Повышение эффективности процессов управления учетными записями в ОАО “МТС”

Обзор презентации
Подход ОАО «МТС» к внедрению системы IDM
Вызовы ОАО «МТС»
Подходы к внедрению IDM
Упорядочение методом ограниченного хаоса
Проект ОАО «МТС»
Предпосылки проекта
Бизнес требования
Количественные показатели
Достигнутые преимущества
Финансовые показатели проекта
Рекомендации вместо заключения

Вызовы ОАО «МТС»
Требования стандартов и регуляторов
Большое количество информационных систем
Внедрение централизованных ИТ-систем
Сепаратизм ИТ подразделений дочерних компаний
Огромный поток кадровых событий

Интенсивный подход

Экстенсивный подход

Упорядочение методом ограниченного хаоса
Место порядка и место хаоса
Полезность порядка и полезность хаоса

Предпосылки проекта
Неэффективность процесса управления доступом, и как следствие:
Существенные операционные затраты на обеспечение процесса управления доступом при возникновении кадровых событий (прием, перемещение, увольнение, декретный отпуск) для основных информационных систем (без учета потерь Компании от несвоевременно предоставленных прав доступа и дополнительной нагрузки на персонал Компании, связанной с неэффективной системой документооборота)
Ожидание предоставления доступа при приеме персонала составляло от 21186 человека дней или порядка 12 млн. руб. в год
При проведении аудита на выполнение требований SOX404 были выявлены:
Факты некорректно предоставленных доступов
Факты незаблокированных полномочий при переводе сотрудников (в том числе при повторном приеме)
Для выполнения контролей SOX при отсутствии автоматизации проведения аудиторских проверок предоставления доступа, требовалось расширение штата Блока информационных технологий как минимум на 4 человека

Бизнес требования
Единые и прозрачные процессы управления учетными записями в Группе МТС, соответствующие требованиям ФЗ № 152 и других нормативных документов
Единые учетные данные для пользователей в Группе МТС при доступе ко всем ИС
Процесс предоставления доступа к Информационным системам унифицирован и автоматизирован
Каталог прав доступа пользователей в ИС централизован
Единая централизованная система управления идентификацией, система управления политиками доступа
Все SOX значимых ИТ ресурсы подключены к автоматизированной системе управления учетными данными
Поддержка интеграции Компаний ОАО “МТС” с поглащаемыми компаниями через консолидацию инфраструктуры управления доступом пользователей

Количественные показатели
В промышленной эксплуатации с 2006 года
Система IDM включает три инсталяции ПО Oracle Waveset 8.1 (Sun Java System Identity Manager)
Порядка 60 000 активных пользователей
Объединена инфраструктура управления учетными записями Компаний России и зарубежных дочерних компаний (Украина, Белоруссия, Узбекистан, Армения) Группы МТС
Десятки подключенных информационных ресурсов*
Разветвленная ролевая модель на базе LDAP-каталога - более 140 различных профилей доступа
* Основные: ERP, биллинговые системы, службы каталогов, электронная почта, корпоративные информационные порталы, системы удаленного доступа, IP-телефония

Достигнутые преимущества
Повышение эффективности операционной деятельности IT-служб: сокращение операционных затрат, сокращение численности IT-персонала, своевременность предоставления прав и как следствие сокращение мнимых издержек из-за времени ожидания, минимизация риска ошибок, высокая производительность труда
Снижение операционных расходов и возможных финансовых потерь обеспечили возврат инвестированных средств
Выполнение заявленных бизнес требований

Финансовые показатели проекта
Динамика NPV
(чистой текущей стоимости):