08.10.2013  Новости, Безопасность

Без реализации (хотя бы) основного функционала систем идентификации и управления доступом пользователей к ИТ-ресурсам (IDM) невозможно наладить ни один бизнес-процесс. Серьезным сдерживающим фактором внедрения систем IDM является технологическая и организационная сложность построения ролевых моделей и матриц доступа, особенно для средних и крупных структур (более 500 компьютеризированных рабочих мест). По словам генерального директора компании Avanpost Андрея Конусова, полномасштабное решение задачи соответствия между должностями сотрудников и правами доступа к корпоративным информационным системам для крупного бизнеса занимает месяцы, а порой и годы. Ведь количество должностей в крупных компаниях исчисляется сотнями (к тому же при развитой филиальной структуре возможны случаи различающихся названий для по сути одинаковых должностей), а количество задействованных информационных систем — сотнями и даже тысячами. В результате за месяц в любой крупной компании могут происходить десятки тысяч изменений в правах доступа сотрудников. Для построения ролевых моделей и матриц доступа крупные российские компании нередко прибегают к помощи внешних консультантов. Однако после того, как эти консультанты завершают свою работу, оставляя после себя многостраничные документы с рекомендациями, в компании наступает период их согласования и утверждения. Как показывает опыт, этот период не проходит без трений и разногласий между структурными подразделениями и владельцами бизнес-процессов ... читать далее.