Существенную роль в обеспечении успеха проекта играет правильный выбор технологической платформы. Сейчас имеется широкий спектр программных решений, позволяющих автоматизировать процессы управления учетными записями и идентификационными данными пользователей, а также обеспечить автоматизацию процессов внутреннего согласования о предоставлении доступа сотрудников к информационным ресурсам. Решения в области Identity Management предлагают многие лидеры рынка ПО, такие как Oracle, Sun, IBM, Novell и другие. По информации аналитического агентства Gartner, лидирующее положение здесь занимают решения Oracle Identity Management.
Высокие оценки аналитиков основаны в частности на том, что технологии Oracle способны обеспечить решение широкого спектра задач по управлению доступом к информационным ресурсам, а именно:
- централизованное управление механизмами безопасности на основе единой политики. При построении SOA-ориентированной архитектуры возможно применение единых механизмов безопасности для всего спектра приложений. Это существенно ускоряет создание интегрированной системы безопасности и снижает риски информационной безопасности за счет унификации механизмов защиты и контроля;
- поддержка всех основных платформ и бизнес-приложений (Oracle, Microsoft, SAP, Sun Microsytems, HP, IBM, Novell и др.) и простота интеграции с имеющимися приложениями на основе специального инструментария Oracle Adapter Factory, что сокращает затраты на интеграцию приложений в единую систему управления безопасностью и сохраняет инвестиции в ИТ-инфраструктуру;
- согласованное управление доступом на основе должностных обязанностей с интеграцией с кадровой системой, что сокращает предоставление необходимых полномочий до нескольких минут;
- возможность интеграции средств документооборота в имеющиеся системы, что позволяет интегрировать процессы управления безопасностью в имеющиеся процессы управления ИТ;
- контроль за соблюдением политики безопасности с использованием гибких средств аудита и отчетности, что позволяет удовлетворить требованиям руководящих документов в области информационной безопасности.
Также возможно построение интегрированной системы управления информационной безопасностью как в SOA-архитектуре, так и в среде унаследованных приложений.
Oracle уделяет большое внимание стратегическому развитию линейки Identity Management и ее интеграции с бизнес-приложениями. Основными стратегическими направлениями развития технологий являются следующие:
- предложение полного портфеля решений, т.е. спектр решений Oracle по управлению безопасностью уровня предприятия является наиболее полным на рынке;
- интеграция с бизнес-приложениями - решения Oracle Identity Management уже интегрированы с большинством бизнес-приложений и инфраструктурных решений (от Oracle, SAP, Siebel, PeopleSoft, Micrososoft, IBM, HP, Sun и др.). Использование технологии SOA, на базе которой развиваются решения Oracle Identity Manager, позволит интегрировать технологии безопасности в бизнес-приложения на уровне веб-сервисов, что резко сократит стоимость и сроки создания интегрированной системы управления безопасностью;
- ориентация на открытые стандарты - Oracle поддерживает и активно участвует в разработке практически всех стандартов управления безопасностью (OASIS, Liberty Alliance и др.).
Для банковских организаций особенно важно, что решения Oracle позволяют существенным образом облегчить выполнение требований стандарта Банка России СТО БР ИББС-1.0-2006, а также законодательства РФ по защите конфиденциальной информации, в частности, Закона
"О персональных данных".
При реализации IdM-проектов важно не только владеть методологией внедрения IdM-систем, но и на профессиональном уровне разбираться в технологической составляющей проекта. Гарантией этого является подтверждение таких компетенций вендором, в частности - наличия у компании-интегратора статуса центра компетенции (ЦК) по данной технологии.
Статус ЦК по Oracle Fusion Middleware: Identity and Access Management является подтверждением высокого уровня экспертизы компании-интегратора. Наличие ЦК позволяет постоянно повышать профессионализм специалистов компании, отрабатывать сложные варианты реализаций и демонстрировать возможности различных решений.
В настоящий момент существует не так много компаний, которые бы сочетали три составляющие: опыт проектов по ИБ в банковских организациях, владение методологией и подтвержденную экспертизу. Одной из них является компания "Инфосистемы Джет", которая не только обладает статусом ЦК Oracle IdM, но и активно реализует IdM-проекты сразу в нескольких отраслях, в том числе и финансовой.