Техническая организация защиты Web – приложений в соответствии с требованиями ФЗ 152 «О персональных данных»

О Компании ПЕТЕР-СЕРВИС
ФИЛИАЛЫ
ПЕТЕР-СЕРВИС
1992
АКЦИОНЕРНЫЙ КАПИТАЛ
Complus Resources Limited

География основных клиентов
Samara
Krasnodar
Kishinev
Cyprus
Kemerovo
Novokuznetsk
Более 130 успешных проектов в 10 странах мира
Более 50 операторов связи – более 120 миллионов абонентов

Основные клиенты

Много разных Web-приложений
Биллинговая система
Абонентская картотека
Технический учет
Обработка заявок и нарядов
Активация оборудования
И другие…
Исполнителям комплексных бизнес-процессов необходимо использовать различные информационные системы:

Зачем это нужно …
Осуществлять повторную регистрацию (logon)
Повторно вводить текущие параметры бизнес-процесса (номер лицевого счета, абонентский номер, код услуги…)
Переключать внимание на различные «окна»
В рамках сквозного бизнес-процесса при переходе из одной информационной системы в другую Исполнителю приходится:
Как избавиться от избыточных операций и увеличить эффективность работы пользователей?
Как унифицированным и экономичным образом защитить персональные данные абонентов, хранящиеся в различных системах?

Тенденции в области информационной безопасности
Исторические проблемы - несовместимость систем управления аутентификацией, авторизацией и аудитом в разных продуктах.
Это означает для заказчиков:
Трудоемкое администрирование учетных записей
Многократная регистрация пользователей в разных системах
Необходимость выдавать права в каждой системе по отдельности
Различные интерфейсы администрирования в разных системах
Сложности при использование
Отсутствие единой точки входа (много разных паролей)
Новые законодательные требования:
Обязательность защиты персональных данных – ФЗ «О персональных данных»
Для защиты персональных данных в крупных АС обязательно использование сертифицированных средств защиты
billing.ru

Зачем нужно «единое окно»
Выполнение требований ФЗ 152
Обзор общей схемы решения
Механизмы интеграции
Заключение
Содержание

Требования законодательства

Необходимые мероприятия

Необходимые мероприятия

Продукт HAS ACCESS MANАGER

PETER-SERVICE SECURITY MANAGER

Состав
сертифицированное средство защиты информации от несанкционированного доступа, предназначенное для защиты информации в решениях, построенных на базе трехзвенной архитектуры PETER-SERVICE HAS ACCESS MANAGER
web-сервер Apache c модулем XSLT-трансформации и WAF (mod_security)
высокопроизводительный сервер приложений (HAS-сервер)
web интерфейс для управления атрибутами доступа в HAS-сервер
СУБД Oracle (Oracle Database 10g Express Edition)
инсталлятор под все поддерживаемые операционные системы
Скрипы миграции

Подробная схема решения

Схема решения: Пример
PETER-SERVICE WBMS
Обработка абонентской картотеки
PETER-SERVICE RMS
Работа с должниками
PETER-SERVICE CMS_WEB
Автоматизация бизнес-процессов
Различные Web-продукты от Петер-Сервис уже работают в «Едином окне»

Варианты интеграции
партнерских web-приложений
Минимальная интеграция без передачи параметров бизнес–процессов
Необходимо зарегистрировать служебную информацию – мнемоническое имя формы, адрес и, опционально, набор передаваемых и возвращаемых значений.
Интеграция с передачей параметров бизнес–процессов
Дополнительно требуется описать правила получения и преобразования типовых параметров для каждой связки приложений и создать интеграционные скрипты на языке программирования JavaScript для передачи параметров между вызываемыми формами.
Полная интеграция внешних форм (WebX)
Может понадобиться в случае необходимости передачи дополнительных параметров в другие приложения, которые не могут быть переданы без изменения кода формы.

Интеграция на основе WebX
billing.ru
WebX представляет собой технологию
работы Web-форм, регламентирующую
способ оформления их программного
интерфейса.
В настоящее время:
Описания интерфейсов (API)
Механизмы запуска WebX-форм (включая внешние)
Различные инициаторы запуска
Работа с несколькими рабочими областями
Обмена параметров бизнес–процессов между формами

Интегрируемые партнерские web-приложения: редактирование параметров
Редактирование параметров внешней системы в интерфейсе администратора

Пример подключения
партнерских web-приложений
Раздел «Маркетинговые кампании» в
Управление каналами доставки маркетинговых предложений

Пример подключения
партнерских web-приложений
Раздел «Пополнение счета банковской картой» в Сервис-Гид

Конструирование бизнес-процессов

Бизнес–процессы облегчают жизнь

TMForum
Customer Management
Service Management
Resource Management
Supplier/Partner Management
Enterprise Management
Security Management

Заключение
Выполнение требований ФЗ № 152 «О персональных данных» (HASAM)
Единые окно Web-приложений с механизмами единой аутентификацию, авторизацию и аудита
Проработанные механизмы интеграции (WebX)
Открытые интерфейсы взаимодействия (API)
Поддержка механизмов построения бизнес–процессов (WorkFlow)