Erişim ve kayıt bütünlüğü
Erişim ve kayıtlarda açık denetimler
Finansal sisteme güven açık kurallardan doğar. Ekibiniz kendi gereksinimleriyle karşılaştırabilsin diye giriş, yetki ve kayıt davranışlarını açıkça anlatırız.
Ürünün belirlediği mekanizmalar
Aşağıdaki mekanizmalar ürün sözleşmesindedir; güvenlik sertifikası, bağımsız denetim veya düzenleyici onay iddiası değildir.
- Giriş
- Kullanıcı adı ve parola; SMS kurumun, Authenticator hesap sahibinin tercihidir.
- Yetki
- Her işlemde rol, hesap ve varlığa göre belirlenir.
- Hassas değişiklikler
- Kurum varlıkları mevcut parola ve etkinse ikinci faktörle doğrulanır.
- Kayıtlar
- Her varlık kaydının ilk kimliği ve birimi korunur.
Giriş yöntemleri
Her giriş faktörünü sorumlu kişi veya kurum açar; her hesapta bütün faktörlerin etkin olması gerekmez.
-
Kullanıcı adı ve parola
Varsayılan giriş yöntemi.
-
SMS
Genel yöneticinin belirlediği kurum politikası.
-
Kişisel Authenticator
Hesap sahibinin güvenlik tercihi.
İşlem yetkisi
HOLD OS'de yetki varsayılmaz. Hesap açmak para veya finansal yetki yaratmaz; marka stüdyosu erişimi ve normal yöneticilik kurum varlıklarını yönetme hakkı vermez.
Varlık seçimi yalnız görünüm ve izinli işlemleri belirler; eski form başka varlıkta yetki vermez. Katalog bozuk veya eksikse yeni işlemler durur; sistem sessizce başka varsayılana dönmez.
- Rol Kullanıcının görevi
- Hesap İşlemin gerçekleştiği yer
- Varlık İşlemin konusu
İzin verilen işlem Ancak üçü birlikte uygun olduğunda
Tarihsel tutarlılık
Finansal kayıt ilk niteliğini korumalıdır. HOLD OS bu ilkeyi çeşitli noktalarda uygular.
| Neyi değerlendirmeli? | HOLD OS'nin yaklaşımı |
|---|---|
| Görünen ad değişir | Finansal kimlik ve tarihsel kayıt tanımlayıcıları değişmez. |
| Etkin veya varsayılan değişir | Eski kayıtlar başka varlığa dönüşmez, yeniden etiketlenmez. |
| Varlık devre dışı | Yeni girişler kısıtlanır; mevcut bakiye ve yükümlülükler sürer. |
| İşlem yanıtı belirsiz | Aynı talebin kayıtlı sonucu döner; işlem yeniden çalışmaz. |
Sorumluluklar ve kurulum öncesi inceleme
Güvenlik yalnız yazılım değildir. Barındırma altyapısı, parola politikası, rol tasarımı, iç prosedürler ve yedekleme belirleyicidir.
Kurulumdan önce sorumluluklar kurum ekibiyle incelenip atanmalıdır. Tanıtımda güvenlik sorularınızı getirin; ortamınıza göre yanıtlayalım.
Güvenlik sorularınızı getirin
E-postanıza erişim ve kayıt sorularını ekleyin; tanıtımda ele alalım.