Прекрасно слышу. И очень признателен всем, кто пишет в эту тему.Цитата:
Сообщение от Анжелика Ник
Вид для печати
Прекрасно слышу. И очень признателен всем, кто пишет в эту тему.Цитата:
Сообщение от Анжелика Ник
Уж простите, а требования к ведению бухгалтерского учета нет? А расшифровку расчета налога каким образом планируете показать и доказать? А требование о наличие правильно оформленных первичных документов? Да есть ЭЦП, но юридически значимые документы так же регламентированы законодательством.Цитата:
Сообщение от Kalimulin_Mike
Да, в чистом виде бухгалтерский учет нужен только для расчета налогов и формирования регламентированной отчетности. Сейчас чаще встречаешь ведение оперативного учета, но опять же эти данные используются в дальнейшем для бухгалтерского учета.
Слушайте, ну по честному Вы говорите какую то несуразицу. На предприятии должны быть четко поставлены бизнес процессы, регламенты работы должна соблюдаться. Если вы говорите про программу, то нужно использовать ту программу которая должна решать Ваши задачи. У 1С, как бы Вы их не любили, есть разные версии программных продуктов с совершенно различным функционалом в плане контроля доступа за операциями, разделами учета, временем и так далее. Если все настроить правильно те все что вы тут написали не имеет места быть. А уж банальный пример про изменения количества с 1 на 10 тем более, вот это наверное в 7.7 можно было сделать )Цитата:
Сообщение от Kalimulin_Mike
Вы все про гугл говорите, ну так напишите ссылку где написано как можно взломать под обычным пользователем с ограниченными правами документ в закрытом периоде не имея расширенных прав. Я более чем уверен что если Вы это покажите разработчикам 1С то они с радостью заплатят Вам за дальнейшее тестирование. Но Вы почему то пишите все вокруг да около.
Очень интересно. Спасибо, буду анализировать.Цитата:
Сообщение от Татьяна-Васильевна
Если бухгалтер начнет охранять бизнес, так, как он делал это сотни лет до автоматизации, тогда и платить будут не копейки. Как вам такая логика?Цитата:
Сообщение от Анжелика Ник
Автор вопроса ведёт речь либо о маленькой фирмочке, либо о большой компании.
О маленькой - мне сложно себе представить, что в эту компанию пойдёт работать кладовщиком хакер, уж простите. Ну а в крупной, как правило, торговля и бухгалтерия разведены по разным программам. И о защите данных эти компании беспокоятся и штат содержат, а не одного айтишника-сисадмина. И если вносить изменения, то явно должен быть сговор.
А вообще, под одну гребенку нельзя всех, надо смотреть, что за бред осыпания, какой у неё вид деятельности и проч.
Так что вопрос задан некорректно. А каков вопрос, таков и ответ.
При анализе не забудьте обратить внимание на такую мелочь - сколько будет стоить такая защита.Цитата:
Сообщение от Kalimulin_Mike
И какие технические ресурсы для этого надо - вывод о востребованности напросится сам собой т.к. кому требуется такая высокая степень защиты - не пользуются 1С .
Kalimulin_Mike, почему у Вас учет и контроль - трансформировались в "охрану".
Вы же преподаватель со стажем - не подменяйте понятия.
За всю информацию должен отвечать один человек - ГБ.Цитата:
Сообщение от OLGALG
Что касается сисадмина. Вы думаете хоть одного сисадмина волнует вопрос несанкционированного изменения бухгалтерских документов? Их это волнует еще меньше, чем бухгалтеров. Потому что бухгалтеры хотя бы помнят те времена, когда они за это отвечали.
Для обнаружения этого факта есть специально обученные люди.Цитата:
Сообщение от Kalimulin_Mike
Дело бух-ра - вести учет, ГБ - организовать ведение учета. А базы сервера и проч - сисадмин, прог 1с, СБ -выбирайте.
Конечно, в моем списке учитывается такой параметр, как стоимость защиты.Цитата:
Сообщение от OLGALG
Тролит на клерке :D :yes:Цитата:
Сообщение от OLGALG
Ущербная логика, точнее сказать, отсутствие оной.Цитата:
Сообщение от Kalimulin_Mike
Каждый должен выполнять поставленную ему задачу. Задача бухгалтера - вести учёт, считать зарплату, налоги и проч. А обеспечивать сохранность должны все сотрудники. Каждый на своём месте.
Сейчас этим вообще никто не занимается. Раньше это было обязанность ГБ. А теперь - ничья. Было бы логично вернуть эту обязанность ГБ.Цитата:
Сообщение от Dump
Все - это значит никто. Кто-то должен отвечать за всех.Цитата:
Сообщение от Анонима115
ага, и по вашей версии ГБ должен целыми днями сидеть и сверять первичку с реестром перепроведенных документов по любой причине? вы когда -нибудь в реальной организации работали где был склад с ТМЦ?Цитата:
Сообщение от Kalimulin_Mike
Обычно это руководительЦитата:
Сообщение от Kalimulin_Mike
Цитата:
Сообщение от Kalimulin_Mike
А можно поподробнее, за что и когда отвечали ГБ (я вот ГБ), откройте мне глаза, за что ещё мне отвечать.
Не было это обязанностью ГБ, не фантазируйтеЦитата:
Сообщение от Kalimulin_Mike
Проверять документ, в котором изменили существенную информацию, в любом случае необходимо. Я не думаю, что стоит это обсуждать. Мы здесь говорим о том, как гарантированно обнаружить все изменения.Цитата:
Сообщение от Анжелика Ник
"Главный бухгалтер подчиняется непосредственно руководителю организации и несет ответственность за формирование учетной политики, ведение бухгалтерского учета, своевременное представление полной и достоверной бухгалтерской отчетности."Цитата:
Сообщение от Над.К
Это из старого закона о бухучете.
Не обычно, а всегда. Руководитель отвечает за все и всегда. Но есть такое понятие, как делегирование полномочий и ответственности. Так вот, обычно руководитель делигирует полномочия и ответственность за достоверность информации ГБ.Цитата:
Сообщение от Анжелика Ник
Хм.... а как Вам такой момент - в большинстве крупных компаний главный бухгалтер, бухгалтер имеет ограниченный набор прав. Вот именно в тех компаниях где очень большое количество пользователей более 100 бывает ответственный методист, в терминах 1С его называют программист 1С. Даже руководитель зачастую имеет права на просмотр только отчетности. Я не очень понимаю как в таких реалиях можно что то сделать если не завладеть правами этого программиста?Цитата:
Сообщение от Dump
Где то в кругах гугла есть статьи про подмену пароля на платформе 8.3, но, от редакции к редакции содержание статьи серьезно меняется, на каком то из релизов они устали видимо искать способы - меняйте платформу чаще!
А чтобы нельзя было ничего запустить на компьютере кроме определенного набора программ, настраивайте правильно IT инфраструктуру, делайте ограниченные права на компьютер, не давайте возможность пользователю ничего установить на компьютер без ведома IT специалиста.
Защита данных в бухгалтерской программе это всего лишь подзадача комплекса мер по информационной безопасности предприятия и должна решаться не только в рамках бухгалтерской программы.
Где вы работали? У вас СБ была? А нас сисадмины подчиняли им. А по внутреннему распорядку - нач.ИТ.Цитата:
Сообщение от Kalimulin_Mike
Никогда "раньше" безопасность, и, в частности, информационная безопасность не была обязанностью ГБ.
так и я об этом же говорю.. Принесли бухи главбуху пачку документов и пусть сидит крыжит, ему же заняться не чем..Я вас раньше говорила и сейчас скажу. Либо ваша обработка отслеживает что конкретно изменили в документах или она бесполезна..и С экономической точки зрения и с точки зрения безопасностиЦитата:
Сообщение от Kalimulin_Mike
И где же вы тут увидели что-нибудь про защиту всего и вся в фирме? ))Цитата:
Сообщение от Kalimulin_Mike
Вот если в должностной инструкции ГБ что-то подобное пропишут, тогда будут обязанности. Но ни один нормальный главбух под такой инструкцией не подпишется, потому что это не работа бухгалтерииЦитата:
Сообщение от Kalimulin_Mike
Вы должны отвечать за достоверность той информации, которую вы используете для записи в регистры, для формирования отчетов (как регламентированных, так и внутренних), для передачи заинтересованным лицам. Для этого вы должны владеть способами обнаружения несанкционированного изменения записей в базе. Вне зависимости от того, кто это несанкционированное изменение произвел. В том числе, вы должны обнаружить несанкционированное изменение со стороны системного администратора. Для этого существует ряд способов, сбором и систематизацией которых я занимаюсь.Цитата:
Сообщение от Анонима115
В словосочетании "достоверной бухгалтерской отчетности".Цитата:
Сообщение от Над.К
Так и вижу картину: приходит бухгалтер к главбуху, документ подписать. А главбух и говорит: потом, Машенька, потом. Сейчас привезли трубу, побегу её принимать, а-то кладовщик Петров пропьёт её (правда непонятно, как через проходную провезет) а потом данные из программы удалит) а я же отвечаю за всех вся и все!
Нет, далёк чел от реалий жизни. И реферат у него выйдет на троечку.
Т.е безопасность сервера - стала обязанностью главбуха - что называется приплыли.Цитата:
Сообщение от Kalimulin_Mike
Нашего сисадмина волнует - потому как информационная безопасность системы - входит в его должностные обязанности.
А про - то что изменения в программе ( любой- бухгалтерской, сметной) - с нарушением прав доступа или в периоде закрытом для редактирования - это есть взлом системы .
Kalimulin_Mike, я не понимаю вашей логики почему Главбух должен перекрыживать первичные документы при любом перепроведении документов, а кладовщик отвечающий за сохранность ТМЦ не должен ежеминутно пересчитывать товары?
Kalimulin_Mike, в фирме где "кладовщик - хакер" да еще и сисадмин вносит несанкционированные изменения -
вообще непонятно зачем - если у кладовщика хоть цель украсть - то сисадмин наверное от скуки - нужен не просто главбух - а ГЛАВБУХ который разбирается в компьютерных технологиях лучше сисадмина.
Главный бухгалтер может контролировать любую, сколь угодно большую базу, тратя на это в среднем около 15 сек. в день. Вы просто способов не знаете.Цитата:
Сообщение от Анонима115
взять реестр измененных документов и сверить с первичкой? ваш рецепт?Цитата:
Сообщение от Kalimulin_Mike
Этого я не говорил. Нужен главбух, который владеет способами контроля.Цитата:
Сообщение от OLGALG
Анжелика, у меня целый список рецептов.Цитата:
Сообщение от Анжелика Ник
какой уникальный способ вы предлагаете,чтобы было всего 15 секунд в день?Цитата:
Сообщение от Kalimulin_Mike
Анжелика Ник, почитав я понял что Kalimulin_Mike, находится в какой то другой реальности которую он сам себе надумал. Востребованности тому что он предлагает если честно я не вижу.
Верификация данных, вопрос хороший но в текущих возможностях современных учетных решений боюсь что не востребованный. У тех же 1С есть механизм версионирования, который покажет какую часть документа, какое поле кто и когда поменял. Удалить эти данные? ну если только заполучите учетные данные для пользователя с правами на редактирвоание данных.
По сути дела сама по себе тема созданная автором в наше время вообще не актуальна. Но, это сугубо лично мое мнение.
хотя бы один реально работающий назовите..Цитата:
Сообщение от Kalimulin_Mike
Антон Смирнов, я с тобой согласна..
Вы сильно ошибаетесь - в приличных фирмах заинтересованных в сохранности своих ТМЦ - существует СБ ( служба безопасности) в обязанности которой входит многое, в том числе и выявления фактов хищения ( мои даже просроченную Дебиторку и Кредиторку контролируют) .Цитата:
Сообщение от Kalimulin_Mike
