Базовые роли для безопасности данных

Безопасность данных входит в число приоритетных задач в любой компании и её бизнес-процессов. Огромное количество обрабатываемой информации, разнообразные риски, предполагают использование автоматизированного подхода и построения четкой системы, где человеческому фактору отводится минимальное участие в процессе. Базовые роли, которые создаются с целью сохранения безопасности данных, помогают разграничить права пользователей по внесению изменений в систему, что позволяет держать ситуацию под контролем.

Система прав доступа на основе ролей как хороший пример автоматизации доступа к информации

Когда штат работников компании насчитывает несколько сотен человек, управлять им вручную представляется большой проблемой. Это отнимает много времени, сохраняет высокую вероятность появления ошибок, усложняет исполнение стандартных управленческих решений.

Оптимально автоматизировать такие процессы, как предоставление доступа к информации, управление правами пользователя, контроль деятельности работника. Во многом эти параметры сходны для групп сотрудников, поэтому нет смысла вести их персонально по каждому человеку вручную. Гораздо проще и эффективнее объединить сотрудников в определённою группу и делегировать управление сразу на всех работников, которые входят в эту группу. Лучше всего для этого подходит ролевая модель. С ее помощью предоставляют базовые и привилегированные права для групп работников, объединенных одной специальностью, должностью, функционалом и другими критериями.

Используя действующие организационные и функциональные структуры компании, возможно быстро определить ролевые группы, на основании которых можно будет вносить изменения в систему данных, касающихся доступа к информационным ресурсам. Например, в кредитном отделе компании работают десять кредитных экспертов и выполняют регулярно одни и те же функциональные задачи. Все эти работники попадут в одну группу для которой будет определена роль –«кредитный эксперт». В эту роль будут включены все необходимые полномочия в информационных системах компании, которые нужны для повседневной работы такого эксперта. С помощью такой универсальной базовой роли удобно осуществлять управление доступом для всех сотрудников, выполняющих одинаковую функцию на предприятии, предоставлять минимально-достаточные права доступа к системам, а также своевременно контролировать использование и актуальность предоставленных полномочий.

Базовые роли: зачем они нужны

Установка базовых ролей для сотрудников компании – важный момент, который позволяет решить несколько задач одновременно:

1. Задать определенный порог информационной безопасности. Роль определяет права на доступ к информации, и возможности её редактирования.

2. Выстроить иерархию прав в компании. Базовые роли могут быть реализованы на разных уровнях: организация, подразделение, отдел. Дерево прав имеет разные уровни для выполнения тех или иных задач, наглядно демонстрирует положение сотрудника в компании и его полномочия.

3. Вести контроль доступа к информации. Сведения внутри компании имеют разную ценность: общедоступные, рабочие, строго конфиденциальные. Благодаря ролевой системе управления правами проще контролировать и отслеживать степень вмешательства работников в бизнес-процессы, предотвратить несанкционированный доступ.

4. Повысить безопасность данных. Контроль за доступом, жесткое разграничение прав для редактирования и просмотра данных, позволяют снизить возможные риски потери важной информации.

Как работает ролевая модель в разрезе безопасности данных на примере использования Solar inRights

Для управления доступом к информации и назначения прав пользователям прекрасно подходит такой инструмент, как Solar inRights. С его помощью можно быстро и легко настроить роли сотрудников и включить в эти роли соответствующие функционалу права.

Например, в отделе бухгалтерии числится пять сотрудников на должности старший бухгалтер. Этой группе сотрудников назначается свой «базовый» уровень прав для того, чтобы они могли полноценно работать. У этой группы сотрудников уровень доступа будет одинаковый, потому что они выполняют примерно одни и те же функции. Если бухгалтер делает что-то выходящее за рамки его прямых обязанностей, то ему назначают дополнительный уровень доступа к требуемым блокам информации или добавляют его в группу с более широкими правами.

Базовые права бухгалтера могут включать:

• Учетную запись для работы с 1С

• Выполнение финансовых операций в банке

• Составление договоров

• Обработку накладных

Разрешенные действия сотруднику обозначают через набор правил, которые подбираются согласно политике безопасности компании. Для начала создают определенные правила в системе, потом связывают их с ролями. Роли определяют под нужные группы сотрудников.

В Solar inRights ведется полная статистика по всем наборам прав доступа к информационным системам, их востребованности среди персонала, частоте использования. Это помогает выявить малополезные и редко используемые права доступа и тем самым избежать создания неактуальных уровней доступа к информационной системе.

Управление доступом IdM/IGA многократно доказало свою полезность и эффективность. Контроль персонала, изначальное ограничение доступа к полной информации и базовых прав в системе как нельзя лучше сказываются на информационной безопасности внутри организации.