Новая система автоматизирует процессы управления жизненным циклом учетных записей для всех основных информационных систем, используемых СУЭК: Lotus Notes, 1С, Парус, SAP, Microsoft Active Directory, Саперион. Она автоматически синхронизирует идентификационные данные пользователей в системах, обеспечивает оперативное изменение уровней доступа пользователей.
В ходе проекта произведена интеграция системы с HR-модулем SAP, благодаря чему происходит автоматическое отслеживание изменения статуса сотрудника (прием, увольнение, перевод) и на основе этой информации оперативно создаются, блокируются или удаляются учетные записи. Система предоставляет большой спектр разнообразных отчетов о правах доступа сотрудников за любой период времени. Дополнительно произведена ее интеграция с системой согласования заявок на базе Lotus Notes, что в ближайшей перспективе позволит автоматизировать и ускорить процесс согласования и выполнения заявок на доступ к ресурсам.
Система управления идентификационными данными предусматривает информирование ответственных за информационную безопасность о фактах регистрации учетных записей в обход системы, нарушениях политик управления учетными записями, а также ряд других мер по обеспечению информационной безопасности.
«Мы довольны результатами проекта. С внедрением новой системы на базе Oracle Identity & Access Management контроль доступа стал гораздо более удобным, при этом снизилась нагрузка на службу поддержки и администраторов корпоративных информационных систем. Что еще более важно введение централизованных механизмов контроля и управления учетными записями и правами пользователей серьезно снижает риски информационной безопасности, обеспечивает соответствие международным стандартам в области информационной безопасности (ISO27001) и требованиям при проведении аудиторских проверок», – комментирует исполняющий обязанности Директора по ИТ ОАО «СУЭК» Алексей Медведев. «Успех же данного проекта во многом обеспечен слаженной работой проектной команды, каждого члена которой я бы хотел поблагодарить лично», – отмечает он.
По словам заместителя генерального директора IBS Borlas Алексей Галагана, «данный проект интересен, прежде всего, комплексным подходом к решению задач управления данными о пользовательских правах. Созданная система охватывает и связывает идентификационные данные во всех основных информационных системах компании. Автоматически производится синхронизация данных с HR-системой, а интеграция с системой согласования заявок позволит повысить скорость исполнения заявок на предоставление доступа».