ООО «Газпромнефть НТЦ» автоматизирует процесс работы с пропусками при помощи продукта «Блокхост-АСЗП»

Анонс

В ООО «Газпромнефть НТЦ» проведены работы по автоматизации процесса работы с пропусками. В качестве технического решения был выбран программно-аппаратный комплекс на базе СПО «Блокхост-АСЗП» производства компании ООО «Газинформсервис». Комплекс реализованных мероприятий по автоматизации пропускного режима с использованием «Блокхост-АСЗП» позволил перевести документооборот по работе с пропусками в электронный вид, обеспечив безопасность обработки персональных данных.

О заказчике

ООО «Газпромнефть НТЦ» осуществляет деятельность по проектированию месторождений, научно-техническому сопровождению добычи нефти и газа, повышению эффективности разработки месторождений и развитию минерально-сырьевой базы ПАО «Газпром нефть». Научно-Технический Центр компании «Газпром нефть» выполняет широкий спектр задач от региональных геологических исследований и сопровождения геологоразведочных работ до разработки инновационных технологий и методов добычи нефти и газа в сложных природно-климатических и геологических условиях. ООО «Газпромнефть НТЦ» принимает участие в ряде международных проектов.

Требования, предъявляемые к системе автоматизации:

• доступ для большого количества пользователей должен осуществляться через веб-интерфейс с использованием браузера;
• простота использования и обслуживания системы администраторами информационной безопасности;
• обеспечение непрерывной круглосуточной работы комплекса;
• возможность устанавливать различные правила заказа и оформления пропусков;
• обеспечение фиксации всех событий, происходящих при работе с пропусками;
• наличие системы электронных отчётов по посетителям;
• обеспечение сквозной аутентификации на основе учетных записей в microsoft active directory.
• требовалась система, удовлетворяющая требованиям Федерального закона «О персональных данных» и имеющая сертификат ФСТЭК России по информационной безопасности.

Решение

В качестве средства, обеспечивающего полную реализацию предъявленных требований, Заказчиком был выбран программно-технический комплекс «Блокхост-АСЗП» производства компании ООО «Газинформсервис». Данный комплекс предназначен для автоматизации процесса заказа, согласования и оформления пропусков различных типов, а при необходимости и контроля доступа посетителей и автотранспорта через КПП. Кроме того, комплекс обеспечивает оперативное получение различных видов отчётов о посетителях и пропусках. 

Система «Блокхост-АСЗП» построена на основе web-технологий и архитектуры «Клиент – Сервер», что позволяет использовать ее в существующих корпоративных информационных сетях, а при необходимости – организовать работу через каналы сети Интернет.

В качестве рабочего места пользователя системы может использоваться обычный офисный компьютер с установленным web-браузером.

Система «Блокхост-АСЗП» обладает высокой масштабируемостью, позволяющей легко подключать новые объекты и новых пользователей путем несложного изменения настроек.

Программно-технический комплекс «Блокхост-АСЗП» реализует требования по информационной безопасности:

• обеспечивает защиту персональных данных посетителей (система имеет сертификат ФСТЭК России);
• доступ пользователя в систему осуществляется через ввод имени пользователя и пароля, либо через предъявление сертификата х.509, либо посредством сквозной аутентификации (MS AD);
• между сервером и клиентскими рабочими местами используются защищенные каналы связи;
• назначение прав пользователю в системе осуществляется на основе ролей.

«Использование программно-технического комплекса «Блокхост-АСЗП» позволило выполнить требования по автоматизации заказа пропусков для ООО «Газпромнефть НТЦ» и, вместе с тем, решить ряд серьезных задач по реализации требований регламентирующих документов к обработке персональных данных в информационных системах»

Сергей Коловангин, Начальник отдела департамента проектирования ООО «Газинформсервис»

Преимущества решения

Основным преимуществом «Блокхост-АСЗП» является централизация работы с пропускным режимом. Создание и обработка заявок ведется в единой защищенной системе, что позволяет в свою очередь контролировать действия пользователей. Всегда можно отследить текущее состояние заявок и внести корректировку в бизнес процесс по согласованию.

Другим преимуществом «Блокхост-АСЗП» является то, что комплекс позволяет вести различные формы отчетов, что, в первую очередь, важно для офицеров безопасности. Ведь в критических ситуациях при разборе инцидентов о нарушении доступа на объект или в худшем случае хищении имущества организации достаточно важно восстановить историю посещений.

В настоящее время у администраторов информационной безопасности ООО «Газпромнефть НТЦ» появился полноценный сертифицированный по требованиям законодательства РФ инструмент автоматизации работы с пропусками с учетом соблюдения политик информационной безопасности.

Система заказа пропусков ООО «Газпромнефть НТЦ» находится в промышленной эксплуатации. Реализованный функционал «Блокхост-АСЗП» ежедневно обрабатывает от нескольких десятков до сотни заявок.