Доступ и целостность записей
Ясный контроль доступа и записей
Доверие строится на ясных правилах. Сопоставьте способы входа, полномочия и работу с записями HOLD OS с требованиями вашей команды.
Что определяет продукт
Механизмы входят в контракт продукта HOLD OS. Это не заявление о сертификате безопасности, независимом аудите или одобрении регулятора.
- Вход
- Имя и пароль; SMS выбирает организация, Authenticator — владелец учётной записи.
- Полномочия
- Для каждой операции учитываются роль, счёт и актив.
- Чувствительные изменения
- Изменения активов подтверждаются текущим паролем и вторым фактором, если он включён.
- Записи
- Сохраняют исходные идентичность и единицу актива.
Способы входа
Каждый фактор включает ответственное лицо. Все факторы не обязаны быть активны во всех учётных записях.
-
Имя пользователя и пароль
Способ входа по умолчанию.
-
SMS
Политика главного администратора организации.
-
Личный Authenticator
Выбор безопасности владельца учётной записи.
Полномочия на операции
Подразумеваемых прав нет. Создание счёта не перемещает деньги и не даёт финансовых полномочий; студия бренда и обычное администрирование не дают прав на активы организации.
Выбор актива меняет лишь его контекст и допустимые операции. Старая форма не даёт прав на другой актив. При повреждении или неполноте каталога новые операции останавливаются без скрытой подмены актива.
- Роль Положение пользователя
- Счёт Где происходит операция
- Актив Чего касается операция
Разрешённая операция Только при согласовании всех трёх условий
Согласованная история
Финансовые записи сохраняют исходный смысл. HOLD OS применяет этот принцип в нескольких ситуациях.
| Что оценить | Подход HOLD OS |
|---|---|
| Смена названия | Не меняет финансовую идентичность или идентификаторы прежних записей. |
| Смена активного или основного актива | Не преобразует и не переименовывает историю. |
| Деактивация актива | Новые записи ограничены; остатки и обязательства сохраняются. |
| Неопределённый ответ операции | Возвращается уже записанный результат той же заявки; повторного выполнения нет. |
Ответственность и проверка до внедрения
Безопасность зависит также от хостинга, политики паролей, распределения ролей, внутренних процедур и резервного копирования.
До внедрения распределите ответственность вместе с командой. Задайте вопросы безопасности на демонстрации, чтобы получить ответы для вашей среды.
Задайте вопросы безопасности
Включите вопросы доступа и записей в письмо для обсуждения на демонстрации.