НР делает ставку на Управление идентификацией

Л. Точилов

Заместитель директора
ОЗМ ФГУП "НПО машиностроения"
по информатизации
1 2

В статье "Why bother with Identity management at all?" компании НР Software http://www.hpsoftware.net разъясняется обеспокоенность многих управлением идентификацией. Результаты опроса более чем 7500 специалистов и директоров ИТ (CIO) и данные PricewaterhouseCoopers свидетельствуют, что в течение следующего года для директоров по информационной безопасности (CIOS) наиболее актуальным будет решение
двух задач:
1. Блокировать неавторизованный доступ и
2. Контроль использования систем.

В обоих случаях требуется управление идентификацией. С его помощью CIOS могут немедленно предоставить новым служащим доступ к необходимым для работы приложениям. А имя и пароль пользователям будет позволено вводить однократно.

Сегодня, компании вынуждены управлять доступом к чувствительным ресурсам своих работников, партнёров, поставщиков, клиентов, число которых постоянно растёт. Тема актуальности управления Идентификацией освещается в майском выпуске 2004 г. информационного бюллетеня HP OpenView.

В заметке "HP OpenView Select Access" говорится о стремительном росте в последние годы на предприятиях числа бизнес-процессов использующих Интернет. Среда, на которую они распространяются - сложная и гетерогенная. Всё больше пользователей начинают использовать ИТ ресурсы компании. Проблема состоит в учёте при управлении доступом бизнес-ролей, паролей, политик доступа в рабочие часы и др.

При постоянном росте угроз безопасности е-бизнесу, управление идентификацией
становится всё более критичным. С другой стороны, успех е-бизнеса зависит
от его возможности предоставлять конкретным людям удобный доступ к
той информации, которая им нужна. Для этого тоже требуется Идентификация.

Как отмечает META Group, управление идентификацией служит Эффективности,
Производительности, Информационной безопасности и Согласию.

Разнообразные платформы используют различные процессы управления и механизмы коммуникаций. Эффективность - управление этим многообразием посредством ИТ-решений.

Производительность - переход от попыток формализовать уровни сервисов различных бизнес-единиц к созданию новых сервисов по идентификации для поддержки новых приложений и сервисов.

Информационная безопасность - важнейшая задача, для которой требуется управление идентификацией. Необходимо делать выборочный доступ, идентифицируя пользователей, внешние и внутренние хранилища информации, базы данных, операционные системы и т.д.

 

Time is money!