Компания R-Style завершила проект по внедрению решения по обеспечению информационной безопасности на базе набора…

…продуктов Oracle IAMS в Российском государственном университете физической культуры, спорта и туризма (РГУФКСиТ). Компания R-Style была признана победителем открытого конкурса проведенного РГУФКСиТ. В качестве основы предложения компании R-Style была выбрана платформа новой системы интегрированного набора Oracle Identity & Access Management Suite (Oracle IAMS).

Данное предложение, согласно бальной оценки выбора победителя, было признано лучшим решением, максимально отвечающее требованиям Заказчика.

Основной целью данного проекта являлась разработка и создание специального программного обеспечения (СПО) Интернет-портала РГУФКСиТ, включая модуль единого авторизационного центра сотрудников.

Задачами проекта являлись:
• Разработка и проектирование централизованной системы авторизации пользователей и схемы взаимодействия существующих систем с центром авторизации
• Синхронизация базы данных о сотрудниках и студентах системы АИС «Косинус» с базой данных единого авторизационного центра, реализовать интеграцию АИС «Косинус» с единым авторизационным центром
• Создание единого хранилища учетных записей пользователей
• Реализация интеграции единого авторизационного центра с системой контроля доступа в Интернет РГУФКСиТ и IBM WebSphere Portal
• Формализация правил и политик предоставления сотрудникам доступа к информационным системам.

Централизованная система авторизации была реализована на базе системы управления идентификационными данными Oracle Identity Manager (OIM). Была произведена интеграция Oracle Identity Manager с АИС «Косинус» как источником достоверных данных, в результате чего создан центральный репозиторий учетных записей пользователей посредством синхронизации базы данных о сотрудниках и студентах системы «Косинус» с OIM. Также в ходе работ была реализована интеграция Oracle Identity Manager с системой контроля доступа в Internet РГУФКСиТ («Радиус») и IBM WebSphere Portal.

Интеграция OIM и указанных систем проводилась посредством коннекторов, разработанных специально для данного проекта. Система обеспечивает электронный документооборот согласования заявок на предоставление/изменение доступа к системам. Централизованная система авторизации реализована на основании принципов ролевого разграничения полномочий для выполнения функций управлением доступа в информационных системах – формирования заявок на предоставление доступа, их подтверждение и исполнение.

«Внедрение интегрированного набора продуктов OIM, - по оценкам ректора Российского государственного университета физической культуры, спорта и туризма Александра Николаевича Блеера, - позволило РГУФКСиТ консолидировать средства контроля доступа и аудита для реализации полномасштабной политики информационной безопасности для ключевых подсистем РГУФКСиТ, а также автоматизировать процесс регистрации учетных записей. Таким образом, была создана централизованная система авторизации пользователей как единый источник унифицированной информации о сотрудниках и студентах, что привело к уменьшению количества рутинных операций при сопровождении информационных подсистем».

Опубликовано: 24 февраля 2009 г.

Ключевые слова: нет

Извините, комментариев пока нет