Заказчик:
Федеральная финтех компания
Сроки:
Декабрь 2023 – март 2024
Отрасль:
Букмекерство
Годы:
2023 – 2024
Задача
Оценить эффективность подсистемы управления доступом, выявить потенциальные точки для автоматизации и разработать рекомендаций по её совершенствованию. Проанализировать предоставленные документы, исследовать используемые информационные системы, провести обследование текущих процессов управления доступом и сформировать детализированные планы по внедрению улучшений.
Что сделали
В ходе проекта было проведено комплексное обследование информационных систем Заказчика, включая анализ их состава, назначения и функционала. В результате были выявлены возможности для автоматизации управления доступом с использованием специализированных решений. Наши специалисты исследовали регламенты доступа, процессы предоставления и отзыва доступа и управление жизненным циклом учетных записей. Разработали рекомендации по совершенствованию системы управления доступом, адаптировав их под специфику бизнеса Заказчика. На основании собранных данных был сформирован перечень систем, требующих автоматизации, и предложены конкретные шаги для её реализации.
Инструменты
- Методики аналитической оценки функционирования информационных систем.
- Средства автоматизированного анализа и мониторинга управления доступом.
- Интервью с внутренними специалистами Заказчика для выявления критичных аспектов системы.
Особенности
- Анализ широкого перечня информационных систем различного назначения и уровня критичности.
- Учёт не только технологических, но и организационных аспектов управления доступом.
- Адаптация рекомендаций под специфику бизнеса и внутренних процессов Заказчика.
Результат
Заказчик получил полную картину текущего состояния системы управления доступом, включая её соответствие требованиям информационной безопасности и нормативным стандартам. Аудит позволил выявить сильные и слабые стороны системы, потенциальные риски и сформировать детализированные рекомендации для повышения эффективности управления доступом.
Разработанные меры по автоматизации обеспечат повышение надёжности и безопасности системы, а также помогут Заказчику избежать штрафов и санкций за несоответствие требованиям регуляторов. В результате был подготовлен план интеграции существующих систем с системой управления доступом, который позволит оптимизировать процессы и минимизировать операционные риски.