Компания “ВымпелКом”, корпорация IBM и компания CompuTel объявили о завершении проекта по усовершенствованию системы информационной безопасности компании “ВымпелКом” на базе решения IBM Tivoli Identity Manager. В результате реализации проекта в компании “ВымпелКом” создана система управления идентификацией пользователей, основу которой составили продукты IBM Directory Integrator и IBM WebSphere.
Новая система охватывает основные инфраструктурные и бизнес-системы компании “ВымпелКом”. После завершения ее внедрения в компании появилась возможность проводить автоматизированный аудит целевых систем на предмет подтверждения соответствия требованиям информационной безопасности в части доступа пользователей к критичным информационным системам. Кроме того, стало возможным мгновенно частично или полностью блокировать доступ к системе нарушителей политик безопасности. В ходе проекта система ИТ-безопасности была интегрирована с кадровыми базами данных компании “ВымпелКом”, часть из которых организована в приложении Lotus Notes.
IBM Tivoli Identity Manager используется как централизованный инструмент для управления учетными записями пользователей в различных инфраструктурных и бизнес-системах компании.
IBM Directory Integrator позволил объединить данные, расположенные в различных каталогах и базах данных. С его помощью IBM Tivoli Identity Manager связали с системами собственной разработки “ВымпелКома”, для которых в этом продукте нет собственных интерфейсов.
Продукт IBM WebSphere использован в проекте как сервер приложений для различных подсистем Identity Management. Кроме этого, при помощи IBM WebSphere обеспечивается унифицированный пользовательский интерфейс для доступа операторов и администраторов к системе.
“Внедрение корпоративных систем класса Identity Management превратилось для крупных корпораций из модного веяния в области информационной безопасности в насущную необходимость. Это элемент корневой инфраструктуры безопасности, без которого немыслимо построение комплексной системы защиты и контроля доступа к информационным ресурсам, безусловно, являющимся наиболее ценным и значимым активом любой современной высокотехнологичной компании”, — так охарактеризовал внедрение руководитель департамента информационной безопасности “ВымпелКома” Дмитрий Устюжанин.
