В рамках этого проекта корпорация Oracle разработала спецификации на базе открытых стандартов, чтобы помочь организациям улучшить управление идентификационной информацией о сотрудниках, клиентах и партнерах и обеспечить защиту этих конфиденциальных данных при их использовании различными приложениями. Консорциум Liberty Alliance продолжит разработку спецификаций IGF, эффективно используя знания и опыт членов своих экспертных групп и своих участников по всему миру в решении проблем управления цифровой идентификационной информацией, связанных с технологиями, бизнесом и конфиденциальностью.
«Oracle взяла на себя инициативу по разработке важной инфраструктуры, которая должна предоставить организациям любых размеров из любых секторов рынка возможность лучше управлять самой разнообразной идентификационной информацией и обеспечивать ее защиту, — сказал Бретт Макдауэлл (Brett McDowell), исполнительный директор консорциума Liberty Alliance. — Продолжая разработку стандартов IGF в рамках Liberty Alliance, Oracle обеспечивает максимально широкую отраслевую поддержку для их ускоренного совершенствования».
В ноябре 2006 года в рамках инициативы Oracle, поддержанной компаниями CA, HP, Layer 7, Novell, Ping Identity, Securent и Sun Microsystems, был представлен проект спецификаций IGF. Эти спецификации предоставляют стандартный способ определения корпоративных политик, позволяющих организациям передавать персональную информацию между приложениями и различными источниками идентификационных данных, обеспечивая ее защиту и конфиденциальность. Спецификации IGF помогают определять и контролировать, каким образом конфиденциальные данные — в том числе личная идентификационная информация, права доступа и персональные атрибуты — используются, хранятся и распространяются в пределах разрозненных систем. Это улучшает контроль информации и помогает не допускать злоупотреблений, разглашения или недопустимого использования.
«Стремясь ускорить развитие и принятие стандарта IGF для повышения уровня защищенности корпоративных приложений, Oracle безвозмездно передает спецификации IGF в Liberty Alliance, — сказал Пратеек Мишра (Prateek Mishra), директор по стандартам управления идентификационными данными корпорации Oracle. —
Поставщики, работающие вместе с Oracle и Liberty Alliance над дальнейшим развитием этой спецификации, а также клиенты, внедряющие решения на базе этой спецификации, смогут использовать IGF без каких-либо лицензионных выплат Oracle. Это касается всех ключевых компонентов IGF, включая CARML Specification, CARML Schema, CARML Client API и AAPML Specification».
Дальнейшая разработка IGF в рамках Liberty Alliance будет основываться на принятой консорциумом модели создания открытых и защищенных стандартов, руководящих принципах внедрения политик и лучших методиках управления конфиденциальностью — в рамках коллективной работы, к которой приглашаются все участники. Подобный подход, при котором стандарты разрабатываются только после тщательной проработки сценариев использования, позволяет гарантировать соответствие результатов требованиям совместимости, безопасности и конфиденциальности, которые предъявляют компании и отдельные пользователи к решениям для управления цифровой идентификационной информацией.
«Поставщики и клиенты с энтузиазмом восприняли появление спецификаций IGF и рассматривают их как эффективный способ совершенствования управления и защиты идентификационной информации в рамках расширенного предприятия, — сказал Хасан Ризви (Hasan Rizvi), вице-президент Oracle по продуктам для управления идентификационными данными и обеспечения безопасности. — Участники консорциума Liberty Alliance — и поставщики, и клиенты — имеют значительный опыт в различных аспектах управления идентификационной информацией, связанных с технологиями, бизнесом и конфиденциальностью. Их успех в продвижении открытых защищенных стандартов в этой области определил наш выбор этого консорциума для дальнейшего совершенствования спецификаций IGF».
Пратеек Мишра возглавит деятельность по разработке IGF в консорциуме Liberty Alliance. Он руководит коллективом участников консорциума, работающих в экспертной группе Liberty Business and Marketing Expert Group над планированием объема работ и документированием рыночных требований для дальнейшего совершенствования IGF в Liberty Alliance. Ожидается, что этот этап будет завершен в течение второго квартала 2007 года.
«Передача спецификаций IGF в консорциум Liberty Alliance является важным шагом в их развитии и свидетельствует о значительном прогрессе с момента их первого представления, состоявшегося менее трех месяцев назад, — заявил Джерри Гебел (Gerry Gebel), вице-президент и директор по обслуживанию клиентов компании Burton Group. — Теперь дальнейшая разработка IGF будет проводиться при активном участии клиентов, входящих в консорциум Liberty, которые будут привносить в этот процесс сценарии реального мира».
Объявление комментируют участники рынка:
«Компания CA поддерживает Identity Governance Framework, чтобы помочь клиентам упростить защиту персональных данных в разрозненных системах и приложениях, — сказал Энди Раппапорт (Andy Rappaport), архитектор подразделения Identity and Access Management компании CA. — Мы будем работать с Liberty Alliance, Oracle и другими организациями для создания практичных настраиваемых XML-спецификаций, упрощающих разработку, внедрение и администрирование политик обеспечения безопасности идентификационных данных».
«Реализация проекта Identity Governance Framework является важным этапом в решении проблем совместного использования конфиденциальных идентификационных данных как внутри организации, так и при ее взаимодействиях с партнерами в целях соблюдения конфиденциальности и выполнения нормативных требований. Проект IGF привносит в Liberty интересный набор требований к совместному использованию расширенных корпоративных атрибутов и помогает усовершенствовать спецификации ориентированной на пользователей структуры обеспечения конфиденциальности, над которой эта организация работает с начала 2002 года», — отметила Лена Каннаппан (Lena Kannappan), бывший руководитель Liberty Services Group, ныне главный исполнительный директор компании FuGen Solutions, поставщика услуг в области управления идентификационными данными, предлагающего услуги предэксплуатационного обследования, тестирования и проверки.
«Компания HP активно поддерживает передачу проекта по управлению идентификационными данными в организацию по разработке открытых стандартов, и в особенности рада тому, что этой организацией стал консорциум Liberty Alliance, в котором ряд руководящих должностей занимают представители HP», — сказал Арчи Рид (Archie Reed), директор по стратегиям подразделения Identity and Access Management компании HP.
«Компания KCP считает, что проект Identity Governance Framework окажет огромную помощь в формировании управления идентификационными данными как сервиса. Поэтому мы приветствуем решение Oracle передать этот проект в Liberty Alliance, чтобы обеспечить разработку открытого, широко поддерживаемого стандарта. Мы наблюдаем существенный разрыв между разработчиками приложений и имеющейся инфраструктурой управления идентификационными данными, что приводит ко все более серьезным проблемам в обеспечении безопасности бизнес-процессов. В будущем IGF станет важным компонентом защиты прикладных сред, который позволит приложениям пользоваться заранее определенными, протестированными и проверенными «сервисами идентификации», чтобы не заставлять разработчиков постоянно изобретать колесо», — сказал Тим Коул (Tim Cole), старший партнер компании KCP.
«Компания Luminance Consulting активно поддерживает совместную работу Oracle и Liberty Alliance над дальнейшим развитием Identity Governance Framework. Несмотря на значительный прогресс в обеспечении стандартизации и совместимости продуктов для управления идентификационными данными, по-прежнему сохраняется отставание в разработке стандартных методов внедрения и аудита управления идентификационными данными и политиками. Поэтому компания Luminance будет участвовать в деятельности консорциума Liberty по разработке требований и руководящих принципов внедрения спецификаций IGF», — заявил Эндрю Шикьяр (Andrew Shikiar), руководитель компании Luminance Consulting Services.
«Мы приветствуем и поддерживаем разработку спецификаций IGF. Хотя наши собственные политики и принципы проектирования обеспечивают высокий уровень конфиденциальности онлайновых сервисов, стандарт IGF позволяет дополнить и расширить то, чем мы располагаем сегодня. Кроме того, он хорошо сочетается с разрабатываемыми Liberty Alliance принципами внедрения технологий управления идентификационными данными. Мы надеемся на окончательную доработку и внедрение этого стандарта», — сказал Колин Уоллис (Colin Wallis), руководитель группы Liberty Alliance eGovernment Special Interest Group, менеджер программы правительства Новой Зеландии по внедрению стандартов аутентификации.
«Компания Novell приветствует вклад Oracle в Liberty Alliance, — заявил Ник Николс (Nick Nikols), вице-президент и руководитель подразделения Product Management Identity and Security компании Novell, Inc. — Мы будем продолжать сотрудничать с Oracle и другими лидерами рынка в разработке открытой структуры управления идентификационными данными».
«Компания Ping Identity была рада узнать о том, что Oracle передает спецификации IGF в Liberty Alliance, — сказал Патрик Хардинг (Patrick Harding), технологический директор компании Ping Identity. — Мы тоже недавно расширили наши партнерские отношения с консорциумом Liberty Alliance, став его спонсором. Мы будем поддерживать разработку IGF в рамках консорциума».
«Компания Securent поддерживает передачу спецификаций IGF для дальнейшего развития в консорциум Liberty Alliance, имеющий богатый опыт в области поддержки и разработки открытых и защищенных стандартов управления идентификационными данными, — сказал Секхар Саруккай (Sekhar Sarukkai), основатель и технологический директор компании Securent. — Как отраслевой лидер в области решений для управления авторизацией и доступом, Securent будет вносить свои знания и опыт, приобретенные в ходе реализации проектов во многих компаниях из списка Fortune 500, чтобы помочь в разработке эффективного стандарта для защиты идентификационной информации».
«Мы чрезвычайно рады тому, что Oracle передала Identity Governance Framework в Liberty Alliance, — сказал Дон Боуэн (Don Bowen), директор подразделения Identity Integration компании Sun Microsystems, Inc. — Sun считает, что консорциум Liberty является идеальным выбором, поскольку его участниками являются эксперты в области бизнеса и технологий из всех вертикальных отраслей, включая государственный сектор. Его деятельность по обеспечению конфиденциальности данных является не просто важной, а необходимой».
«В течение многих лет являясь активным участником консорциума Liberty Alliance, компания Symlabs считает чрезвычайно важным сотрудничество между компаниями, стремящимися решить сложную проблему формирования надежных сред, обеспечивающих совместное использование и защиту конфиденциальной информации. Мы приветствуем реализацию инициативы IGF, которая позволит вывести формулировку требований к атрибутам и определение политик на новый уровень. Протоколы Liberty Alliance всегда были ориентированы на работу в структуре описаний политик. Эти решения необходимы для всех приложений — используемых в бизнесе, в государственном секторе, в академической сфере и для удовлетворения персональных потребностей, — поэтому выгоды от успешной разработки стандарта IGF консорциумом Liberty Alliance будут огромны», — сказал Сампо Келломаки (Sampo Kellomaki), главный архитектор решений для управления идентификационными данными компании Symlabs, Inc.
Глобальный консорциум Liberty Alliance занимается разработкой технологий управления идентификационной информацией. Его участники - технологические компании, провайдеры услуг для конечных пользователей, образовательные и государственные учреждения - совместно работают над формированием более безопасной Интернет-среды, решая проблемы управления цифровой идентификационной информации, связанные с технологиями, бизнесом и конфиденциальностью. В правление Liberty Alliance входят представители компаний AOL, Ericsson, Fidelity Investments, France Telecom, HP, Intel, Novell, NTT, Oracle и Sun Microsystems. Структура консорциума включает четыре экспертные группы: Technology Expert Group (TEG), Public Policy Expert Group (PPEG), Strong Authentication Expert Group (SAEG) и Business and Marketing Expert Group (BMEG). Участники также объединяются в специализированные группы для решения региональных и глобальных проблем управления идентификационными данными. Среди таких групп — eGovernment, eHealth, Identity Theft Prevention, Open Source.
REDWOOD SHORES, штат Калифорния
© Oracle CIS, 2007
© Издание 12NEWS (ИП Маринин А.Л.), 2007