ПК Avanpost 3.0 интегрирован с кадровой системой 1С

Напомним, что основная специализация многопрофильного программного комплекса Avanpost в информационной системе заказчика – это централизованное управление в масштабах всей организации правами доступа пользователей к информации, а также аппаратными средствами персональной аутентификации (например, токенами). Прием на работу и увольнение, должностные перемещения и отпуска (кадровые события) – все это требует соответствующей перенастройки прав доступа, выдачи, аннулирования и повторной активации токенов. Интеграция с кадровой системой позволяет системе IDM автоматически реагировать на кадровые события, а интеграция с СУБД и прикладным ПО – автоматически транслировать эти события в правильные настройки их подсистем ИБ. Чем шире круг систем, с которыми интегрирован ПК Avanpost, тем в большей степени это решение систематизирует и автоматизирует работу IT-подразделений и служб информационной безопасности предприятия-заказчика. Новый коннектор обеспечивает полную интеграцию ПК Avanpost с кадровой системой модуля «1С Предприятие: зарплата и управление персоналом».

Сразу после установки и настройки коннектора информация о кадровых событиях начинает поступать в ПК Avanpost в режиме реального времени. На основе этих данных осуществляется автоматизированный выпуск сертификатов ключей подписи, обеспечивается полный жизненный цикл токенов, выпускаемых для сотрудников предприятия. ПК Avanpost своевременно обновляет сертификаты ключей подписи при истечении окончания их срока действия или изменения основных реквизитов владельцев, ведет поэкземплярный учет выдаваемых сотрудникам средств криптографической защиты информации – в полном соответствии с требованиями нормативных и законодательных актов. Реализована удобная функция, позволяющая оперативно приостанавливать срок действия сертификатов на время отпусков или болезни сотрудников, отзывать сертификаты при увольнении и расторжении трудового договора.

Более того, кадровые события и утвержденные матрицы доступа и бизнес-ролей служат основой для автоматического управления учетными записями сотрудников в корпоративных информационных ресурсах и приложениях, включая создание, блокирование таких записей, а также предоставление и отзыв прав доступа.

Новая разработка Avanpost освобождает системных администраторов и офицеров безопасности от огромного объема рутинных операций, предотвращает задержки и технические ошибки, связанные с переносом информации, позволяя этим специалистам сконцентрироваться на сложных задачах ИБ и администрирования корпоративных ИС. Эффективность работы еще более возрастает, благодаря продуманному распределению функций между АРМами. В качестве примера можно привести единую консоль, позволяющую контролировать инициализацию, учет, выдачу и отзыв носителей у увольняемых сотрудников. Отметим, что при этом поддерживается и работа с ПИН-конвертами с ПИН-кодами.

«Функциональность и масштабируемость ПК Avanpost позволяет использовать это решение на предприятиях любого размера. При этом высокая интеграция его компонентов и ценовая политика нашей компании фактически впервые открывают IDM для среднего бизнеса. И именно в этом сегменте наиболее сильны позиции системы „1С: Предприятие“, занимающей сегодня порядка четверти российского рынка систем управления предприятиями, – говорит Александр Санин, коммерческий директор компании Avanpost. – Интеграция обеих систем снижает суммарные расходы заказчика на обслуживание и повышает уровень информационной безопасности. Ведь исчезают задержки и ошибки реагирования IDM на кадровые события – одна из излюбленных лазеек для киберпреступников. Я уверен, что наша новая разработка существенно расширит круг заказчиков компании Avanpost».