10:0018:30
Зал 1
XVI международная научно-практическая конференция
Терроризм и безопасность на транспорте
· Понимание современного состояния безопасности транспортного комплекса РФ, СНГ и стран мира;
· Знакомство с эффективными методами предупреждения терроризма на транспорте, практический зарубежный и российский опыт;
· Изучение последние изменения законодательства в области обеспечения безопасности транспортного комплекса;
· Обсуждение и разработка конкретных предложений по разрешению проблем предупреждения терроризма на пяти видах транспорта.
Организаторы: Комитет Госдумы по транспорту и строительству, Министерство транспорта РФ, Фонд "Транспортная безопасность"
12:0012:20
Зал 3
доклад
Проблемы управления правами доступа к информационным системам крупной торговой сети
Десятки тысяч сотрудников и сотни компаний-подрядчиков крупных торговых сетей регулярно обращаются к общим информационным ресурсам. Перед ритейлерами встает задача обеспечить надежную защиту конфиденциальных данных в условиях большого числа ИТ-систем и множества сквозных бизнес-процессов.
Гибкий подход к управлению правами доступа пользователей, лежащий в основе решения CUSTIS Access Management Solution, позволяет крупным компаниям выдерживать баланс между требованиями информационной безопасности и оперативной реакцией на запросы бизнеса. Подход базируется на атрибутной модели Attribute-Based Access Control (ABAC), позволяющей лаконично и в бизнес-терминах описывать сложные правила доступа и избегать комбинаторного взрыва числа ролей. Количество правил обычно оказывается значительно меньше числа ролей, и система становится более управляемой и прозрачной.
Решение может быть использовано как полноценный централизованный сервис авторизации на базе ABAC либо как гибрид атрибутного и ролевого подхода, если значительное число имеющихся ИТ-систем торговой сети в данный момент работает по модели Role Based Access Control (RBAC).
Вячеслав Муравлев, архитектор решений группы компаний CUSTIS