С расширением штата начали накапливаться проблемы с доступами. Часть сотрудников имела права шире, чем требовалось, а логика выдачи доступов формировалась постепенно.
Кейс / доступы и данные
Порядок в доступах медицинской сети
Помогли клинике усилить защиту данных и навести порядок в доступах.
Клиника росла, а права доступа накапливались исторически. Проект сделал модель доступов понятнее и снизил риски для чувствительной информации.
Появились избыточные права, не было единой логики ролей, вырос риск внутренних ошибок, а руководство не могло точно видеть, кто и к каким данным имеет доступ.
Нужно было проверить доступы к данным и системам, выявить устаревшие права, привести модель к ролям сотрудников, снизить риск внутренних инцидентов и сделать систему управляемой.
Проверили пользователей, права, исторически накопленные разрешения и участки, где сотрудники имели больше доступа, чем нужно для реальной работы.
Сопоставили доступы с ролями врачей, администраторов и персонала, пересмотрели логику выдачи прав новым сотрудникам и подготовили более понятную структуру.
В работающей клинике нельзя резко менять доступы, не рискуя нарушить ежедневные процессы. Поэтому изменения внедрялись поэтапно, с проверкой критичных сценариев.
Клиника получила прозрачную систему доступов, меньше избыточных прав, лучшую управляемость чувствительной информацией и более безопасную IT-среду без потери удобства.