Система «КУБ»

Система КУБ — это инструмент для управления доступом к ресурсам информационной системы и контроля системы информационной безопасности. КУБ позволяет оперативно включать в работу пользователей и ресурсы, а также эффективно управлять учётными записями, правами и требованиями конфиденциальности. Куб обеспечивает единый регламент управления информационной безопасностью на основе электронного документооборота заявок, контроль соблюдения политики информационной безопасности и выявление несанкционированных изменений настроек системы
 

• Версия КУБ 2.1
• Версия КУБ 2.0

Сертификаты системы КУБ
Система КУБ 2.0 имеет сертификат соответствия ФСТЭК России, подтверждающий соответствие продукта требованиям руководящих документов по 3-му уровню контроля на отсутствие НДВ.

Преимущества системы КУБ:

• Обеспечение единого порядка управления информационной безопасностью в гетерогенной КИС, в том числе на основе кадровых операций.
• Возможность управления и контроля филиальной сети, а также любого количества территориально распределенных подразделений.
• Электронный документооборот заявок, автоматическая система построения маршрутов согласования заявок, учитывающая текущие бизнес процессы и ЭЦП основных бизнес операций в системе.
• Автоматизированный контроль исполнения заявок и предоставления несанкционированного доступа в любой форме.
• Автоматизированные рабочие места для инженеров служб автоматизации и информационной безопасности, а также их руководителей.
• Специальные инструменты анализа, настройки модели управления доступом, а также система отчетности, обеспечивающая необходимый уровень информации от руководителей компании до менеджеров среднего или низшего звена и их подчинённых.
• Широкий спектр поддерживаемых систем: домены, единая служба каталогов, корпоративная почта, кадровые системы, популярные прикладные системы, сервера баз данных, центры управления сертификатами, межсетевые экраны.
• Возможность оперативного подключения любой прикладной системы с типовой моделью разграничения доступа.
• Для операторов ИСПДн: учёт лиц и регистрация запросов на предоставление конфиденциальной информации в соответствии с законом "О коммерческой тайне", законом "О персональных данных" и постановлением Правительства Российской Федерации от 17 ноября 2007 г. No 781.
• Для компаний использующих режим коммерческой тайны (КТ): соответствие требованиям закона "О коммерческой тайне".

Ключевые возможности системы КУБ:

Организация эффективного и контролируемого процесса управления правами доступа сотрудников к любым ресурсам и объектам ИС.

Контроль соответствия санкционированных и реально осуществляемых в ИС изменений.

Выявление несанкционированных изменений в ИС.

Журналирование всех действий в ИС и формирование необходимых отчётов.

Какие выгоды дает внедрение КУБа?

Четкое разграничение ответственности устранит почву для возникновения конфликтов между ИT и подразделениями безопасности.

Необходимые изменения в информационной системе теперь будут производиться согласованно, точно в срок и без ошибок, и бизнес-подразделения получат инструменты контроля над этим

Политика безопасности теперь не будет просто бумагой. Она будет реально выполняться и за этим будет установлен строгий контроль.

Формализация взаимодействия поможет упростить процесс управления и повысит взаимопонимание подразделений.

Общим выигрышем для компании станут высвободившиеся в результате автоматизации временные и кадровые ресурсы, которые будут направлены на решение иных важных производственных задач.

Достоинства системы КУБ

Система КУБ может быть масштабирована на любое количество прикладных подсистем Вашей компании и будет расти вместе с ростом информационной системы

Под контроль системы КУБ может быть поставлено любое приложение, устройство и т.п.

Система КУБ — это действительно централизованное управление всеми подсистемами безопасности. Система КУБ позволит контролировать все изменения в настройках информационной системы и проверять их на соответствие политике безопасности. КУБ легко отличит легальное изменение настроек от злонамеренных или ошибочных. КУБ позволит в любой момент времени знать, КТО имеет доступ к РЕСУРСАМ информационной системы и ПОЧЕМУ.

Сочетание организационного и технического подходов к управлению изменениями информационной системы

Исключение человеческого фактора из процесса управления информационной безопасностью.

КУБ — это не разовая помощь в наведении порядка. КУБ — это постоянный и неустанный помощник, изо дня в день помогающий эффективно решать задачу обеспечения безопасности Вашей информационной системы.