Π ΠΏΡΠ΅Π΄ΡΠ΄ΡΡΠΈΡ ΡΡΠ°ΡΡΡΡ ΠΌΡ ΡΠΆΠ΅ ΡΠ°ΡΡΠΌΠ°ΡΡΠΈΠ²Π°Π»ΠΈ, ΡΡΠΎ ΡΠ°ΠΊΠΎΠ΅ IdM, ΠΊΠ°ΠΊ ΠΏΠΎΠ½ΡΡΡ, Π½ΡΠΆΠ½Π° Π»ΠΈ Π²Π°ΡΠ΅ΠΉ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ ΠΏΠΎΠ΄ΠΎΠ±Π½Π°Ρ ΡΠΈΡΡΠ΅ΠΌΠ°, ΠΊΠ°ΠΊΠΈΠ΅ Π·Π°Π΄Π°ΡΠΈ ΠΎΠ½Π° ΡΠ΅ΡΠ°Π΅Ρ ΠΈ ΠΊΠ°ΠΊ ΠΎΠ±ΠΎΡΠ½ΠΎΠ²Π°ΡΡ Π±ΡΠ΄ΠΆΠ΅Ρ Π²Π½Π΅Π΄ΡΠ΅Π½ΠΈΡ ΠΏΠ΅ΡΠ΅Π΄ ΡΡΠΊΠΎΠ²ΠΎΠ΄ΡΡΠ²ΠΎΠΌ. Π‘Π΅Π³ΠΎΠ΄Π½Ρ ΠΌΡ ΠΏΠΎΠ³ΠΎΠ²ΠΎΡΠΈΠΌ ΠΎ Π²Π°ΠΆΠ½ΡΡ ΡΡΠ°ΠΏΠ°Ρ , ΠΊΠΎΡΠΎΡΡΠ΅ Π΄ΠΎΠ»ΠΆΠ½Π° ΠΏΡΠΎΠΉΡΠΈ ΡΠ°ΠΌΠ° ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΡ, ΡΡΠΎΠ±Ρ Π΄ΠΎΡΡΠΈΡΡ Π΄ΠΎΠ»ΠΆΠ½ΠΎΠ³ΠΎ ΡΡΠΎΠ²Π½Ρ Π·ΡΠ΅Π»ΠΎΡΡΠΈ ΠΏΠ΅ΡΠ΅Π΄ Π²Π½Π΅Π΄ΡΠ΅Π½ΠΈΠ΅ΠΌ ΡΠΈΡΡΠ΅ΠΌΡ IdM. ΠΠ΅Π΄Ρ IdM ΠΏΡΠΈΠ·Π²Π°Π½Π° Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠΎΠ²Π°ΡΡ ΠΏΡΠΎΡΠ΅ΡΡΡ, Π° Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠΎΠ²Π°ΡΡ Ρ Π°ΠΎΡ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ.
Hanggang sa sandaling ang isang kumpanya ay lumaki sa laki ng isang malaking negosyo at nag-iipon ng maraming iba't ibang mga sistema ng negosyo, kadalasan ay hindi nito iniisip ang tungkol sa kontrol sa pag-access. Samakatuwid, ang mga proseso ng pagkuha ng mga karapatan at pagkontrol ng mga kapangyarihan dito ay hindi nakabalangkas at mahirap suriin. Pinunan ng mga empleyado ang mga aplikasyon para sa pag-access ayon sa gusto nila, hindi rin pormal ang proseso ng pag-apruba, at kung minsan ay wala lang ito. Imposibleng mabilis na malaman kung ano ang na-access ng isang empleyado, kung sino ang nag-apruba sa kanila at sa anong batayan.
Isinasaalang-alang na ang proseso ng pag-automate ng pag-access ay nakakaapekto sa dalawang pangunahing aspeto - data ng mga tauhan at data ng mga sistema ng impormasyon, kung saan isasagawa ang pagsasama, isasaalang-alang namin ang mga hakbang na kinakailangan upang matiyak na ang pagpapatupad ng IdM ay magiging maayos at hindi magiging sanhi ng pagtanggi:
- Pagsusuri ng mga proseso ng tauhan at pag-optimize ng pagpapanatili ng database ng empleyado sa mga sistema ng tauhan.
- Pagsusuri ng data tungkol sa mga user at karapatan, pati na rin ang pag-update ng mga paraan ng kontrol sa pag-access sa mga target na system na pinaplanong ikonekta sa IdM.
- Mga hakbang sa organisasyon at paglahok ng mga tauhan sa proseso ng paghahanda para sa pagpapatupad ng IdM.
Data ng tauhan
Maaaring may isang mapagkukunan ng data ng tauhan sa isang organisasyon, o maaaring may ilan. Halimbawa, ang isang organisasyon ay maaaring magkaroon ng medyo malawak na network ng sangay, at ang bawat sangay ay maaaring gumamit ng sarili nitong base ng tauhan.
Una sa lahat, kinakailangang maunawaan kung anong pangunahing data tungkol sa mga empleyado ang nakaimbak sa sistema ng mga rekord ng tauhan, kung anong mga kaganapan ang naitala, at suriin ang kanilang pagkakumpleto at istraktura.
Madalas na nangyayari na hindi lahat ng mga kaganapan ng tauhan ay nabanggit sa pinagmulan ng tauhan (at mas madalas na nabanggit ang mga ito nang wala sa oras at hindi masyadong tama). Narito ang ilang karaniwang mga halimbawa:
- mga bakasyon, ang kanilang mga kategorya at termino (regular o mahaba) ay hindi naayos;
- hindi naitala ang part-time na trabaho: halimbawa, habang nasa mahabang bakasyon ng magulang, ang isang empleyado ay maaaring sabay na magtrabaho ng part-time;
- ang aktwal na katayuan ng kandidato o empleyado ay nagbago na (hiring / transfer / dismissal), at ang order tungkol sa kaganapang ito ay inisyu nang may pagkaantala;
- ang isang empleyado ay inilipat sa isang bagong full-time na posisyon sa pamamagitan ng pagpapaalis, habang ang sistema ng mga tauhan ay hindi nagtatala ng impormasyon na ito ay isang teknikal na pagpapaalis.
Ito rin ay nagkakahalaga ng pagbibigay ng espesyal na pansin sa pagtatasa ng kalidad ng data, dahil ang anumang mga error at kamalian na natanggap mula sa isang pinagkakatiwalaang pinagmulan, na mga sistema ng mga talaan ng tauhan, ay maaaring magastos sa hinaharap at magdulot ng maraming problema kapag nagpapatupad ng IdM. Halimbawa, ang mga opisyal ng tauhan ay madalas na pumapasok sa mga posisyon ng empleyado sa sistema ng mga tauhan sa iba't ibang mga format: malalaking titik at maliliit na titik, mga pagdadaglat, ibang bilang ng mga puwang, at mga katulad nito. Bilang resulta, ang parehong posisyon ay maaaring maayos sa sistema ng tauhan sa mga sumusunod na pagkakaiba-iba:
- Senior manager
- senior manager
- senior manager
- Art. managerβ¦
Kadalasan kailangan mong harapin ang mga pagkakaiba sa spelling ng buong pangalan:
- Shmeleva Natalia Gennadievna,
- Shmeleva Natalia Gennadievnaβ¦
Para sa karagdagang automation, hindi katanggap-tanggap ang ganitong paghalu-halo, lalo na kung ang mga katangiang ito ay isang pangunahing tanda ng pagkakakilanlan, iyon ay, ang data tungkol sa empleyado at ang kanyang mga kapangyarihan sa mga system ay inihambing nang tumpak sa buong pangalan.
Bilang karagdagan, hindi dapat kalimutan ng isa ang tungkol sa posibleng pagkakaroon ng mga namesakes at buong namesakes sa kumpanya. Kung ang organisasyon ay may isang libong empleyado, maaaring kakaunti ang gayong mga pagkakataon, at kung mayroong 50 libo, maaari itong maging isang kritikal na hadlang sa tamang operasyon ng sistema ng IdM.
Ang pagbubuod ng lahat ng nasa itaas, nagtatapos kami: ang format para sa pagpasok ng data sa base ng tauhan ng organisasyon ay dapat na istandardize. Ang mga parameter para sa pagpasok ng mga buong pangalan, posisyon at departamento ay dapat na malinaw na tinukoy. Ang pinakamahusay na pagpipilian ay kapag ang isang tauhan ng manggagawa ay hindi nagpasok ng data nang manu-mano, ngunit pinipili ang mga ito mula sa isang paunang nilikha na direktoryo ng istraktura ng mga departamento at posisyon gamit ang "piliin" na function na magagamit sa database ng mga tauhan.
Upang maiwasan ang karagdagang mga error sa pag-synchronize at hindi para manual na ayusin ang mga pagkakaiba sa mga ulat, ang pinakagustong paraan para makilala ang mga empleyado ay maglagay ng ID para sa bawat empleyado sa organisasyon. Ang nasabing identifier ay itatalaga sa bawat bagong empleyado at lalabas pareho sa sistema ng mga tauhan at sa mga sistema ng impormasyon ng organisasyon bilang isang ipinag-uutos na katangian ng account. Hindi mahalaga kung ito ay binubuo ng mga numero o titik, ang pangunahing bagay ay na ito ay natatangi para sa bawat empleyado (halimbawa, maraming gumagamit ng numero ng tauhan ng empleyado). Sa hinaharap, ang pagpapakilala ng katangiang ito ay lubos na magpapadali sa pag-link ng data ng empleyado sa mapagkukunan ng tauhan sa kanyang mga account at awtoridad sa mga sistema ng impormasyon.
Kaya, ang lahat ng mga hakbang at mekanismo ng mga talaan ng tauhan ay kailangang suriin at ayusin. Posible na ang ilang mga proseso ay kailangang baguhin o pagbutihin. Ito ay nakakapagod at maingat na trabaho, ngunit ito ay kinakailangan, kung hindi, ang kakulangan ng malinaw at nakabalangkas na data sa mga kaganapan ng tauhan ay hahantong sa mga pagkakamali sa kanilang awtomatikong pagproseso. Sa pinakamasamang kaso, hindi maaaring awtomatiko ang mga hindi nakabalangkas na proseso.
Mga Target na Sistema
Sa susunod na yugto, kailangan nating malaman kung gaano karaming mga sistema ng impormasyon ang gusto nating isama sa istruktura ng IdM, anong data tungkol sa mga user at kanilang mga karapatan ang nakaimbak sa mga system na ito at kung paano pamahalaan ang mga ito.
Sa maraming mga organisasyon, mayroong isang opinyon na mag-i-install kami ng IdM, i-configure ang mga konektor sa mga target na system, at sa isang alon ng isang magic wand, lahat ay gagana, nang walang karagdagang pagsisikap sa aming bahagi. Kaya, sayang, hindi ito nangyayari. Sa mga kumpanya, ang landscape ng mga sistema ng impormasyon ay nagbabago at unti-unting lumalaki. Sa bawat isa sa mga system, ang isang iba't ibang diskarte sa pagbibigay ng mga karapatan sa pag-access ay maaaring ayusin, iyon ay, iba't ibang mga interface ng kontrol sa pag-access ay na-configure. Ang pamamahala sa isang lugar ay nangyayari sa pamamagitan ng API (application programming interface), sa isang lugar sa pamamagitan ng database gamit ang mga nakaimbak na pamamaraan, sa isang lugar ay maaaring walang mga interface ng pakikipag-ugnayan. Dapat kang maging handa sa katotohanan na kakailanganin mong baguhin ang maraming umiiral na proseso para sa pamamahala ng mga account at karapatan sa mga system ng organisasyon: baguhin ang format ng data, i-finalize nang maaga ang mga interface ng pakikipag-ugnayan at maglaan ng mga mapagkukunan para sa mga gawaing ito.
huwaran
Marahil ay makikita mo ang konsepto ng isang huwaran sa yugto ng pagpili ng isang provider ng solusyon sa IdM, dahil isa ito sa mga pangunahing konsepto sa larangan ng pamamahala ng mga karapatan sa pag-access. Sa modelong ito, ibinibigay ang access sa data sa pamamagitan ng isang tungkulin. Ang isang tungkulin ay isang hanay ng mga pag-access na minimal na kinakailangan para sa isang empleyado sa isang partikular na posisyon upang magawa ang kanilang mga tungkulin sa pagganap.
Ang kontrol sa pag-access na nakabatay sa tungkulin ay may ilang hindi maikakaila na mga pakinabang:
- simple at mahusay na pagtatalaga ng parehong mga karapatan sa isang malaking bilang ng mga empleyado;
- mabilis na pagbabago ng access para sa mga empleyado na may parehong hanay ng mga karapatan;
- pagbubukod ng kalabisan ng mga karapatan at pagkakaiba-iba ng mga hindi tugmang kapangyarihan para sa mga gumagamit.
Ang role matrix ay unang binuo nang hiwalay sa bawat isa sa mga system ng organisasyon, at pagkatapos ay ini-scale sa buong IT landscape, kung saan ang mga tungkulin sa pandaigdigang Negosyo ay nabuo mula sa mga tungkulin ng bawat system. Halimbawa, ang tungkulin ng Negosyo na "Accountant" ay magsasama ng ilang magkakahiwalay na tungkulin para sa bawat isa sa mga sistema ng impormasyon na ginagamit sa departamento ng accounting ng enterprise.
Kamakailan, ito ay itinuturing na "pinakamahusay na kasanayan" upang lumikha ng isang modelo ng papel kahit na sa yugto ng pagbuo ng mga application, database at operating system. Kasabay nito, ang mga sitwasyon ay hindi pangkaraniwan kapag ang mga tungkulin ay hindi na-configure sa system o hindi sila umiiral. Sa kasong ito, dapat ipasok ng administrator ng system na ito ang data ng account sa maraming iba't ibang mga file, mga aklatan at mga direktoryo na nagbibigay ng mga kinakailangang pahintulot. Ang paggamit ng mga paunang natukoy na tungkulin ay nagbibigay-daan sa iyo na magbigay ng mga pribilehiyo upang magsagawa ng isang buong hanay ng mga operasyon sa isang system na may kumplikadong composite data.
Ang mga tungkulin sa sistema ng impormasyon, bilang panuntunan, ay ibinahagi para sa mga posisyon at departamento ayon sa istraktura ng staffing, ngunit maaari ding malikha para sa ilang mga proseso ng negosyo. Halimbawa, sa isang institusyong pampinansyal, maraming empleyado ng departamento ng pag-aayos ang sumasakop sa parehong posisyon - ang operator. Ngunit sa loob ng departamento ay mayroon ding pamamahagi sa magkakahiwalay na proseso, ayon sa iba't ibang uri ng operasyon (panlabas o panloob, sa iba't ibang pera, na may iba't ibang mga segment ng organisasyon). Upang mabigyan ang bawat isa sa mga lugar ng negosyo ng isang departamento ng access sa sistema ng impormasyon ayon sa mga kinakailangang detalye, kinakailangang isama ang mga karapatan sa magkahiwalay na mga tungkulin sa pagganap. Magbibigay ito ng pinakamababang sapat na hanay ng mga pahintulot, hindi kasama ang mga kalabisan na karapatan, para sa bawat isa sa mga lugar ng aktibidad.
Gayundin, para sa malalaking system na may daan-daang tungkulin, libu-libong user, at milyun-milyong pahintulot, magandang kasanayan na gumamit ng hierarchy ng mga tungkulin at pamana ng pribilehiyo. Halimbawa, ang tungkulin ng magulang na Administrator ay magmamana ng mga pribilehiyo ng mga tungkulin ng bata: User at Reader, dahil magagawa ng Administrator ang lahat ng magagawa ng User at Reader, at magkakaroon ito ng karagdagang mga karapatang pang-administratibo. Gamit ang hierarchy, hindi na kailangang muling tukuyin ang parehong mga karapatan sa ilang mga tungkulin ng parehong module o system.
Sa unang yugto, maaari kang lumikha ng mga tungkulin sa mga sistemang iyon kung saan ang posibleng bilang ng mga kumbinasyon ng mga karapatan ay hindi masyadong malaki at, bilang resulta, madaling pamahalaan ang isang maliit na bilang ng mga tungkulin. Ang mga ito ay maaaring karaniwang mga karapatan na kinakailangan ng lahat ng empleyado ng kumpanya sa mga pampublikong sistema tulad ng Active Directory (AD), mail system, Service Manager, at iba pa. Pagkatapos, ang mga nilikhang role matrice para sa mga sistema ng impormasyon ay maaaring isama sa pangkalahatang modelo ng papel, pagsasama-sama ng mga ito sa mga tungkulin sa Negosyo.
Gamit ang diskarteng ito, sa hinaharap, kapag nagpapatupad ng IdM system, magiging madaling i-automate ang buong proseso ng pagbibigay ng mga karapatan sa pag-access batay sa mga ginawang tungkulin sa unang yugto.
NB Hindi mo dapat subukang agad na isama ang pinakamaraming system hangga't maaari sa pagsasama. Ang mga system na may mas kumplikadong arkitektura at istraktura ng pamamahala ng mga karapatan sa pag-access ay pinakamahusay na konektado sa IdM sa isang semi-awtomatikong mode sa unang yugto. Iyon ay, batay sa mga kaganapan ng tauhan, ipatupad lamang ang awtomatikong pagbuo ng isang kahilingan sa pag-access, na ipapadala sa administrator para sa pagpapatupad, at manu-manong itatakda niya ang mga karapatan.
Pagkatapos ng matagumpay na pagpasa sa unang yugto, posibleng palawigin ang functionality ng system sa mga bagong advanced na proseso ng negosyo, upang ipatupad ang buong automation at scaling na may koneksyon ng mga karagdagang sistema ng impormasyon.
Sa madaling salita, upang makapaghanda para sa pagpapatupad ng IdM, kinakailangan upang masuri ang kahandaan ng mga sistema ng impormasyon para sa isang bagong proseso at upang pinuhin nang maaga ang mga panlabas na interface para sa pamamahala ng mga account at karapatan ng gumagamit, kung ang mga naturang interface ay hindi magagamit sa ang sistema. Kinakailangan din na ayusin ang isyu ng unti-unting paglikha ng mga tungkulin sa mga sistema ng impormasyon para sa pinagsamang kontrol sa pag-access.
Mga kaganapan sa organisasyon
Ang mga isyu sa organisasyon ay hindi dapat bawasan. Sa ilang mga kaso, maaari silang gumanap ng isang mapagpasyang papel, dahil ang resulta ng buong proyekto ay madalas na nakasalalay sa epektibong pakikipag-ugnayan sa pagitan ng mga departamento. Upang gawin ito, karaniwan naming pinapayuhan ang paglikha ng isang pangkat ng mga kalahok sa proseso sa organisasyon, na isasama ang lahat ng mga departamentong kasangkot. Dahil ito ay isang karagdagang pasanin para sa mga tao, subukang ipaliwanag nang maaga sa lahat ng mga kalahok sa hinaharap na proseso ang kanilang papel at kahalagahan sa istraktura ng pakikipag-ugnayan. Kung "ibebenta" mo ang ideya ng IdM sa mga kasamahan sa yugtong ito, maiiwasan mo ang maraming paghihirap sa hinaharap.
Kadalasan, ang mga "may-ari" ng proyekto sa pagpapatupad ng IdM sa isang kumpanya ay seguridad ng impormasyon o mga departamento ng IT, at hindi isinasaalang-alang ang opinyon ng mga departamento ng negosyo. Ito ay isang malaking pagkakamali, dahil sila lamang ang nakakaalam kung paano at sa anong mga proseso ng negosyo ginagamit ang bawat mapagkukunan, sino ang dapat bigyan ng access dito, at sino ang hindi dapat. Samakatuwid, sa yugto ng paghahanda, mahalagang ipahiwatig na ang may-ari ng negosyo ang may pananagutan para sa functional na modelo, batay sa kung saan ang mga hanay ng mga karapatan (mga tungkulin) ng mga gumagamit sa sistema ng impormasyon ay binuo, pati na rin ang para sa pagtiyak na ang mga tungkuling ito ay napapanatiling napapanahon. Ang huwaran ay hindi isang static na matrix na naitayo nang isang beses at maaari kang huminahon dito. Ito ay isang "buhay na organismo" na dapat patuloy na magbago, mag-update at umunlad, kasunod ng mga pagbabago sa istruktura ng organisasyon at ang pag-andar ng mga empleyado. Kung hindi, magkakaroon ng mga problemang nauugnay sa mga pagkaantala sa pagbibigay ng access, o magkakaroon ng mga panganib sa seguridad ng impormasyon na nauugnay sa labis na mga karapatan sa pag-access, na mas masahol pa.
Tulad ng alam mo, "pitong nannies ay may isang bata na walang mata", kaya ang kumpanya ay dapat bumuo ng isang pamamaraan na naglalarawan sa arkitektura ng modelo ng papel, ang pakikipag-ugnayan at responsibilidad ng mga partikular na kalahok sa proseso para sa pagpapanatiling napapanahon. Kung ang isang kumpanya ay may maraming mga lugar ng aktibidad ng negosyo at, nang naaayon, maraming mga dibisyon at departamento, kung gayon para sa bawat lugar (halimbawa, pagpapahiram, mga operasyon, malalayong serbisyo, pagsunod, at iba pa), bilang bahagi ng proseso ng kontrol sa pag-access na nakabatay sa papel, kinakailangang magtalaga ng hiwalay na mga tagapangasiwa. Sa pamamagitan ng mga ito, magiging posible na mabilis na makatanggap ng impormasyon tungkol sa mga pagbabago sa istruktura ng yunit at ang mga karapatan sa pag-access na kinakailangan para sa bawat tungkulin.
Kinakailangang humingi ng suporta ng pamamahala ng organisasyon upang malutas ang mga sitwasyon ng salungatan sa pagitan ng mga departamento - mga kalahok sa proseso. At ang mga salungatan sa pagpapatupad ng anumang bagong proseso ay hindi maiiwasan, maniwala sa aming karanasan. Samakatuwid, kailangan ng arbitrator na magresolba ng mga posibleng salungatan ng interes upang hindi mag-aksaya ng oras dahil sa hindi pagkakaunawaan at pamiminsala ng isang tao.
NB Ang pagsasanay sa mga kawani ay isang magandang simula upang itaas ang kamalayan. Ang isang detalyadong pag-aaral ng paggana ng proseso sa hinaharap, ang papel ng bawat kalahok dito ay mababawasan ang mga paghihirap ng paglipat sa isang bagong solusyon.
Check list
Sa buod, narito ang mga pangunahing hakbang na dapat gawin ng isang organisasyong nagpaplanong ipatupad ang IdM:
- ayusin ang mga bagay sa data ng tauhan;
- magpasok ng natatanging parameter ng pagkakakilanlan para sa bawat empleyado;
- tasahin ang kahandaan ng mga sistema ng impormasyon para sa pagpapatupad ng IdM;
- bumuo ng mga interface para sa pakikipag-ugnayan sa mga sistema ng impormasyon para sa kontrol sa pag-access, kung hindi sila magagamit, at maglaan ng mga mapagkukunan para sa mga gawaing ito;
- bumuo at bumuo ng isang huwaran;
- bumuo ng isang modelo ng proseso ng pamamahala at isama ang mga tagapangasiwa mula sa bawat lugar ng negosyo;
- pumili ng ilang system para sa paunang koneksyon sa IdM;
- lumikha ng isang epektibong pangkat ng proyekto;
- humingi ng suporta ng pamamahala ng kumpanya;
- mga tauhan ng tren.
Ang proseso ng paghahanda ay maaaring maging mahirap, kaya kung maaari, isama ang mga consultant.
Ang pagpapatupad ng isang solusyon sa IdM ay hindi isang madali at responsableng hakbang, at para sa matagumpay na pagpapatupad nito, kapwa ang mga pagsisikap ng bawat partido nang paisa-isa - mga empleyado ng mga yunit ng negosyo, IT at mga serbisyo sa seguridad ng impormasyon, at ang pakikipag-ugnayan ng buong koponan sa kabuuan ay mahalaga. Ngunit sulit ang pagsisikap: pagkatapos ng pagpapatupad ng IdM sa kumpanya, ang bilang ng mga insidente na nauugnay sa labis na kapangyarihan at hindi awtorisadong mga karapatan sa mga sistema ng impormasyon ay nabawasan; downtime ng mga empleyado dahil sa kakulangan/mahabang paghihintay ng mga kinakailangang karapatan mawala; dahil sa automation, ang mga gastos sa paggawa ay nabawasan at ang labor productivity ng IT at mga serbisyo sa seguridad ng impormasyon ay tumaas.
Pinagmulan: www.habr.com