IDM-система «КУБ». Подсистема обеспечения информационной безопасности государственной интегрированной информационной системы управления общественными финансами "Электронный Бюджет"

КУБ — уникальное кроссфункциональное решение для автоматизации и управления доступом к информационным ресурсам компании и контроля соблюдения политики безопасности.

КУБ предназначен для крупных компаний с большой, с географически разветвленной структурой, имеющих большое количество ежедневных кадровых операций и/или высокую цену любых ошибок, связанных с неверно предоставленными правами доступа к информационным ресурсам.

Основные компоненты системы изображены на следующей схеме (рис.6):

Рисунок 6 — Архитектура КУБ Сервер КУБ — является ядром системы, где выполняется централизованная обработка поступающей информации. Сервер координирует работу остальных компонентов системы и обеспечивает обмен данными между ними. Для хранения информации сервер использует базу данных Oracle.

Web-портал предназначен для формирования и согласования пользователями заявок на предоставление доступа, а также для получения детализированных отчетов. Для бизнес-пользователей этот компонент является основным интерфейсом взаимодействия с системой.

Программа управления сервером КУБ — приложение, предназначенное для настройки параметров системы КУБ сотрудниками службы информационной безопасности.

Коннекторы — компоненты системы, контролирующие предоставление доступа в конкретной информационной системе с учетом ее специфики и соответствие ее настроек требованиям согласованных заявок. Каждый коннектор состоит из двух частей: одна часть устанавливается на сервер КУБ, а вторая (контролирующая состояние ИС) может быть установлена либо на тот же сервер, что и ИС, либо на другой (то есть может работать удаленно). В базовую конфигурацию КУБ входят коннекторы к ряду популярных систем (служба каталога, почтовый сервер, системы управления ресурсами предприятия и т. д.).

Администраторами системы КУБ являются сотрудники Отдела режима секретности и безопасности Федерального Казначейства. Далее по иерархии распределяются права для регистрации и назначения полномочий пользователям системы «Электронный Бюджет». В каждом регионе Российской Федерации, в каждом УФК назначается несколько регистраторов, пользователей, которым выдаются права, необходимые для процедуры регистрации новых пользователей.

Таким образом, IDM-система КУБ значительно упрощает управление доступом пользователей в системе «Электронный Бюджет».