'

Повышение эффективности процессов управления учетными записями в ОАО “МТС”

Понравилась презентация – покажи это...





Слайд 0

Повышение эффективности процессов управления учетными записями в ОАО “МТС” Максим Медведев Директор по проектам Департамент информационной безопасности ОАО «МТС»


Слайд 1

2 Обзор презентации Подход ОАО «МТС» к внедрению системы IDM Вызовы ОАО «МТС» Подходы к внедрению IDM Упорядочение методом ограниченного хаоса Проект ОАО «МТС» Предпосылки проекта Бизнес требования Количественные показатели Достигнутые преимущества Финансовые показатели проекта Рекомендации вместо заключения


Слайд 2

3 Вызовы ОАО «МТС» Требования стандартов и регуляторов Большое количество информационных систем Внедрение централизованных ИТ-систем Сепаратизм ИТ подразделений дочерних компаний Огромный поток кадровых событий


Слайд 3

4 Интенсивный подход


Слайд 4

5


Слайд 5

Экстенсивный подход 6


Слайд 6

7 Упорядочение методом ограниченного хаоса Место порядка и место хаоса Полезность порядка и полезность хаоса


Слайд 7

Предпосылки проекта 8 Неэффективность процесса управления доступом, и как следствие: Существенные операционные затраты на обеспечение процесса управления доступом при возникновении кадровых событий (прием, перемещение, увольнение, декретный отпуск) для основных информационных систем (без учета потерь Компании от несвоевременно предоставленных прав доступа и дополнительной нагрузки на персонал Компании, связанной с неэффективной системой документооборота) Ожидание предоставления доступа при приеме персонала составляло от 21186 человека дней или порядка 12 млн. руб. в год При проведении аудита на выполнение требований SOX404 были выявлены: Факты некорректно предоставленных доступов Факты незаблокированных полномочий при переводе сотрудников (в том числе при повторном приеме) Для выполнения контролей SOX при отсутствии автоматизации проведения аудиторских проверок предоставления доступа, требовалось расширение штата Блока информационных технологий как минимум на 4 человека


Слайд 8

Бизнес требования 9 Единые и прозрачные процессы управления учетными записями в Группе МТС, соответствующие требованиям ФЗ № 152 и других нормативных документов Единые учетные данные для пользователей в Группе МТС при доступе ко всем ИС Процесс предоставления доступа к Информационным системам унифицирован и автоматизирован Каталог прав доступа пользователей в ИС централизован Единая централизованная система управления идентификацией, система управления политиками доступа Все SOX значимых ИТ ресурсы подключены к автоматизированной системе управления учетными данными Поддержка интеграции Компаний ОАО “МТС” с поглащаемыми компаниями через консолидацию инфраструктуры управления доступом пользователей


Слайд 9

Количественные показатели 10 В промышленной эксплуатации с 2006 года Система IDM включает три инсталяции ПО Oracle Waveset 8.1 (Sun Java System Identity Manager) Порядка 60 000 активных пользователей Объединена инфраструктура управления учетными записями Компаний России и зарубежных дочерних компаний (Украина, Белоруссия, Узбекистан, Армения) Группы МТС Десятки подключенных информационных ресурсов* Разветвленная ролевая модель на базе LDAP-каталога - более 140 различных профилей доступа * Основные:  ERP, биллинговые системы, службы каталогов, электронная почта, корпоративные информационные порталы, системы удаленного доступа, IP-телефония


Слайд 10

Достигнутые преимущества 11 Повышение эффективности операционной деятельности IT-служб: сокращение операционных затрат, сокращение численности IT-персонала, своевременность предоставления прав и как следствие сокращение мнимых издержек из-за времени ожидания, минимизация риска ошибок, высокая производительность труда Снижение операционных расходов и возможных финансовых потерь обеспечили возврат инвестированных средств Выполнение заявленных бизнес требований


Слайд 11

Финансовые показатели проекта 12 Динамика NPV (чистой текущей стоимости):


Слайд 12

Рекомендации вместо заключения 13 Контролирование сложности внедряемых процессов Разумный выбор подхода к внедрению Упорядочивание методом ограниченного хауса Жесткий контроль экономической эффективности внедряемых процессов


×

HTML:





Ссылка: