Zarządzanie tożsamością w Banku Zachodnim WBK

WARSZAWA, 13 lutego 2007 r. - Bezpieczeństwo jest najczęściej wymienianym elementem w nowych wdrożeniach systemów informatycznych instytucji finansowych i banków. Zarówno amerykańska Ustawa Sarbanes-Oxley, jak i Europejska Nowa Umowa Kapitałowa Basel II wysoko podniosły bankom poprzeczkę dla standardów bezpieczeństwa, dzięki którym zapewniona jest kontrola dostępu do informacji. Z pozoru sprawa jest prosta: dostęp do ważnych danych mogą mieć tylko osoby uprawnione i jednocześnie zakres ich wykorzystania musi zostać precyzyjnie określony oraz stale monitorowany. Nie sposób to osiągnąć bez zastosowania specjalistycznego rozwiązania informatycznego obejmującego wszystkie repozytoria z  informacjami o tożsamości użytkowników (aplikacje, systemy sieciowe i bezpieczeństwa) oraz kontrolującego dostęp do zasobów w oparciu o role pracownika pełnione w organizacji. Takim rozwiązaniem jest Novell Identity Manager wybrany właśnie przez Bank Zachodni WBK.

Bezpieczeństwo oparte na kontroli tożsamości
Współczesne środowiska IT przedsiębiorstw są bardzo rozbudowane. Podobnie jest w BZWBK, dlatego bank zdecydował się na rozwiązanie Novell Identity Manager. Przydziela ono pracownikom dostęp do zasobów zgodnie z procesami biznesowymi w banku. W procesy te są zaangażowani również ich przełożeni oraz właściciele biznesowi aplikacji. W ramach projektu zarządzania tożsamością w BZWBK w oparciu o Novell Identity Manager zostanie wdrożony system aprowizacji dostępu użytkowników do działających w banku usług katalogowych, systemu helpdesk, systemu bankowego - wszystko na podstawie informacji referencyjnych znajdujących się w bankowym systemie kadrowym oraz zgodnie z procedurami zatwierdzania opartymi na mechanizmie workflow wbudowanym w moduł Provisioning Module for Novell Identity Manager.

Novell Identity Manager jest istotnym narzędziem dla działu bezpieczeństwa banku, który ma pełną kontrolę na uprawnieniami użytkowników oraz możliwość monitorowania i dokumentowania (audyt) ich działań związanych z korzystaniem z systemów i aplikacji. Dzięki Novell Identity Manager BZWBK automatyzuje proces przyznawania i odbierania uprawnień, co z jednej strony przyspiesza proces wyposażania pracowników w dostęp do potrzebnych im w pracy zasobów, a z drugiej pozwala uniknąć wielu wewnętrznych zagrożeń.

Korzystając z Novell Identity Manager BZWBK zwiększa bezpieczeństwo procesu zarządzania hasłami. Centralny system zarządzania tożsamością Novella pomaga w zdefiniowaniu polityki stosowania haseł (ich konstrukcji, częstotliwości zmiany itd) i - co równie ważne - skutecznie wymusza na użytkownikach stosowanie się do określonych reguł.

Ułatwienia dla działu IT w BZWBK
Oprogramowanie do zarządzania tożsamością i dostępem obejmuje także funkcje bezpiecznego i zautomatyzowanego konfigurowania i integrowania kont użytkowników. Spore ułatwienie dla działu IT banku stanowi możliwość szybkiego dodawania użytkowników i równie szybkiego, bezpiecznego usuwania ich z systemu bądź otwierania i zamykania dostępu do poszczególnych aplikacji. W ten sposób można łatwo zamykać dostęp zwolnionym pracownikom i tworzyć konta dla nowych osób.

Wybór oprogramowania Novell Identity Manager przez BZWBK jest kontynuacją dotychczasowej współpracy. Bank intensywnie testował i obecnie wykorzystuje serwerowe systemy operacyjne oparte na SUSE Linux Enterpise. W najbliższych planach jest ponadto rozbudowa systemu bezpieczeństwa o rozwiązanie Sentinel firmy Novell, które umożliwi zautomatyzowanie monitorowania zgodności banku z regulacjami prawnymi oraz prowadzenie zaawansowanego audytu.

Więcej informacji o banku: www.bzwbk.pl
Więcej informacji o rozwiązaniu Novell Identity Manager: www.novell.com/products/identitymanager