Аванпост

Основными задачами проекта стали укрепление контура информационной безопасности предприятия, автоматизация онбординга и процессов запроса доступа, его согласования и исполнения. На момент старта работ в инфраструктуре компании было большое количество внутренних систем, интеграция с IDM которых потребовала бы месяцы доработок. Именно для таких систем была выполнена интеграция с Jira Service Manager. Теперь запрос доступов для сотрудников полностью автоматизирован, получить его можно по принципу единого окна.

Появление новой системы улучшило два важных бизнес-процесса, связанных с выходом нового сотрудника и формированием запроса доступа в системы организации. Благодаря этому учетная запись с базовыми доступами создается автоматически сразу после оформления сотрудника. В итоге при выходе в офис у человека будут базовые доступы и возможность сразу приступить к работе.

Изменения коснулись и управления доступом к системам УК «Первая». Теперь все доступы выдаются через портал самообслуживания IDM, где они разбиты по системам и типам.

В рамках проекта специалисты компании «Первая» взяли на себя дизайн ролевой модели и подключение управляемых информационных систем. В настоящий момент они также осуществляют полноценное функциональное сопровождение системы и ее развитие.

Управление доступом к информационным ресурсам Россельхозбанка с широкой филиальной сетью требует высокого качества. Система Avanpost IDM контролирует права доступа в автоматизированную банковскую систему, корпоративную почту, а также в десятках информационных систем, применяемых в операционных офисах во всех регионах России.

Решение позволило банку оптимизировать и ускорить процессы доступа сотрудников к информационным системам. Данный проект также позволил Россельхозбанку снизить санкционные риски и на практике оценить качество российского ПО.

Результатом внедрения стало создание в РСХБ единой централизованной системы, контролирующей управление доступом в централизованных и децентрализованных ИС. Также к системе управления доступом подключены десятки систем, применяемых во всех регионах РФ. При этом IDM-решение работает как в полностью автоматическом режиме, так и в режиме ручного исполнения — в зависимости от категории конкретной управляемой ИС. Выбор режима исполнения определяется экономической целесообразностью, оцениваемой в соответствии с регламентами Россельхозбанка. В настоящее время Avanpost IDM управляет правами большинства пользователей информационных систем Россельхозбанка, а это — десятки тысяч человек и свыше 80 тыс. учетных записей.

Как отметила заместитель председателя правления Россельхозбанка Екатерина Романькова, с помощью российского программного продукта не просто многократно ускорились процессы управления доступом, но произошел переход в качественно новое состояние, когда процессы информационной безопасности и другие технические моменты перестали сдерживать развитие основной деятельности банка. Технологии Avanpost IDM позволили повысить эффективность применения наработок банка в сфере управления доступом и продвинуться вперед.

Для дальнейшего развития информационной системы «КумАПП» необходимо было решить следующие задачи: централизованное управление электронными ключами и сертификатами сотрудников заказчика, автоматизация процесса выпуска электронных сертификатов и персонализации электронных ключей; выпуск ключей и сертификатов электронной подписи для работы пользователей в системе Siemens Teamcenter, поддерживающей основную деятельность заказчика и интегрированную в систему поддержки жизненного цикла изделий, производимых предприятием; обеспечение двухфакторной аутентификации пользователей в корпоративном домене MS Active Directory.

Для решения этих задач в «КумАПП» внедрена система учета, управления и аудита средств аутентификации и хранения ключевой информации, построенная на связке двух программных продуктов компании «Аванпост» — Avanpost PKI и Avanpost SSO. Первый стал основой для подсистемы управления инфраструктурой открытых ключей (ПУИОК), второй — фундаментом подсистемы управления аутентификацией (ПУА). Для обеих подсистем источником учетных данных о пользователях послужил корпоративный домен на базе MS Active Directory, который в рамках данного проекта был подключен к программным продуктам «Аванпост» с помощью стандартного модуля сопряжения.

Кроме того, ПУИОК была подключена к корпоративному удостоверяющему центру, построенному на основе MS Certification Authority. В свою очередь, ПУА, благодаря интеграции в корпоративный домен на базе MS Active Directory и Siemens Teamcenter, получила возможность управлять однократной аутентификацией пользователей во всех необходимых им элементах корпоративной информационных системах «КумАПП». Одновременно с решением интеграционных задач проведена модернизация Siemens Teamcenter, позволившая полнее интегрировать это ПО в корпоративную инфраструктуру заказчика, а также обеспечить механизмы сквозной аутентификации и электронной подписи.

Такой комплексный подход к объединению задействованных в проекте программных продуктов и информационных технологий позволил достичь высокого уровня автоматизации процессов управления аутентификацией сотрудников предприятия и выстроить процессы управления их электронными ключами и электронными сертификатами.

Объединение вышеперечисленных подсистем и построение автоматизированных процессов управления электронными ключами и электронными сертификатами позволило реализовать еще несколько важных функций. Среди них: двухфакторная аутентификация в корпоративном домене, сквозная аутентификация в Siemens Teamcenter, реализация электронной подписи объектов в Siemens Teamcenter, позволившая использовать ЭП сотрудникам, занятым в производственной деятельности «КумАПП».