Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия		 Предыдущая версия
product:settings:system:secure [13.10.2022 12:00] – [Учетная запись Администратора] anna.makhnevaproduct:settings:system:secure [25.09.2023 08:20] (текущий) – [Руководство по информационной безопасности] Белугин Александр
Строка 1: Строка 1:
-====== Руководство по информационной безопасности ======+====== Информационная безопасность. Руководство для администратора ======
 ===== Обеспечение безопасности данных ===== ===== Обеспечение безопасности данных =====
 ==== Хранение информации и доступ к ней ==== ==== Хранение информации и доступ к ней ====
Строка 32: Строка 32:
  
 ==== Передача данных по сети ==== ==== Передача данных по сети ====
-Для предотвращения перехвата информации при ее передаче по сетям общего пользования (например, Интернет) обязательно использовать протокол HTTPS с длиной ключа не менее 128 бит.+Для предотвращения перехвата информации при ее передаче по сетям общего пользования (например, Интернет) необходимо использовать протокол HTTPS с длиной ключа не менее 128 бит.
  
 В целях безопасности все остальные порты можно блокировать. В целях безопасности все остальные порты можно блокировать.
  
 ==== Доставка уведомлений по электронной почте ==== ==== Доставка уведомлений по электронной почте ====
-Система ADVANTA рассылает уведомления по электронной почте тем пользователям, которые выбрали для себя данную услугу. Для предотвращения перехвата информации, содержащейся в уведомлениях, рекомендуется использовать e-mail через SSL и предпринимать меры по защите информации локально на компьютерах пользователей.+Система ADVANTA рассылает уведомления по электронной почте тем пользователям, у которых стоит флаг о разрешении отправки уведомлений. Для предотвращения перехвата информации, содержащейся в уведомлениях, рекомендуется использовать email через SSL и предпринимать меры по защите информации локально на компьютерах пользователей.
  
 ==== Работа в VPN ==== ==== Работа в VPN ====
-Сервер системы «ADVANTA» может быть установлен внутри частной сети (например, локальной сети офиса в одном из городов). При этом пользователи удаленных сетей (локальные сети в офисах других городов) могут совершенно прозрачно обращаться к серверу через VPN (Virtual Private Network) по адресу (IP или имени), указанному администратором.+Сервер системы ADVANTA может быть установлен внутри сети компании (например, в локальной сети офиса). При этом пользователи удаленных сетей (локальные сети в офисах других городов) могут совершенно прозрачно обращаться к серверу через VPN (Virtual Private Network) по адресу (IP или имени), указанному администратором.
  
 ===== Мониторинг пользователей ===== ===== Мониторинг пользователей =====
Строка 68: Строка 68:
   * по временному интервалу,   * по временному интервалу,
   * по пользователю, который инициировал событие.   * по пользователю, который инициировал событие.
- +  *  
-Как найти: Администрирование → Управление безопасностью → Системный протокол.+Системный протокол располагается в системе по следующему пути: Администрирование → Управление безопасностью → Системный протокол.
  
 События системного протокола можно выгрузить в *.xls.  События системного протокола можно выгрузить в *.xls. 
  
-Подробнее - [[product/settings/logs/sys_protocol|по ссылке]].+Подробнее — [[product/settings/logs/sys_protocol|по ссылке]].
  
 ==== Лог авторизаций ==== ==== Лог авторизаций ====
Строка 85: Строка 85:
 Вы можете посмотреть, к каким объектам системы у конкретного пользователя есть доступ. \\ Вы можете посмотреть, к каким объектам системы у конкретного пользователя есть доступ. \\
 Отчет доступен только администратору. \\ Отчет доступен только администратору. \\
-Отчет можно выгрузить в MS Excel. \\ +Отчет можно выгрузить в MS Excel.  
-Как найти: зайдите на карточку пользователя → меню три точки → "Права пользователя".+ 
 +Права пользователя располагаются в системе по следующему пути: зайдите на карточку пользователя → меню три точки → "Права пользователя".
  
 Подробнее - [[product/reports/admin/user_report|по ссылке]]. Подробнее - [[product/reports/admin/user_report|по ссылке]].
  
 ==== Отчет по правам пользователей на уровне объектов ==== ==== Отчет по правам пользователей на уровне объектов ====
-Вы можете увидеть, у каких пользователей какие права есть по конкретным объектам системы, воспользуйтесь отчетом по правам объекта. +Вы можете увидеть, у каких пользователей какие права есть по конкретным объектам системы, в отчете по правам объекта. 
-\\ Отчет возможно просмотреть в разрезе операций прав доступа для проектных и системных ролей и отдельно в разрезе каждой роли получить список пользователей в привязке к иерархической структуре проекта. \\ +\\ Отчет возможно просмотреть в разрезе операций прав доступа для проектных и системных ролей и отдельно в разрезе каждой роли получить список пользователей в привязке к иерархической структуре проекта.  
-Как найти: зайдите в объект, доступ к которому вы хотите проверить  → меню “три точки” → "Права доступа"  → в портлете "Роли безопасности проекта" → "отчёт по правам".+ 
 +Отчет по правам конкретного объекта располагается в системе по следующему пути: зайдите в объект, доступ к которому вы хотите проверить  → меню “три точки” → "Права доступа"  → в портлете "Роли безопасности проекта" → "отчёт по правам".
  
 Подробнее - [[product/reports/admin/access_report|по ссылке]].  Подробнее - [[product/reports/admin/access_report|по ссылке]]. 
Строка 108: Строка 110:
 ===== Обслуживание системы ===== ===== Обслуживание системы =====
 ==== Создание резервной копии данных системы ==== ==== Создание резервной копии данных системы ====
-В части управления бэкапами рекомендуем обязательно настроить регулярные автоматические бэкапы системы. Кроме того, рекомендуем с определенной частотой дублировать бэкапы на другом физическом носителе (сервере). +В части управления бэкапами необходимо настроить регулярные автоматические бэкапы системы. Кроме того, необходимо с определенной частотой дублировать бэкапы на другом физическом носителе (сервере). 
  
 Для того чтобы сделать резервную копию системы на определенный момент времени, нужно создать резервные копии: Для того чтобы сделать резервную копию системы на определенный момент времени, нужно создать резервные копии:
Строка 116: Строка 118:
  
 ==== Тестовая среда ==== ==== Тестовая среда ====
-В части управления обновлениями и настройками рекомендуем иметь на предприятии тестовый контур, на котором производить проверку предполагаемых изменений настроек, а также делать внутреннее тестирование получаемых обновлений. \\ +В части управления обновлениями и настройками рекомендуется иметь тестовый контур, на котором будет производиться проверка предполагаемых изменений настроек, а также делать внутреннее тестирование получаемых обновлений. \\ 
-Данная практика рекомендуется нами для систем с большим числом пользователей, сложными настройками, а также там, где остановка системы даже на короткий период имеет критическое значение.+Это актуально для систем с большим числом пользователей, сложными настройками, а также в случаях, если остановка системы даже на короткий период имеет критическое значение.