03 bcc суэк

+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

Опыт построения защищенной инфраструктуры доступа для ОАО

«Сибирская Угольная Энергетическая Компания»

Королев БорисДепартамент Системной ИнтеграцииМенеджер отдела проектовЗАО ”Бизнес Компьютер Центр”

МоскваСанкт-ПетербургКраснодарЕкатеринбургНовосибирск

+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

2

Содержание

Кратко о ВСС Бизнес задачи Критерии выбора решения Выбор решения и его особенности Стадии проекта Особенности реализации решения Достигнутые цели


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

3

Часть 1: Кратко о ВСС


Наша цель – лидерство среди российских проектных компаний в сфере ИКТ и инжиниринга


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

4

BCC Company

Основана в 1994 г. Специализация – проектный бизнес

в сфере ИКТ и инжиниринга Количество сотрудников – более 900 Офисы в Москве, Санкт-Петербурге,

Краснодаре, Новосибирске, Екатеринбурге

Наша цель – лидерство среди российских проектных компаний в сфере ИКТ и инжиниринга


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

5

Наши партнеры


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

6

Наши Заказчики

Операторы связи: ОАО «Связьинвест»,ОАО «Мобильные ТелеСистемы», ОАО «Вымпелком»,ОАО «Мегафон», ЗАО «Компания ТрансТелеКом» и другие

Федеральные и региональные органы государственной власти

Финансовые учреждения: Центральный банк Российской Федерации (Банк России), ОАО «Сбербанк России»,ЗАО «Райффайзенбанк», ОАО «МДМ-банк», ОАО «Банк ВТБ Северо-Запад», группа «АльфаСтрахование» и другие

Промышленные и транспортные предприятия:ОАО «Северсталь», ОАО «СУЭК»,ОАО «Кировский завод», ОАО «Светогорск» (Светогорский ЦБК), ОАО «Архангельский ЦБК», дочерние предприятияОАО «Газпром» и ОАО «НК «Роснефть», предприятияОАО РАО «ЕЭС России», ОАО «Аэрофлот – российские авиалинии», ОАО «Новороссийское морское пароходство»

Мультинациональные компании: American Express, British Petroleum, Shell, Nokia, ABB, BASF, Philip Morris, Japan Tobacco International, ВАТ, PepsiCo, inc., Coca Cola, Unilever, Pfizer, Bristol Mayers Squibb, Nestle, Gillette, Johnson&Johnson, DHL, TNT


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

7

Контакты

Санкт-Петербург 194100, Россия,

Санкт-Петербург, Кантемировская ул., дом 20 Тел.: +7 (812) 327-4444, Факс: +7 (812) 327-4337

Краснодар 350033, Россия, Краснодар,

Ставропольская ул., дом 80Тел.: +7 (861) 210-0450Факс: +7 (861) 210-0448

Новосибирск 630007, Россия, Новосибирск,

ул. Октябрьская магистраль, дом 2, офис 403Тел./факс: +7 (383) 218-7547

Москва 109147, Россия, Москва,

Марксистская ул., дом 34/10,Тел.: +7 (495) 258-8100Факс: +7 (495) 258-9908

Екатеринбург 620077, Россия, Екатеринбург,

ул. Маршала Жукова, дом 5Тел./Факс: +7 (343) 379-9080

[email protected]


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

8

Часть 2: Бизнес Задачи


Цель реализации IT проектов – оперативное и оптимальное решение задач, поставленных бизнесом.


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

9

Бизнес ЗадачиКратко о Заказчике

ОАО «Сибирская Угольная Энергетическая Компания»

крупнейшее в России угольное объединение и единственная отечественная компания, входящая в десятку лидеров мирового угольного рынка по объемам добычи угля. Компания обеспечивает 31% поставок энергетического угля на внутреннем рынке и более 25% российского угольного экспорта.

В компании более 36 000 сотрудников в 8 регионах страны — Москве, Республике Бурятии, Кемеровской области, Красноярском крае, Приморском крае, Хабаровском крае, Республике Хакасии и Читинской области.


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

10

Бизнес Задачи

Возможность обеспечения доступа из вне ко всем информационным ресурсам Компании

Обеспечение мобильных сотрудников (в том числе VIP) удобным и легко используемым “инструментом” доступа

Расширение списка доступных сервисов мобильным пользователям и удаленным офисам компании

Общее повышение уровня безопасности доступа


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

11

Бизнес Задачи Существующая инфраструктура

Наличие порталов, фермы терминальных серверов на основе Citrix Presentation Server 4.5

Наличие мобильных сотрудников, в том числе VIP

Использование решений на основе VPN (IP Sec) технологий для организации доступа

Необходимость предварительной настройки оконечного устройства мобильного пользователя

Отсутствие инструментов анализа действий пользователя и сбора этих данных

Существующая инфраструктура в данном виде не может решить все поставленные бизнесом задачи


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

12

Часть3: Критерии выбора решения

Кратко о ВСС Бизнес задачи Критерии выбора решения Техническое решение и его особенности Стадии проекта Особенности реализации решения Достигнутые цели

Выбор решения из нескольких вариантов – залог оптимального достижения целей


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

13

Критерии выбора решения Основные технические требования

Создание единой точки доступа Высокий уровень безопасности доступа Возможность полного аудита действий

пользователя Высокая доступность Возможность доступа без предварительной

настройки оконечного устройства Минимальное обучение пользователей или его

полное отсутствие Легкая интеграция решения в существующую

инфраструктуру Использование знакомых технологий


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

14

Критерии выбора решения Основные технические требования

Citrix Access Gateway Аппаратно -программное решение Необходимость в дополнительных

серверах Полная интеграция с XenApp Возможность организации

персонализированного доступа к любой информации

Единое, удобное администрирование

Стоимостные хар-ки (отсутствие необходимости в доп. лицензиях)

Возможность интеграции с большим кол-вом средств персональной аутентификации

Высокая степень логирования действий пользователя

Cisco ASA 5500 Аппаратное решение Сложность организации

персонализированного доступа к файловой информации

Сложное администрирование Стоимостные характеристики Отсутствие полного

логирования действий пользователя, только частичное

Отсутствие гибкой системы разграничения прав доступа к информации и документам

Сложная организации доступа к файлам и папкам расположенным на Microsoft File Sharing


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

15

Часть 4: Техническое решение


Проработка технических деталей решения на стадии проектирования одна из важнейших задач интегратора

для успешного достижения целей проекта и оправдания ожиданий Заказчика


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

Техническое решение и его особенности

16

Citrix Access Gateway Advanced Edition 4.5 полностью обеспечивает необходимый функционал с возможностью интеграции со средствами персональной аутентификации

В качестве средств персональной аутентификации выбрано решение на основе RSA SecurID

В качестве аппаратной платформы для AAC применяются сервера в среде Vmware Virtual Infrastructure

Полная интеграция всех составляющих компонент решения в существующую инфраструктуру


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

Техническое решение и его особенности

17


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

18

Часть 5: Стадии проекта


Выполнение всех стадий проекта начиная с анализа задачи и заканчивая поддержкой решения от одного

Исполнителя гарантия целостности и качества конечного продукта


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

19

Стадии проекта

Анализ поставленного решения Стадия эскизного проектирования, включающее

создание макетного образца Предварительные испытания системы Рабочее проектирование, создание системы Опытная эксплуатация системы Сдача в промышленную эксплуатацию Расширенная поддержка системы


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

20

Часть 6: Реализация


Наличие высококвалифицированных инженеров в проектной группе дает гарантии качества реализации

грамотно спроектированного решения


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

21

Особенности реализации решения

Проведено дополнительное тестирование совместимости всех компонентов решения

Проведена дополнительная доработка компонентов при работе в виртуальной среде

Особенность сетевой инфраструктуры потребовало дополнительного исследования работы клиентской части системы с выработкой определенных рекомендаций

Поэтапное создание отказоустойчивости компонентов системы

Четкое выявление взаимосвязей большого количества смежных подсистем с интегрируемым решением


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

22

Часть 7: Достигнутые цели


В идеальном проекте полученные результаты должны быть чуть выше ожидаемых


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

23

Достигнутые цели

Спроектирована и внедрена система, отвечающая всем заявленным техническим требованиям

Проведена гибкая интеграция системы без изменения существующей инфраструктуры

Создан удобный и простой интерфейс доступа к корпоративным ресурсам компании

Существенно повышен уровень безопасности доступа к данным

Внедрена платформа для решения не только поставленных задач, но и новых задач бизнеса

Внедрение нового корпоративного стандарта аутентификации пользователей


+7 (812) 327 4444 +7 (495) 258 8100+7 (861) 210 0450+7 (343) 379 9080+7 (383) 218 7547

www.bcc.ru

24

Спасибо за внимание

Ваши вопросы.

03 bcc суэк

Health & Medicine