МУРЗИС - модуль усиленного режима защиты информационных систем

Задача разграничения прав доступа к приложениям и сервисам внутрикорпоративной сети, а также обеспечения защиты информации является одной из ключевых и в то же время сложных задач для большинства средних и крупных организаций. Наиболее распространённым решением является внедрение продуктов класса AMS (Access Management System).

В данной статье рассматривается веб-приложение МУРЗИС, которое позволяет эффективно и просто автоматизировать процесс разграничения прав доступа на основе ролевой модели. Приложение разработано в соответствии с требованиями Постановления Правительства РФ от 25 января 2013 года № 33 «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг», а также с Методическими рекомендациями по использованию ЕСИА, предусматривающими создание Единой системы идентификации и аутентификации (ЕСИА).

МУРЗИС может использоваться как инструмент для реализации концепции «Единого входа» (Single Sign-On, SSO), позволяющей пользователям проходить процедуру аутентификации один раз и получать доступ ко множеству информационных ресурсов системы, что значительно упрощает управление доступом и повышает уровень безопасности корпоративной ИТ-инфраструктуры.