Проект
100
Красноярская железная дорога
Интеграция импортонезависимой системы контроля доступа к сетевому оборудованию ОАО «РЖД»
Шафоростов Дмитрий Олегович
лидер команды
Иванов Илья Андреевич
участник команды
Функциональный заказчик проекта
Служба Организации Эксплуатации ИТ-инфраструктуры ГВЦ
Цифровые технологии
Технологии информационной безопасности; централизованная аутентификация, авторизация и учёт действий пользователей (AAA); протокол TACACS+ для управления административным доступом к сетевому оборудованию; ролевая модель разграничения прав доступа (RBAC); централизованное управление учётными записями и политиками доступа; журналирование и аудит действий администраторов.
До внедрения
Доступ к сетевому оборудованию осуществлялся через локальные учетные записи с использованием программного обеспечения без актуальной поддержки.
в результате внедрения
Обеспечено централизованное управление доступом к сетевому оборудованию с помощью отечественного решения Eltex NAICE, включая разграничение прав пользователей, учет действий и аудит доступа.
Внедрение Eltex NAICE позволит сократить трудозатраты на управление доступом к сетевому оборудованию на 30–50%, уменьшить время предоставления и отзыва прав доступа на 50–70%, централизовать управление учетными записями и снизить вероятность ошибок персонала. Использование единой системы аутентификации и авторизации повысит прозрачность действий администраторов и обеспечит контроль доступа к оборудованию. Экономический эффект будет достигаться за счет сокращения времени выполнения рутинных операций и затрат на сопровождение разрозненных механизмов управления доступом. Размер финансовой экономии в рублях будет определен по результатам опытной эксплуатации и анализа фактических трудозатрат.