Биометрическая система BioLink IDenium на защите информационных ресурсов «РАО Энергетические системы Востока»

29 Сентября 2015
Крупнейший поставщик электрической и тепловой энергии на Дальнем Востоке — холдинг ПАО «РАО Энергетические системы Востока» — решил обновить систему биометрической идентификации пользователей корпоративных информационных сетей и приложений BioLink IDenium. Эта система полностью интегрирована с каталогом Microsoft Active Directory (AD) и заменяет громоздкую и ненадежную аутентификацию по паролю удобным распознаванием по уникальному для каждого человека биометрическому параметру — отпечатку пальца, который в отличие от пароля невозможно забыть, подглядеть, похитить, потерять или передать другому сотруднику.

Система IDenium реализует технологию единого входа (Single Sign-On — SSO) в Microsoft Windows и прикладные программы. Высокий уровень информационной безопасности сочетается с легкостью применения: для авторизации в Windows или приложении достаточно коснуться USB-сканера отпечатков пальцев. Изображение отпечатка преобразуется в цифровую модель (обратная трансформация — из модели в отпечаток — технически не реализуема), и цифровая модель автоматически ставится в соответствие учетной записи пользователя — его логину и паролю, с которыми и привыкли работать операционные системы и прикладные программы.

Такой подход оказался оптимальным для управления правами и полномочиями пользователей корпоративных информационных ресурсов холдинга «РАО Энергетические системы Востока». Компании холдинга обслуживают более 73 тыс. юридических лиц и более 2,2 млн физических лиц, протяженность его электрических сетей в два с половиной раза превышает длину экватора, и в этих условиях чрезвычайно важна оперативность принятия управленческих решений на основе актуальной информации, с одной стороны, и надежная защита самой информации — с другой.

«Система IDenium — из серии «поставил и забыл». Ее развертывание, без учета тестирования, заняло 1 день. Интерфейс прост и понятен; для поддержки системы в эксплуатации требуются минимальные усилия, — говорит Дмитрий Филимонов, начальник Службы системно-технического обслуживания «РАО Энергетические системы Востока». — Применение этого биометрического решения актуально для любой компании, использующей доменную архитектуру Microsoft AD, и, с учетом специфики корпоративного программного обеспечения, эксплуатируемого в конкретной организации или на предприятии, рекомендовал бы IDenium для внедрения».

«Более половины пользователей, опрошенных Visa Europe, считают, что пароли и PIN-коды — это анахронизм, который должна сменить более удобная и безопасная альтернатива — например, биометрия, — отмечает генеральный директор компании BioLink Solutions Константин Сорокин. — Отрадно, что в деятельности нашего ключевого заказчика — «РАО Энергетические системы Востока» — подобная альтернатива уже реализована, и переход на новую версию IDenium еще более повысит уровень информационной безопасности и комфортности работы пользователей».