Корпоративный интранет-портал INTRANEXT

КАК СОЗДАЁТСЯ ИНТРАНЕТ-ПОРТАЛ - Обеспечение информационной безопасности

Обеспечение информационной безопасности интранет-портала является важнейшим этапом его внедрения. Как и любая система, корпоративный портал содержит ряд слабых мест, представляющих потенциальную угрозу несанкционированного вмешательства во внутренние дела компании. К таким слабым местам можно отнести удобную для пользователей систему однократной регистрации (Single Sign-On), позволяющую работать с различными сервисами портала без дополнительной авторизации, связь корпоративной сети с сетью Интернет и т.д. В этой связи разработка интранета предполагает создание уровней доступа к системам для разных пользователей и решение остальных проблем обеспечения защиты данных и другие меры.

В целом, выбор той или иной политики безопасности зависит от желания самого заказчика. Разработчик со своей стороны может предложить ряд мер, направленных на усиление защиты внутренней информации компании, как, например, внедрение многократной аутентификации, создание уровней доступа к системам для разных сотрудников, идентификация пользователей с помощью смарт-карт и т.п. Все эти вопросы решаются в каждом конкретном случае с обоюдного согласия заказчика и разработчика. Кроме того, как правило, вопросами информационной безопасности интранет-портала, занимается служба безопасности самой компании.