"Газпромнефть НТЦ" автоматизировал процесс работы с пропусками на базе Блокхост-АСЗП

В ООО «Газпромнефть НТЦ» проведены работы по автоматизации процесса работы с пропусками. В качестве технического решения был выбран программно-аппаратный комплекс на базе СПО «Блокхост-АСЗП» производства компании ООО «Газинформсервис». Комплекс реализованных мероприятий по автоматизации пропускного режима с использованием Блокхост-АСЗП позволил перевести документооборот по работе с пропусками в электронный вид, обеспечив безопасность обработки персональных данных.

Требования, предъявляемые к системе автоматизации:

• доступ для большого количества пользователей должен осуществляться через веб-интерфейс с использованием браузера;
• простота использования и обслуживания системы администраторами информационной безопасности;
• обеспечение непрерывной круглосуточной работы комплекса;
• возможность устанавливать различные правила заказа и оформления пропусков;
• обеспечение фиксации всех событий, происходящих при работе с пропусками;
• наличие системы электронных отчётов по посетителям;
• обеспечение сквозной аутентификации на основе учетных записей в microsoft active directory.
• требовалась система, удовлетворяющая требованиям Федерального закона «О персональных данных» и имеющая сертификат ФСТЭК России по информационной безопасности.

Решение

В качестве средства, обеспечивающего полную реализацию предъявленных требований, Заказчиком был выбран программно-технический комплекс «Блокхост-АСЗП» производства компании ООО «Газинформсервис». Данный комплекс предназначен для автоматизации процесса заказа, согласования и оформления пропусков различных типов, а при необходимости и контроля доступа посетителей и автотранспорта через КПП. Кроме того, комплекс обеспечивает оперативное получение различных видов отчётов о посетителях и пропусках.

Система Блокхост-АСЗП построена на основе web-технологий и архитектуры «Клиент – Сервер», что позволяет использовать ее в существующих корпоративных информационных сетях, а при необходимости – организовать работу через каналы сети Интернет.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.4 т

В качестве рабочего места пользователя системы может использоваться обычный офисный компьютер с установленным web-браузером.

Система «Блокхост-АСЗП» обладает высокой масштабируемостью, позволяющей легко подключать новые объекты и новых пользователей путем несложного изменения настроек.

Программно-технический комплекс «Блокхост-АСЗП» реализует требования по информационной безопасности:

• обеспечивает защиту персональных данных посетителей (система имеет сертификат ФСТЭК России);
• доступ пользователя в систему осуществляется через ввод имени пользователя и пароля, либо через предъявление сертификата х.509, либо посредством сквозной аутентификации (MS AD);
• между сервером и клиентскими рабочими местами используются защищенные каналы связи;
• назначение прав пользователю в системе осуществляется на основе ролей.