Анализ процесса управления доступом к информационным системам

Заказчик:
Федеральная финтех компания
Отрасль:
Букмекер
Декабрь 2023 – март 2024
Сроки:
2023 — 2024
Годы:
Задача:
Оценить эффективность подсистемы управления доступом, выявить потенциальные точки для автоматизации и разработать рекомендаций по её совершенствованию. Проанализировать предоставленные документы, исследовать используемые информационные системы, провести обследование текущих процессов управления доступом и сформировать детализированные планы по внедрению улучшений.
Что сделали:
В ходе проекта было проведено комплексное обследование информационных систем Заказчика, включая анализ их состава, назначения и функционала. В результате были выявлены возможности для автоматизации управления доступом с использованием специализированных решений. Наши специалисты исследовали регламенты доступа, процессы предоставления и отзыва доступа и управление жизненным циклом учетных записей. Разработали рекомендации по совершенствованию системы управления доступом, адаптировав их под специфику бизнеса Заказчика. На основании собранных данных был сформирован перечень систем, требующих автоматизации, и предложены конкретные шаги для её реализации.
Инструменты:
  • Методики аналитической оценки функционирования информационных систем.
  • Средства автоматизированного анализа и мониторинга управления доступом.
  • Интервью с внутренними специалистами Заказчика для выявления критичных аспектов системы.
Особенности:
  1. Анализ широкого перечня информационных систем различного назначения и уровня критичности.
  2. Учёт не только технологических, но и организационных аспектов управления доступом.
  3. Адаптация рекомендаций под специфику бизнеса и внутренних процессов Заказчика.
Результат:
Заказчик получил полную картину текущего состояния системы управления доступом, включая её соответствие требованиям информационной безопасности и нормативным стандартам. Аудит позволил выявить сильные и слабые стороны системы, потенциальные риски и сформировать детализированные рекомендации для повышения эффективности управления доступом.

Разработанные меры по автоматизации обеспечат повышение надёжности и безопасности системы, а также помогут Заказчику избежать штрафов и санкций за несоответствие требованиям регуляторов. В результате был подготовлен план интеграции существующих систем с системой управления доступом, который позволит оптимизировать процессы и минимизировать операционные риски.
Контакты
+7 (495) 150 99 86
info@glt.su
sales@glt.su

г. Москва, ул. Фруктовая, д.7, к.2