Оглавление
Как настроить безопасность приложения
Накопленные в системе данные — ценный ресурс, который нуждается в защите от злоумышленников. Система Оптима даёт ряд инструментов для контроля доступа пользователей и защиты данных от несанкционированного использования. Настраивает их пользователь с уровнем доступа «Системный администратор» в «Настройки системы» → «Настройка приложения» → вкладка «Безопасность».
Статья про настройки безопасности. Как настроить автоматическую блокировку системы — см. Как настроить автоматическую блокировку системы.
Политика проверки пароля
Стандартная — подойдёт любой 8-значный пароль на любом языке, кроме запрещённых: 12345678, 123456789, password, passw0rd, password1, qwertyui, qwertyuio, qwertyuiop, asdfghjk, asdfghjkl.
Надёжная — минимум 8 символов на любом языке, включая хотя бы одну заглавную букву, одну строчную и одну цифру (кроме запрещённых паролей выше). При выборе этого варианта система запросит «Срок смены в днях» — период, в течение которого пользователь может пропускать предложение сменить пароль; по истечении срока войти по старому паролю будет нельзя, и система принудительно потребует его сменить.
Политика периодической смены пароля
Никогда — пароль не нужно менять периодически, кроме единоразовой смены при переходе со «Стандартной» политики на «Надёжную».
Периодически — пароль придётся менять всем пользователям по истечении заданного срока. Укажите «Время жизни пароля» — срок действия пароля в днях с момента создания — и «Уведомить за № дней» — за сколько дней система начнёт предупреждать о необходимости смены. Система пришлёт уведомление каждому пользователю по этому графику; при смене пароля логин останется прежним, а файл-сертификат обновится — не забудьте сохранить новый сертификат и удалить старые.
После изменения настроек нажмите «Сохранить».
Правила безопасной работы
- Не давайте пользователям входить без сертификата — не отключайте настройку «Доступ по сертификату» (по умолчанию она включена).
- Удаляйте пользователя из системы при увольнении сотрудника.
- Избегайте автосохранения паролей в браузере — это снижает риск передачи чужих паролей при работе с одного компьютера.
- Не храните логины и пароли всех пользователей в одном общедоступном файле.
- Давайте сотрудникам только те доступы и роли, которые нужны для их работы — это исключает недобросовестное использование данных, их утечку или копирование.
- При подозрении на несанкционированный доступ просматривайте Журнал контроля доступа — доступен пользователю с уровнем доступа «Топ-менеджмент» в «Отчёты» → «Контроль доступа»; там видно, кто и когда входил в систему.
Важно. Не игнорируйте эти рекомендации — предотвратить утечку информации гораздо проще, чем разбираться с её последствиями.
Если не получилось
Если что-то не получается, обратитесь в техподдержку ИТигрис.