دسترسی و یکپارچگی سوابق
کنترل روشن بر دسترسی و سوابق
اعتماد به یک سامانه مالی از روشن‌بودن قواعد آن می‌آید. در این صفحه آنچه HOLD OS درباره ورود، اختیار و سوابق انجام می‌دهد را به‌طور دقیق توضیح می‌دهیم تا تیم شما بتواند آن را با الزامات خودش بسنجد.
آنچه در محصول تعریف شده است
سازوکارهای زیر بخشی از قرارداد محصول HOLD OS هستند. این صفحه ادعای گواهی‌نامه امنیتی، ممیزی مستقل یا مجوز نهاد ناظر را مطرح نمی‌کند.
- ورود
- نام کاربری و گذرواژه، با پیامک به انتخاب مؤسسه و Authenticator به انتخاب صاحب حساب.
- اختیار
- تعیین اختیار هر عملیات بر پایه نقش، حساب و دارایی.
- تغییرات حساس
- تأیید تغییر دارایی‌های مؤسسه با گذرواژه فعلی و در صورت فعال‌بودن، عامل دوم.
- سوابق
- حفظ هویت و واحد اصلی هر سابقه دارایی.
روش‌های ورود
هر عامل ورود را شخص یا نهاد مسئول آن فعال می‌کند. لازم نیست همه عامل‌ها برای همه حساب‌ها فعال باشند.
-
نام کاربری و گذرواژه
روش پیش‌فرض ورود.
-
پیامک
سیاستی که مدیر کل مؤسسه درباره آن تصمیم می‌گیرد.
-
Authenticator شخصی
انتخاب امنیتی صاحب حساب.
اختیار عملیات
در HOLD OS اختیار ضمنی وجود ندارد. ایجاد حساب پولی منتقل نمی‌کند و اختیار مالی نمی‌دهد. دسترسی به استودیوی برند یا مدیر عادی بودن، اختیار تغییر دارایی‌های مؤسسه را ایجاد نمی‌کند.
انتخاب یک دارایی در رابط فقط زمینه نمایش و عملیات مجاز همان دارایی است؛ فرم قدیمی، اجازه عملیات روی دارایی دیگری نمی‌دهد. اگر کاتالوگ دارایی‌ها خراب یا ناقص شود، عملیات جدید متوقف می‌شود و سامانه بی‌صدا به دارایی پیش‌فرض دیگری برنمی‌گردد.
- نقش جایگاه کاربر
- حساب محل عملیات
- دارایی موضوع عملیات
عملیات مجاز فقط با سازگاری هر سه
سازگاری سوابق تاریخی
سوابق مالی باید همان چیزی باقی بمانند که در زمان ثبت بودند. HOLD OS این اصل را در چند جا حفظ می‌کند.
| آنچه باید بررسی کنید | رویکرد HOLD OS |
|---|---|
| تغییر نام نمایشی | هویت مالی دارایی و شناسه‌های سوابق تاریخی را تغییر نمی‌دهد. |
| تغییر دارایی فعال یا پیش‌فرض | سوابق قبلی به دارایی دیگر تبدیل یا بازبرچسب‌گذاری نمی‌شوند. |
| غیرفعال‌شدن دارایی | ورودی‌های جدید محدود می‌شود؛ موجودی و تعهدهای قبلی ادامه دارند. |
| پاسخ نامعلوم یک عملیات | نتیجه ثبت‌شده همان درخواست بازگردانده می‌شود؛ عملیات دوباره اجرا نمی‌شود. |
مسئولیت‌ها و بررسی پیش از استقرار
امنیت یک سامانه مالی فقط به نرم‌افزار وابسته نیست. زیرساخت میزبانی، سیاست گذرواژه، تعریف نقش‌ها، روال‌های داخلی و پشتیبان‌گیری در هر مؤسسه نقش تعیین‌کننده دارند.
پیش از استقرار، این مسئولیت‌ها باید با تیم مؤسسه مرور و تقسیم شوند. پرسش‌های امنیتی خود را در جلسه معرفی مطرح کنید تا پاسخ دقیق و متناسب با محیط شما داده شود.
پرسش‌های امنیتی خود را مطرح کنید
پرسش‌های مربوط به دسترسی و سوابق را در ایمیل بنویسید تا در جلسه معرفی به آن‌ها پرداخته شود.