бди

В новом выпуске журнала "БДИ" ("!Безопасность Деловой Информации") нашлось сразу две статьи по теме IDM.
Ссылка на журнал (pdf): http://bis-expert.ru/sites/default/files/miscellaneous/bdi/BDI_2015_11.pdf

27 "Через тернии паролей"
На рынке ИБ за минувшие два‑три года было внедрено огромное количество IDM‑решений. При этом практически полностью отсутствуют публичные кейсы, рассказывающие об особенностях таких проектов и результатах их реализации.
Дмитрий Сушков, руководитель службы информационной безопасности МСП Банка
30 "Рецепты проектирования IDM"
Как организовать проект создания корпоративной системы управления правами доступа к информационным ресурсам (IDM—Identity manager)?
Сергей Солдатов, CISA, CISSP, эксперт по информационной безопасности

В первой статье описан опыт внедрения решения "Аванпост" в МСП Банке.
Во второй статье интересная информация про подходы к реализации IDM-проектов. Кстати, в одном из своих постов (см. "Роснефть выбирает Sailpoint для Системы управления правами доступа") я уже обращал внимание на материалы Сергея Солдатова по критериям оценки IDM-решений. Хорошей иллюстрацией к этой статье будет презентация Сергея с межотраслевого форума директоров по ИБ, в которой также рассмотрены практические вопросы проектирования и внедрения решений IDM (ссылка на презентацию: http://www.slideshare.net/votadlos/soldatov-2015cisof ). Рекомендую к прочтению.