Система доступа к информационным ресурсам Docsvision IDM

Связаться

О решении

Для повышения информационной безопасности предприятия и снижения рисков утечки данных, в компании необходима система доступа к информационным ресурсам, которая определяет, какие информационные ресурсы должны быть доступны сотруднику в зависимости от роли и должности.

Информационная система Docsvision IDM позволяет ограничить пользователям доступ к информационным системам и сетям управления доступом в зависимости от их полномочий, статуса и решаемых задач. Автоматизация управления идентификационными данными и предоставлением доступа к информационным системам (ИС) с помощью Docsvision IDM позволяет не только повысить уровень информационной безопасности, но и снизить административные расходы и трудозатраты ответственных за доступ к ИС сотрудников.

Использование Docsvision IDM сокращает риски взлома информационных систем, проникновения нарушителей во внутреннюю сеть предприятия и утечки конфиденциальных данных. Помимо этого, централизованная система управления доступом к ИС поможет сократить издержки на администрирование информационной инфраструктуры и повысить контроль и оперативность процесса выдачи сотрудникам доступа к необходимым информационным ресурсам. В первую очередь, это необходимо организациям с крупной ИТ-инфраструктурой, большим количеством автоматизированных систем и информационных ресурсов.

Docsvision IDM – решение, разработанное на современной BPM платформе, что позволяет автоматизировать бизнес-процессы любой сложности с использованием встроенных конструкторов. Система является полностью российской разработкой и включена в реестр отечественного программного обеспечения.

Задачи

Автоматизация процессов управления доступом к различным корпоративным ИС (КИС)
Автоматизация процессов обеспечения ИБ
Формирование актуальной картины прав и полномочий
  • создание / блокировка / изменение учетных записей сотрудников;
  • назначение / отзыв прав доступа и групп прав доступа (профилей доступа);
  • автоматизированная реакция на кадровые события;
  • автоматизация управления процессом согласования изменения прав доступа к КИС.
  • выявление избыточных прав доступа и устаревших учетных записей;
  • журналирование запросов на изменение прав доступа;
  • обнаружение несанкционированного управления доступом к КИС.
  • отчеты о правах отдельных сотрудников и подразделений;
  • оповещения о изменениях и мониторинг запросов.

Назначение системы

  • Управление жизненным циклом учетных записей в информационных системах организации.
  • Прозрачное управление правами доступа к информационным системам и сетям управления доступом.
  • Аудит полномочий и истории доступа к информационным системам и ресурсам.
  • Своевременное прекращение полномочий сотрудников при инцидентах и увольнениях.
  • Снижение затрат и рисков процесса управления доступом к КИС организации.

Преимущества системы

  • Оптимальная длительность и стоимость решения.
  • Реализация бизнес-процессов любого уровня сложности с использованием внутреннего workflow.
  • Отечественное программное обеспечение (реестр отечественного ПО №36).
  • Ролевая модель доступа и соответствие внутренним процессам.
  • Удобный веб-интерфейс.
  • Наличие в Docsvison IDM универсального интерфейса интеграции.

Схема управления доступом к ИС организации

Docsvision IDM

Функциональные возможности

  • Формирование профиля доступа и возможность управления правами доступа к КИС как на уровне профиля доступа пользователя, так и непосредственно на уровне пользователя.
  • Возможность использования ЭП для согласования заявок на предоставление прав доступа.
  • Хранение модели распределения прав доступа на предприятии в собственной базе данных.
  • Возможность актуализации информации о кадровой и организационной структуре предприятия, используемой в рамках модели распределения прав доступа.
  • Возможность приема и обработки пользовательских заявок с учетом правил согласования и оповещения, заранее заданных в виде описаний маршрутов согласования.
  • Возможность изменения хранимой модели распределения прав доступа на основе пользовательских заявок, успешно прошедших обработку в соответствии с маршрутом согласования.
  • Контроль за соблюдением сроков согласования заявок.
  • Возможность непосредственного автоматического управления правами сотрудников в системе доступа к информационным ресурсам в соответствии с хранимой моделью для автоматически управляемых информационных систем (интегрированных с Docsvision IDM).
  • Возможность передачи во внешнюю систему информации о согласованных изменениях, ожидающих непосредственного применения в системах, не поддерживающих изменение модели распределения прав доступа средствами Docsvision IDM.
  • Журналирование инициированных операций и выполненных изменений модели распределения прав доступа и авторизованный доступ к данному журналу.
  • Внешний портал Docsvison IDM для предоставления доступа к информационным ресурсам компании внешним пользователям или подрядчикам.

Архитектура

  • Windows-клиент, Web-клиент и мобильные рабочие места.
  • Платформа Docsvision 5.
  • Сервер приложений – MS Windows Server.
  • СУБД – MS SQL Server.
  • Интеграция с корпоративной электронной почтой.
  • Возможность работы в географически распределенных организациях.
Свяжитесь с нами!
Дмитрий Швецов
Дмитрий Швецов
Руководитель направления автоматизации бизнес-процессов

Продолжая использовать данный веб-сайт, вы соглашаетесь с Политикой использования файлов cookie и тем,
что группа компаний Digital Design может использовать файлы cookie для оптимизации работы веб-сайта.