1 Управление доступом

2 Проблематика

1. Нет единого источника

информации по политикам

доступа

2. Слабо автоматизирован

процесс кадровых изменений

3. Нет единого источника

информации по проведенным

изменениям в рамках

выдачи/снятия прав

Увеличение количества

согласований

Влияние человеческого

фактора

Полезно при аудитах и

расследованиях, связанных с

управлением безопасностью

3 Что делать?

1. Создать единый реестр так называемых эталонных политик доступа

2. Автоматизация таких процессов, как найм/повышение/понижение

сотрудника в контексте предоставления прав

3. Ведение единого для всех информационных ресурсов лога

предоставления/снятия прав

4 Кейс 1.1 – запрос доступа (этап 1 – создание запроса)

Создание запроса

на предоставление

доступа

Политика 1

Эталонные политики

Политика 2

…

Политика N

ИС 1

ИС 2

…

ИС k

Выбранные системы

Сравнение

Политика 1

Политика 7

Политика 9

Одобренные политики

5 Кейс 1.1 – запрос доступа (этап 2 – перевод в работу)

Одобренных

политик

хватает?

Добавляются нужные

привилегированные политики

доступа

Запрос переводится в работу

нет да

6Кейс 1.1 – запрос доступа (этап 3 – создание задач и

согласований)

Смотрим список требуемых

политик в запросе

Политика

тождественна

эталонной?

Создается задача

на выдачу прав

Создается

согласование

Согласовано

?

Да

7Кейс 1.1 – запрос доступа (этап 4 – выдача прав и

закрытие запроса)

Работы выполняются

Запрос закрывается

К клиенту привязываются его

права доступаСоздаются логи по каждой из

проведенных работ

8 Кейс 1.1 – актуализация доступа (триггеры)

Запрос на актуализацию

доступа

Меняется должность

сотрудника

Меняется грейд сотрудника

ИЛИ

9Кейс 1.1 – актуализация доступа (определение

соответствия текущих прав эталонным политикам)

Текущие права

Эталонные политики

A C B

A – отправляем на согласование

B – добавляем (создаем задачи администраторам систем)

C – не трогаем

10 Кейс 1.1 – актуализация доступа (триггеры)

Политика 1

Согласование 1

Политика 1

Согласование 1

Политика 1

Согласование 1

…

Одобрено? Одобрено? Одобрено?

Оставляем

политику

Удаляем

политику

Оставляем

политику

Удаляем

политику

Оставляем

политику

Удаляем

политику

нет нет нет

да да да

…

11 Еще раз о бизнес-выгоде

1. Имеем единое хранилище эталонных прав доступа –

защищены от неавторизованного доступа

2. Автоматизация процесса (сверка с прав с

эталонными, создание задач и согласований) позволяет

экономить время, как администраторов, так и обычных

сотрудников.

3. Имеем единый лог по работе с правами доступа – можем

проводить анализ критических ситуаций, проводить аудит

Order management

Создание заказа

Каталог услуг Возможность Работы

Стоимость

Оценка заказа

Выполнение заказа

Поддержка

Вы

бо

р

Со

глас

ова

ни

е

Пр

ием

SLA

Об

ращ

ен

ие

По

луч

ен

ие

Затраты Договор

12

13

Москва, 20.06.2012 Автор: Демьянов Максим

Создание заказа

Каталог услуг

Об

ращ

ен

ие Клиент / Account-менеджер

Единый источник информации о клиенте (CRM)

Выбор услуг

Order management

Order management

Создание заказа

Каталог услуг Возможность Работы

Стоимость

Оценка заказа

Выполнение заказа

Поддержка

Вы

бо

р

Со

глас

ова

ни

е

Пр

ием

SLA

Об

ращ

ен

ие

По

луч

ен

ие

Затраты Договор

14

Order management15

Заказ

- Пакет услуг №1

- Пакет услуг №2

Проект предоставления

Пакет услуг 1

Проект предоставления

Пакет услуг 1

16

Возможность

Стоимость

Оценка заказа

Вы

бо

р

Project-менеджер

Оценка возможности предоставления услуги в привязке к расположению заказчика

Выбор оптимального поставщика по каждой услуге

Оценка стоимости подключения и поддержки по проекту

Оптимизация издержек

Account-менеджер

Параллельная оценка каждой услуги

Ускорение обработки заказов.

Order management

Order management

Создание заказа

Каталог услуг Возможность Работы

Стоимость

Оценка заказа

Выполнение заказа

Поддержка

Вы

бо

р

Со

глас

ова

ни

е

Пр

ием

SLA

Об

ращ

ен

ие

По

луч

ен

ие

Затраты Договор

17

Order management18

Заказ

- Пакет услуг №1

- Пакет услуг №2

Проект предоставления

Пакет услуг 1

Проект предоставления

Пакет услуг 1

Работа по

проекту

Работа по

проекту

Работа по

проекту

19

Работы

Выполнение заказа

Вы

бо

р

Project-менеджер

Контроль работ на каждом этапе

Автоматизация создания работ и назначения ответственных

Технический специалист

Учет трудозатрат

Планирование работ

Account-менеджер

Параллельные работы по каждому пакету услуг

Контроль затрат на каждом этапе

Order management

Order management

Создание заказа

Каталог услуг Возможность Работы

Стоимость

Оценка заказа

Выполнение заказа

Поддержка

Вы

бо

р

Со

глас

ова

ни

е

Пр

ием

SLA

Об

ращ

ен

ие

По

луч

ен

ие

Затраты Договор

20

Order management21

Контроль исполнения заказа: прозрачность выполнения задач, контроль статусов и прогресс исполнения задач в рамках единого заказа клиента;

Удобная работа с адресным справочником поставщиков услуг;

Автоматическое определение стоимости и рентабельности по каждой услуге и заказу в целом;

Единый источник информации о клиентах, заказах, договорах и услугах