Описание технологий функционирования и архитектуры системы
Структура ИС
Система «Corporate health Portal» является корпоративной распределенной, многопользовательской, с разграничением прав доступа пользователей.
Серверы ИС и АРМ пользователей имеют доступ в сеть Интернет.
ИС «Corporate health Portal» построена на виртуальной инфраструктуре с применением программного продукта 1С-Битрикс.
Доступ пользователей к ресурсам ИС «Corporate health Portal» реализован посредствам веб-интерфейса.
Архитектура ИС
Все компоненты ИС «Corporate health Portal» установлены на одном сервере.
ИС «Corporate health Portal» состоит из двух контуров: первый контур – продуктивный, второй – тестовый. Продуктивный контур предназначен для работы пользователей. Тестовый контур предназначен для проверки работоспособности при изменении ИТ-инфраструктуры, в том числе проверки работоспособности и совместимости различного программного обеспечения и конфигураций ИС «Corporate health Portal». Тестовый контур не содержит ПДн.
Доступ к продуктивному контуру имеется только у администраторов (работников Компании).
В состав ИС входят следующие компоненты:
веб-сервер; сервер приложений; сервер аутентификации «Битрикс»; АРМ пользователей.Организация доступа к ИС
Подключение осуществляется по защищенному согласно 152-ФЗ каналу связи.
Для создания защищенного канала связи обязательно требуется:
- Установленное Специализированное программное обеспечение (далее – ПО) согласно инструкции администратора:
https://www. allianz. ru/ru/CorpHealthPortal/Руководство%20администратора. zip
На стороне Allianz межсетевое экранирование и сегментирование реализовано на основе аппаратно-программного комплекса шифрования «Континент – 3000».
Техническое описание применяемых технологий шифрования траффика:
https://www. securitycode. ru/products/kontinent-tls-vpn/abilities/
Технические данные по настройке используемого ПО для шифрования траффика и настройке браузера:
https://www. allianz. ru/ru/CorpHealthPortal/Руководство%20администратора. zip
Внимание!
Для настройки компьютера пользователям требуется помощь технического специалиста, обладающего правами администратора.
Процедура корректной настройки ПО описана в руководстве администратора по настройке системы:
https://www. allianz. ru/ru/CorpHealthPortal/Руководство%20администратора. zip
Процедура настройки компьютера Установка и настройка дополнительных программ в зависимости от операционной системы:
MS Windows:
• КриптоПро CSP.
• Континент TLS VPN Клиент.
Mac OS/Linux:
• КриптоПро.
Установка и настройка интернет-браузера:Если выбран «КриптоПро»:
• Internet Explorer (в MAC OS - браузер Crypto Fox)
Если выбран «Континент TLS VPN Клиент»:
• Любой Интернет-браузер
