Компания «Инфосистемы Джет» автоматизировала Identity Management (IdM) для ТНК-ВР. Управление идентификационными данными и правами доступа осуществляется на базе Oracle Waveset. «За последние пять лет в бизнес-процессы ТНК-ВР внедрены более 200 информационных систем различной степени сложности, большая часть которых реализована в дочернем обществe компании. С точки зрения безопасности важнейшей задачей в такой гетерогенной среде становится управление правами доступа пользователей к информационным активам, – рассказывает Александр Подольский, вице-президент ТНК-BP. – Именно поэтому мы приняли решение о запуске проекта – IdM-система позволила минимизировать риски».
Интегратор «Инфосистемы Джет» выиграл тендер на проведение работ. Перед специалистами стояла задача создать систему, которая будет максимально соответствовать требованиям ТНК-BP, так что возникла необходимость усовершенствовать продукт. Были разработаны и внедрены бизнес-процессы управления жизненным циклом учетных записей, правами доступа и ресурсами.
Важной частью проекта стало создание приложения «Ролевая модель», позволяющего устанавливать права доступа сотрудника в зависимости от его должности и подразделения.
Стандартный функционал предоставляет возможность создания отчетов об изменениях учетных записей, прав доступа и о работе бизнес-процессов. Дополнительно была реализована система расширенного аудита, что потребовало «доведения» механизма регистрации событий и формирования отчетов.
Алла Пашова