О компании
Магнит / 20 000 торговых объектов
//
«Магнит» — одна из ведущих розничных сетей в России по торговле продуктами питания, лидер по количеству магазинов и географии их расположения. Общая численность сотрудников — 394 тысячи человек. Компания представлена в 4,9 тыс. населенных пунктах, ежедневно магазины компании посещают более 19 миллионов человек. «Магнит» работает в мультиформатной модели, которая включает в себя магазины у дома, супермаркеты, аптеки и магазины дрогери.
О проекте
Задачи:
//
Централизация управления, повышение прозрачности и безопасности операций с СЗИ, СКЗИ и сертификатами
//
Сокращение времени получения электронных подписей для сотрудников «Магнита»
//
Соблюдение требований регуляторов и контроль нелегитимных операций
Решение
//
Решением задач «Магнита» стал проект по автоматизации выпуска и централизованному управлению сертификатами электронных подписей (ЭП) в розничной сети. Проект реализован с использованием Avanpost PKI — системы для управления всеми элементами инфраструктуры открытых ключей из единого центра.
//
Согласно открытым данным, проект является единственным в России, реализованным в таком объеме для управления сертификатами Единой государственной автоматизированной информационной системы (ЕГАИС) в крупной розничной сети, что подчеркивает технологическое лидерство «Магнита» в этой области и уникальность инженерного решения.
//
Ядром проекта стала централизованная система управления средствами защиты информации (СЗИ), средствами криптографической защиты информации (СКЗИ) для электронной подписи (ЭП) и цифровыми сертификатами в масштабах розничной сети.
Автоматизация жизненного цикла сертификатов
//
Благодаря внедрению Avanpost PKI процессы выпуска ЭП были автоматизированы, а этапы согласования формализованы. Система автоматически отслеживает сроки действия сертификатов, запускает задачи для автопродления и перевыпуска, поддерживая одиночный и массовый выпуск.
Личный кабинет для сотрудников
//
Сотрудники получили удобный интерфейс — личный кабинет, позволяющий контролировать сроки действия и дистанционно управлять сертификатом и доступом к ЭП. Дистанционное получение и отзыв сертификата ЭП без личной явки в Удостоверяющий Центр (УЦ) также стало возможным благодаря разработанным шаблонам документов для получения и аннулирования сертификатов и подписания документов ЭП в соответствии с 63 ФЗ.
Масштаб и интеграция с корпоративными системами
//
В рамках проекта под управлением Avanpost PKI было взято около 30 000 СЗИ для ЭП и распространено более 20 000 агентов системы на автоматизированные рабочие места (АРМ). Проект включал перевыпуск всех действующих сертификатов в новой системе.
//
Реализованы интеграции с ключевыми системами заказчика, включая 1С, MS AD, ПАК «КриптоПро УЦ 2.0», ПАК «КриптоПро DSS», СМЭВ, а также интеграционный шлюз для подключения «HR MDM». Также была реализована интеграция с SIEM и SOAR для мониторинга и аудита событий безопасности.
Результат
Бесперебойность бизнес-процессов
//
Реализация проекта обеспечила бесперебойность торговых операций по учету и обороту алкогольной продукции более чем в 20 000 торговых точках розничной сети «Магнит» по всей европейской части Российской Федерации.
Автоматизация процессов
//
С внедрением Avanpost PKI процессы единичного и массового перевыпуска сертификатов стали автоматизированными, что критически важно для сети «Магнит» с учетом разницы часовых поясов РФ. Система позволяет перевыпускать 1000 и более сертификатов в день.
Экономический эффект
//
Сокращение времени получения и перевыпуска электронных сертификатов минимизирует риск простоя касс и остановки продаж на торговых объектах. Проект также снижает операционные риски и трудозатраты ИТ-подразделений.
Повышение безопасности
//
Создание гибкой ролевой модели доступа, формирование бизнес-процессов согласования, ведение журналов событий, аудит и управление инцидентов ИБ позволили соблюсти требования регуляторов и контролировать нелегитимные операции, значительно повысив информационную безопасность.
