Attribute based Access Control system - 20140039

Short description

Skatteetaten eier og administrerer store mengder data relatert til norske borgere og har derfor behov for å følge strenge regler for å beskytte disse. Å sikre konfidensialitet, integritet og tilgjengelighet er kritiske suksessfaktorer. Standardregelen er at kun ansatte med spesifikke roller får tilgang til personlig informasjon, men det er flere områder hvor tilgangskontroll må tillegges et langt strengere regelregime.

Tilgangsstyring har i Skatteetaten tradisjonelt vært rollebasert og implementert innenfor organisatoriske enheter (silobasert system). Dette er kostnadskrevende og tungvint å vedlikeholde. Basert på et behov om et system som gir større fleksibilitet i tilganger, bredere bruk av felleskomponenter og mer sammenhengende tilnærming til brukeren, har Skatteetaten besluttet å anskaffe og implementere et attributtbasert tilgangsstyringssystem (ATS).