Защита информации и предотвращение мошенничества в учётных системах: практические подходы для пользователей BAS: Бухгалтерия

Введение: почему важна защита информации в учётных системах

Грамотное создание профилей пользователей и разграничение доступа

Настройка прав пользователей в BAS: Бухгалтерия

Группы доступа: управление ролями и правами

Актуальные вопросы информационной безопасности в бухгалтерии

Введение: почему важна защита информации в учётных системах

Развитие современных информационных технологий значительно упрощает повседневную работу бухгалтеров, но одновременно создаёт дополнительные риски: возрастает вероятность потери конфиденциальных данных или попадания в ситуацию злонамеренных действий. Именно поэтому обеспечение защиты данных становится одной из главных задач организации, а знания бухгалтеров в сфере IT — необходимым условием стабильной работы.

Грамотное создание профилей пользователей и разграничение доступа

Правильное построение системы доступа начинается с настройки профилей пользователей. Здесь важно найти баланс: с одной стороны, не допустить лишнего, нежелательного доступа к функциям и данным, а с другой — обеспечить достаточно широкие права для решения всех рабочих задач в рамках конкретной должности.

Хорошей практикой является добавление так называемых вспомогательных ролей. Например, бухгалтер может получить разрешение проводить операции со складом или иметь доступ к розничным операциям структурных подразделений, если это действительно необходимо по должностным обязанностям.

Журнал регистрации: наблюдение за важными событиями в системе

Для контроля изменений, создания и удаления данных в программе «BAS: Бухгалтерия» существует «Журнал регистрации». Чтобы просмотреть его, нужно выбрать: «Администрирование» ? «Обслуживание» ? «Журнал регистрации».

В самом журнале фиксируются такие действия пользователей:

• Вход в программу
• Выход из программы
• Аутентификация
• Отказ от аутентификации

Настройка прав пользователей в BAS: Бухгалтерия

Для детальной настройки доступа к информации используется специальный инструмент — «Настройка пользователей и прав».

В этом разделе находится команда «Пользователи», где можно просматривать список всех пользователей, имеющих доступ к программе, и настраивать параметры их входа.

Требования к паролям и безопасность доступа

Чтобы защитить программу от несанкционированного доступа, важно правильно настроить параметры паролей. Для этого в соответствующем окне пользовательских настроек можно задать такие условия:

• Пароль должен соответствовать требованиям сложности. Система проверяет, чтобы пароль состоял минимум из 7 символов и включал 3 из 4 возможных типов символов: заглавные и строчные буквы, цифры, специальные знаки, не совпадал с именем пользователя.
• Минимальная длина паролей — по умолчанию не менее 8 символов.
• Максимальный срок действия пароля — период (обычно 30 дней), после которого пароль нужно изменить.
• Минимальный срок действия пароля — время (например, 1 день), в течение которого пароль нельзя изменять.
• Запретить повторение паролей — обычно нельзя использовать последние 10 паролей.
• Запрещать вход неиспользуемым пользователям — если пользователь не входил в течение 45 дней, ему блокируется доступ.

Группы доступа: управление ролями и правами

Команда «Группы доступа» позволяет задавать, редактировать и управлять шаблонами прав доступа к данным.

Поскольку групп и профилей доступа может быть много, для удобства их можно организовать в тематические папки. Это помогает быстрее находить нужный профиль и понимать, для чего он был создан.

Отбор и назначение профилей групп доступа

В графе «Показать» можно фильтровать профили, чтобы оставить только нужные для работы:

• Все профили (типовые)
• Профили, поставляемые с программой
• Профили, созданные отдельно
• Устаревшие профили

С помощью настройки «Назначение» профили групп доступа можно распределить по типу пользователей, для которых они предназначены.

Основные и дополнительные профили групп доступа

В системе доступа существует разделение на основные и дополнительные профили:

• Основной профиль содержит минимально необходимые права для выполнения определённой работы.
• Дополнительные профили позволяют предоставить пользователю ещё какие-либо специфические права в дополнение к основному набору.

Актуальные вопросы информационной безопасности в бухгалтерии

В условиях цифровизации вопрос защиты информации приобретает особую остроту. Неправильное использование баз данных или недостатки сетевой безопасности могут привести к утечке чувствительных финансовых данных из учётной системы. Именно поэтому внедрение современных инструментов контроля и ограничения прав пользователей должно быть в приоритете каждой компании, стремящейся избежать финансовых и репутационных потерь.