Захист інформації та запобігання шахрайству в облікових системах: практичні підходи для користувачів BAS: Бухгалтерія

Вступ: чому важливий захист інформації в облікових системах

Грамотне створення профілів користувачів та розмежування доступу

Налаштування прав користувачів у BAS: Бухгалтерія

Групи доступу: керування ролями та правами

Актуальні питання інформаційної безпеки у бухгалтерії

Вступ: чому важливий захист інформації в облікових системах

Розвиток сучасних інформаційних технологій значно спрощує повсякденну роботу бухгалтерів, але водночас створює додаткові ризики: зростає ймовірність втрати конфіденційних даних або потрапляння в ситуацію зловмисних дій. Саме тому забезпечення захисту даних стає одним з головних завдань організації, а знання бухгалтерів у сфері IT – необхідною умовою стабільної роботи.

Грамотне створення профілів користувачів та розмежування доступу

Правильна побудова системи доступу починається з налаштування профілів користувачів. Тут важливо знайти баланс: з одного боку, не дозволити зайвого, небажаного доступу до функцій і даних, а з іншого – забезпечити достатньо широкі права для вирішення всіх робочих задач у межах конкретної посади.

Доброю практикою є додавання так званих допоміжних ролей. Наприклад, бухгалтер може отримати дозвіл проводити операції зі складом або мати доступ до роздрібних операцій структурних підрозділів, якщо це дійсно потрібно за посадовими обов'язками.

Журнал реєстрації: спостереження за важливими подіями в системі

Для контролю змін, створення та видалення даних у програмі «BAS: Бухгалтерія» існує «Журнал реєстрації». Щоб переглянути його, потрібно обрати: «Адміністрування» ? «Обслуговування» ? «Журнал реєстрації».

У самому журналі фіксуються такі дії користувачів:

• Вхід у програму
• Вихід із програми
• Аутентифікація
• Відмова від аутентифікації

Налаштування прав користувачів у BAS: Бухгалтерія

Для детальної настройки доступу до інформації використовується спеціальний інструмент — «Настройка користувачів і прав».

У цьому розділі знаходиться команда «Користувачі», де можна переглядати список всіх користувачів, які мають доступ до програми і налаштовувати параметри їхнього входу.

Вимоги до паролів та безпека доступу

Щоб захистити програму від несанкціонованого доступу, важливо правильно налаштувати параметри паролів. Для цього у відповідному вікні користувацьких налаштувань можна задати такі умови:

• Пароль повинен відповідати вимогам складності. Система перевіряє, щоб пароль складався мінімум з 7 символів і включав 3 з 4 можливих типів символів: великі та малі літери, цифри, спеціальні знаки, не збігався з ім'ям користувача.
• Мінімальна довжина паролів — за замовчуванням не менше 8 знаків.
• Максимальний термін дії пароля — період (звичайно 30 днів), після якого пароль потрібно змінити.
• Мінімальний термін дії пароля — час (наприклад, 1 день), протягом якого пароль не можна змінювати.
• Заборонити повторення паролів — зазвичай не можна використовувати останні 10 паролів.
• Забороняти вхід невикористовуваним користувачам — якщо користувач не входив протягом 45 днів, йому блокується доступ.

Групи доступу: керування ролями та правами

Команда «Групи доступу» дозволяє задавати, редагувати та керувати шаблонами прав на доступ до даних.

Оскільки груп і профілів доступу може бути багато, для зручності їх можна організувати у тематичні папки. Це допомагає швидше знаходити потрібний профіль і розуміти, для чого він був створений.

Відбір і призначення профілів груп доступу

У графі «Показати» можна фільтрувати профілі, щоб залишити тільки потрібні для роботи:

• Всі профілі (типово)
• Профілі, що поставляються з програмою
• Профілі, створені окремо
• Застарілі профілі

За допомогою налаштування «Призначення» профілі груп доступу можна розподілити за типом користувачів, яким вони призначені.

Основні та додаткові профілі груп доступу

В системі доступу існує поділ на основні та додаткові профілі:

• Основний профіль містить мінімально необхідні права для виконання певної роботи.
• Додаткові профілі дають змогу надати користувачу ще якісь специфічні права на додаток до основного набору.

Актуальні питання інформаційної безпеки у бухгалтерії

В умовах цифровізації питання захисту інформації набуває особливої гостроти. Неправильне використання баз даних або недоліки мережевої безпеки можуть призвести до витоку чутливих фінансових даних з облікової системи. Саме тому впровадження сучасних інструментів контролю та обмеження прав користувачів має бути в пріоритеті кожної компанії, що прагне уникнути фінансових і репутаційних втрат.