Организация управляемого доступа пользователей к разнородным ведомственным информационным ресурсам

Статья посвящена вопросам реализации интероперабельности приложений и управления доступом пользователей к хранилищам информации в условиях модернизации инфраструктуры информационных технологий (ИТ) крупных ведомств. Для обеспечения направленной эволюции унаследованных автоматизированных информационных систем (АИС) и хранилищ данных без остановки функционирования существующих систем предложена технология создания программно-технической инфраструктуры промежуточного слоя. Промежуточный слой, с использованием технологий сервисно-ориентированной архитектуры и веб-сервисов, решает как задачи обеспечения интероперабельности разнородных приложений, так и задачи реализации централизованной модели управления доступом пользователей к разнородным хранилищам данных на основе формализованных ролей. Помимо задач интероперабельности, инфраструктура промежуточного слоя позволяет решить целый спектр задач обеспечения необходимого уровня информационной безопасности.