"Связной Банк" внедрил систему управления идентификацией и доступом пользователей

17 июля 2014 года компания Leta сообщила о внедрении в Связном Банке решения компании Аванпост комплексной системы управления доступом и идентификацией пользователей Avanpost.

Задачи проекта

Цель проекта - создание в Связном Банке современной системы управления идентификацией пользователей, которая бы обеспечила: строгую двухфакторную аутентификацию при работе с корпоративными приложениями и информационными ресурсами, централизованное управление учетными записями пользователей, а также построение защищенной сетевой инфраструктуры с шифрованием каналов связи и двухсторонней аутентификацией. Кроме того, требовалось интегрировать новую систему с удостоверяющим центром «Крипто-ПРО», а также с применяемой в Связном Банке системой дистанционного банковского обслуживания (ДБО) юридических лиц.

Ход проекта

Исполнитель работ по проекту - компания LETA. На подготовительном этапе проведено обследование информационной системы заказчика, сформированы техническое задание и документационная база для всех следующих этапов проекта. Далее специалисты компании LETA установили и настроили необходимые модули ПК Avanpost и разработали пакет эксплуатационной документации, включающей логическую схему, конфигурацию, настройки и другие ключевые характеристики системы. Затем проведено обучение пользователей и администраторов системы, после чего началась ее опытная эксплуатация.

Итог проекта

На 17 июля 2014 года система внедрена и полностью функциональна. Связной Банк выполнил требования Банка России по управлению данными и устранил возможность возникновения рисков информационной безопасности, связанных с нарушением процедуры предоставления доступа сотрудников к корпоративным ресурсам.

Когда все функции решения проверили, пользователи приобрели практические навыки, система переведена в штатный режим работы.

«Новая система управляет одной из ключевых функций ИБ и очень сильно влияет на работу буквально каждого сотрудника банка. Кроме того, она автоматизирует множество процессов, которые ранее создавали огромную нагрузку на персонал отдела информационной безопасности. Естественно, мы скрупулезно выбирали технологическую платформу для этой системы, требуя от нее масштабируемости, функциональности, надежности и высокой степени интеграции функций. Не менее тщательно мы подошли к выбору интегратора, который должен был создать отвечающее всем нашим требованиям комплексное техническое решение и провести внедрение так, чтобы это не нарушило работу банка, – отметил Лев Шумский, начальник управления информационной безопасности Связного Банка. – Мы удовлетворены характеристиками решения и технологией ведения проекта».

«Любой добросовестный интегратор знает, насколько продуктивнее идет внедрение, если заказчик заинтересован в бескомпромиссном выполнении требований к системе, активно вовлечен в проект и поддерживает в нем атмосферу требовательности и делового сотрудничества, – поведал Александр Малявкин, генеральный директор компании Leta. – Именно в таких условиях создавалось данное решение, которое, на мой взгляд, сделает работу сотрудников банка более комфортной, содержательной и продуктивной. Внедренная система не только решила все поставленные задачи, у нее есть большой потенциал развития».

«Традиционная однофакторная аутентификация, ручное управление паролями и правами доступа уже не отвечают уровню угроз, которые существуют на современном рынке. При этом динамично развивающийся банк всегда особенно привлекателен для злоумышленников и поэтому попадает в группу особого риска, – сказал Андрей Конусов, генеральный директор компании Аванпост. – Поэтому так важны проекты, в которых создаются современные системы управления идентификацией, аутентификацией, сертификатами и ключами пользователей. Ведь от этого не только возрастает защищенность доверенных банку средств, но и резко сокращается поле, на котором могут успешно действовать злоумышленники. Важно и то, что такие проекты показывают вектор развития всей банковской отрасли. Уверен, что ПК Avanpost будет не один год верой и правдой служить Связному Банку, поможет ему сохранить и укрепить лидерство в таком важном аспекте, как информационная безопасность».