учетные записи. Система предоставляет большой спектр разнообразных отчетов о правах доступа сотрудников за любой период времени. В числе прочего, предусматривается информирование ответственных за информационную безопасность о фактах регистрации учетных записей «в обход» системы, нарушениях политик управления учетными записями, а также ряд других мер по обеспечению информационной безопасности. С внедрением новой системы снизилась нагрузка на службу поддержки и администраторов корпоративных информационных систем. Что еще более важно, введение централизованных механизмов контроля и управления учетными записями и правами пользователей обеспечивает соответствие международным стандартам и требованиям при проведении аудиторских проверок.