Serpro Integra Sistema de Recursos Humanos con Solución de Gerenciamiento de Identidad y Asegura Conformidad Con Normas de Seguridad Del Gobierno Federal
 
 

Serpro Integra Sistema de Recursos Humanos con Solución de Gerenciamiento de Identidad y Asegura Conformidad Con Normas de Seguridad Del Gobierno Federal

Serviço Federal de Processamento de Dados es una empresa pública vinculada al Ministerio de Hacienda de Brasil. Fundada en 1964, es proveedora de servicios en Tecnología de Información y Comunicaciones para el sector público, y es considerada una de las más grandes organizaciones públicas de TI en el mundo. Como desarrolladora de programas y servicios, Serpro se destaca por la creación de sistemas como la declaración del impuesto a las ganancias por internet (ReceitaNet), la nueva licencia nacional de conducir, el nuevo pasaporte brasileño y los sistemas que controlan y facilitan el comercio exterior brasileño (Siscomex).

Como empresa a cargo del procesamiento de alrededor del 60% de la administración pública del país, Serpro es responsable por la seguridad tanto en el manejo de datos de los clientes como en la recomendación de mejores prácticas. En ese sentido, la compañía sintió la necesidad de regularizar y automatizar transacciones como forma de asegurar la integridad de los datos procesados y adecuarse a las normativas de seguridad de datos del Gobierno Federal.

Tras evaluar otras soluciones, la empresa adoptó Oracle Identity Manager que, integrado a su sistema de Recursos Humanos, mejoró la gestión de identidad y permitió realizar un control más estricto sobre los accesos de usuarios a datos de clientes y ciudadanos, entre ellos, empleados, contribuyentes físicos y jurídicos, el organismo de recaudación impositiva y ministerios. La solución ayudó Serpro a perfeccionar la seguridad de sus sistemas, con 8000 usuarios registrados. En la actualidad, operaciones como desvinculación de trabajadores, vacaciones o licencias, generan automáticamente una restricción de acceso de estos usuarios. De esta forma fueron liberados otros sectores que estaban a cargo de esta tarea, eliminando el trabajo manual y permitiendo monitorear y aumentar la seguridad de los datos en el ámbito de la empresa, algo fundamental para proveer servicios públicos más confiables.

 
 

 
 

Challenges

A word from Serpro –- Serviço Federal de Processamento de Dados

  • “Con Oracle Identity Manager, los 800 usuarios internos han sido mapeados y con eso pudimos eliminar inconformidades y adecuarnos a las normas federales de seguridad” – Ulysses Machado, Coordinador General de Seguridad de Información, Serpro – Serviço Federal de Processamento de Dados

  • Regularizar y ordenar controles de acceso y gestión de identidad de personal y entidades gubernamentales usuarias para un mejor servicio por parte de Serpro, que atiende al 60% de la administración pública de Brasil, y por eso necesita garantizar la integridad, confidencialidad y autenticidad de servicios y productos ofrecidos a sus clientes
  • Unificar e implementar de forma rigurosa los controles de acceso a los datos de empresas del gobierno, ministerios y contribuyentes, por parte de los 8.000 usuarios internos para impedir accesos no autorizados
  • Cumplir con las directrices de la gestión de seguridad de información, exigidas por el gabinete de seguridad institucional de la presidencia de Brasil

Solutions

Oracle Product and Services

  • Vinculó cuentas de usuarios con los registros de empleados de forma automática, permitiendo a la entidad alcanzar un nivel de automación que permite, por ejemplo, que la suspensión de un contrato de trabajo o inicio de periodo de goce de vacaciones o licencia genere una inhabilitación, a través de la herramienta Oracle Identity Manager
  • Consolidó ambientes de identidad en un repositorio único, eliminando duplicidades y cuentas inactivas, ofreciendo mayor control de acceso a datos, en conformidad con las políticas federales de autenticación
  • Controló y administró identidades, dando acceso a la información y generando un ambiente en conformidad con las normas de seguridad exigidas por el gobierno federal, como por ejemplo, la instrucción normativa GSI/PR nº 1, de 13 de Junio de 2008
  • Eliminó el registro manual por parte del sector de Recursos Humanos, liberando al personal que se dedicaba a controlar esta actividad para otras tareas, como planificación o análisis de proyectos futuros
  • Integró Oracle Identity Manager a su sistema interno de control de contraseñas (Senha-Rede) para un mejor control de acceso de personal a sistemas que implican el acceso de 400 mil usuarios externos de Serpro (clientes), simplificando la integración futura con clientes usuarios de la misma tecnología
  • Perfeccionó la seguridad e integridad de datos referentes a usuarios de la entidad, gracias a las funcionalidades de Oracle Identity Manager, que permiten identificar usuarios que no están autorizados, inhibiendo el acceso de computadoras ajenas a la red de Serpro, en tiempo real

Why Oracle

“Examinamos alternativas del mercado, pero debido a la adaptabilidad de la herramienta a nuestras necesidades y a su excelente posicionamiento en el ranking de Gartner Group, elegimos Oracle Identity Manager. Además, siempre hemos contado con el apoyo de los profesionales de Oracle para trabajar con nosotros en pos de alcanzar nuestros objetivos”  -- Ulysses Machado, Coordinador General de Seguridad de Información, Serpro – Serviço Federal de Processamento de Dados

Implementation Process

Serpro utiliza y controla sistemas legado, además de distribuir aplicaciones de mercado, sea de desarrollo proprio como de clientes, lo cual conforma un ambiente de aplicaciones y plataformas muy diverso. Por lo tanto, integrar Oracle Identity Manager al sistema de Recursos Humanos ha sido un desafío.

“La integración fue realizada entre dos mundos muy distintos, nuestra solución de Recursos Humanos en el antiguo lenguaje Cobol; la solución Oracle basada en Java, y además, había un gran volumen de información, con 480.000 personas registradas, y un sistema que no podía ser interrumpido. Por eso, buscamos crear un modelo de arquitectura de preservación e integración; y Oracle Identity Manager se encajó perfectamente a esta modalidad, y así no fue necesario destruir y recrear. Actualmente los ambientes co-existen en perfecto funcionamiento. Se requieren pocos segundos para sincronizarlos y esta aplicación atiende a una diversidad de sistemas” – Ulysses Machado, Coordinador General de Seguridad de Información, Serpro – Serviço Federal de Processamento de Dados.

Partner

“IT7 Sistemas brindó un gran soporte en el proceso de integración, trabajando en equipo con Serpro y Oracle, ya que este proyecto demandó mucha arquitectura, había muchos códigos involucrados, pero con la colaboración de todos fue posible alcanzar nuestro objetivo.” -- Ulysses Machado, Coordinador General de Seguridad de Información, Serpro – Serviço Federal de Processamento de Dados