БФТ-Холдинг и Аванпост предлагают интегрированное решение для повышения уровня информационной безопасности
Решение предназначено для централизованного управления доступом в системах БФТ-Холдинга, российского разработчика программных продуктов и заказных решений для госсектора и бизнеса. Оно основывается на пакете сертифицированных продуктов Avanpost IDM+FAM и обеспечивает соответствие нормативным требованиям ФСТЭК.
Сегодня IT-инфраструктура регионов состоит из множества информационных систем, в которых работает большое количество пользователей. В связи с этим вопросы защиты информации и безопасного доступа к информационным системам стоят особенно остро. Программные продукты БФТ-Холдинга и ранее были обеспечены надежными средствами защиты. Партнерство с компанией «Аванпост» позволило получить новые инструменты аутентификации корпоративного уровня (включая многофакторную аутентификацию в ОС, мобильных, десктопных и веб-приложениях организации) и надежное управление учетными записями и правами доступа пользователей. Решение позволяет создать центр управления учетными записями пользователей и сертификатами и может легко адаптироваться и интегрироваться с имеющейся инфраструктурой органа государственной власти (местного самоуправления) за счет применения стандартизованных протоколов.
Центр управления учетными записями пользователей и сертификатами включает в себя два компонента: · Avanpost IDM управляет процессом назначения ролей и аутентификационными данными категорий пользователей. В этой системе создается учетная запись пользователя, которая включает не только данные для аутентификации, но и набор его полномочий. · Avanpost FAM позволяет однократно вводить данные и персонифицирует доступ, задействуя единый идентификатор физического лица для приложений. Система использует доверенные источники аутентификации, в том числе ЕСИА.
Avanpost IDM и Avanpost FAM могут работать на различных операционных системах (Windows, Linux) и поддерживают популярные СУБД, в том числе PostrgeSQL.
Основные функциональные возможности решения: · Управление учётными записями пользователей - группами полномочий сотрудников. · Управление параметрами блокировок учётной записи пользователя. · Управление средствами аутентификации (паролями, открытыми сертификатами, используемыми при аутентификации), а также открытыми ключами электронных подписей пользователей систем. · Управление характеристиками паролей (требования к длине, сложности, неповторяемости, времени использования). · Формирование заявки новым пользователем на создание учетной записи. · Управление процессами предоставления доступа на базе BPM. · Многофакторная аутентификация пользователей и администраторов. · Регистрация событий аутентификации пользователей и администраторов, управления учетными записями пользователей, изменения пароля пользователем. · Обеспечение однократного предъявления аутентификационной информации пользователем (физическим лицом) при его доступе к нескольким информационным системам (SSO – Single Sign on). · Аутентификация пользователей с использованием их учетных записей ЕСИА. · Управление разрешениями на доступ к системам, в том числе временным доступом. · Возможность получения данных о сотруднике из кадровых учетных систем.
«Безопасность данных стала в последние месяцы вопросом номер один. Данные региональных информационных систем также могут быть похищены или попасть в открытый доступ. Надежная система аутентификации — один из важнейших способов защиты. Возможности решения, созданного «Аванпостом» совместно с БФТ-Холдингом, помогут организациям обеспечить безопасность информационных систем и данных», — отметил директор по развитию компании «Аванпост» Олег Губка.
«Централизация управления доступом и полномочиями пользователей в информационных системах БФТ-Холдинга с использованием сертифицированных решений повышает степень защиты конфиденциальных данных, упрощает контроль за полномочиями пользователей, облегчает мониторинг и при необходимости обеспечивает блокировку доступа к информационным системам. За счет этого снижается нагрузка на администраторов систем в части управления жизненным циклом учетных записей и предоставления доступа, а также повышается производительность пользователей в связи с сокращением временных затрат на аутентификацию. Центр управления учетными записями пользователей и сертификатами легко масштабируется — к нему можно подключать различные информационные системы», — комментирует Наталья Зейтениди, Первый заместитель Генерального директора БФТ-Холдинга.
О БФТ-Холдинге: Сегодня за спиной БФТ-Холдинга более 6000 реализованных проектов, 25 лет успешной работы и участие в более 10 масштабных ИТ-проектах, среди которых проект по развитию Национальной системы управления данными (Единая информационная платформа и Витрины данных) Минцифры России, обеспечение эксплуатации информационных систем, автоматизирующих основную деятельность ФСС РФ, ряд проектов по модернизации портала «Работа в России» и создание подсистемы электронного кадрового документооборота для Роструда. Входит в ТОП-5 компаний в рейтинге TAdviser по поставке ИТ-решений из реестра отечественного программного обеспечения. В течение семи лет в рамках конкурса «Лучший поставщик года» БФТ-Холдинг получал звание «Лучший поставщик в сфере информационных технологий» (организаторы - ТПП РФ, Московская ассоциация предпринимателей).
В пятницу, 13 декабря, прошло занятие образовательного проекта Security Skills от компании «Газинформсервис». Никакие суеверия не страшны тем, кто готов противостоять реальным киберугрозам со студенческой скамьи: на мероприятии собрались десятки студентов из ведущих вузов Санкт-Петербурга: ИТМО, СПбГУТ, СПбПУ, СПбГМТУ, ПГУПС и других.
LG Electronics (LG), лидер в области технологий в секторе мобильности, собирается продемонстрировать инновацию под названием «AI In-Vehicle Experience» от LG на выставке CES 2025.
В рамках обновления интерфейса RTBSape реализовали улучшенную систему отчетности, предоставляющую больше возможностей для анализа и оптимизации рекламных кампаний
mClouds запустил новую GPU-платформу на базе AMD EPYC 9374F и видеокарт NVIDIA L4, L40S и A16.платформу для высоконагруженных задач, таких как машинное обучение, анализ данных, проектирование и 3D-рендеринг.
Компании «Газинформсервис» и Positive Technologies продолжают стратегическое партнёрство, сосредоточенное на подготовке квалифицированных кадров и обмене передовым опытом в области кибербезопасности.
Платформа корпоративных коммуникаций DION (ИТ-холдинг Т1) заняла второе место в рейтинге российских ВКС-решений, опубликованном ИТ-маркетплейсом Market.CNews. Рейтинг был сформирован на основе балльной системы оценки по ряду критериев. К ним относятся функциональные возможности, максимальное число участников видеоконференции и аудиозвонка, продолжительность тестового периода, общее количество пользователей и стоимость лицензии на решение.
Центр компетенций в области транспортного планирования и моделирования, группа компаний SIMETRA, защитила разработанный проект по выбору оптимального планировочного решения для строительства одного из ключевых транспортных узлов Чебоксарской агломерации
«1С-Рарус:Финансовый менеджмент» редакции 3.0 получил очередной сертификат «Совместимо! Система программ 1С:Предприятие». Дополнение прошло тестирование фирмы «1С» на соответствие требованиям разработки совместных решений.
Председатель комитета АБР по финансовым технологиям, Председатель Правления ЕДИНОГО ЦУПИС Елена Шейкина 11 декабря провела заседание комитета АБР по финансовым технологиям. Участники встречи обсудили вопросы внедрения открытых API в банковском секторе, методические рекомендации по управлению данными участников финансового рынка, стандарты информационной безопасности и создание универсального решения для небольших банков.
«1С:Предприятие 8. Турагентство» редакции 3.0 успешно прошло очередную сертификацию на получение статуса «Совместимо! Система программ 1С:Предприятие». Функционал отраслевого решения постоянно развивается и соответствует требованиям фирмы «1С», предъявляемым к продуктам совместной разработки.
С помощью Directum Lite в строительной организации ведут одновременно десятки объектов, координируют работу подрядчиков, обрабатывают сотни документов. А руководители компании оперативно выявляют проблемы за счет возможностей решения «Проекты», которое помогает планировать и управлять процессами строительства.
