 |
Раньше, в докомпьютерной бухгалтерии, защитная функция была хорошо отлажена и работала.
А теперь взял, к примеру, кладовщик и поменял в базе в приходном документе 10 шт. по 1 руб. на 1 шт. по 10 руб. Взаиморасчеты остались прежними, а 9 шт. можно спокойно забирать себе. Никто ничего не заметит. Как вы решаете эту проблему?
ни что не мешает закрыть в программе документы для корректировки кладовщиком..
при условии что налоговая запрашивает постоянно разные документы, оборотки и так далее всплывет явно..Сообщение от Kalimulin_Mike
и если логистика работает хорошо, то человек который занимается закупом тоже выявит недостачу..
Для этого в 1С есть функция распределения прав - кладовщик может только завести документ в базу ,а провести не может - а вот проводит его уже бухгалтер - на основании первичных документов .
Ничто не мешает кладовщику обойти это закрытие.
А потом, две недели спустя, кладовщик берет и меняет этот самый проведенный бухгалтером документ.
каким образом, если у него нет на право корректировки проведенного документа? можно еще период закрывать хоть каждый день для разных групп пользователей
Kalimulin_Mike, такая проблема решается не только распределением ролей в самой программе учета, но и инвентаризацией, нормами списания и т.д. Что больше Вас интересует: воровство или настройка программы?
Ваш ответ говорит только о том что Вы не знаете как работает эта функция в программе.
А можно подробнее - как именно эта "Защитная " функция была отлажена и работала раньше? И что изменилось сейчас?
Похоже, вы просто не знаете бухучета и сводите его к ПО
В файловой базе все права - фикция. А файловых баз абсолютное большинство. Да и не в этом суть. Система не должна зависеть он наличия или отсутствия пароля у злоумышленника. Всегда считайте, что он у него есть. Это будет правильно.
Меня интересует - как обстоят дела с защитой у широкого круга лиц.
Инвентаризация в нашем случае не поможет. Все хорошо будет с инвентаризацией у нашего гипотетического кладовщика.
...или знаю слишком хорошо )
Раньше. Поступило 10 шт. Бухгалтер записал в книгу 10 шт. И все. С этим уже ничего не сделаешь.
А сейчас. Поступило 10 шт. Кладовщик внес в базу 10 шт. Бухгалтер сверил с первичкой. Кладовщик подождал пару недель и поменял на 1 шт. И все. Никто эту первичку еще раз проверять не будет. Пришло время инвентаризации. Бухгалтер нажал на кнопочку и получился очень хороший для нашего кладовщика документ инвентаризации. 1 шт. вместо 10 поступивших.
то есть кладовщик открывает программу с закрытым периодом и ограничением в доступе в режиме программиста, правит цифры чтобы скрыть свое преступление и живет спокойно.. Интересных сотрудников вы набираете себе на работу..
закройте доступ кладовщику для корректировки.. он же не хакер чтобы лезть в программирование кода для изменения данных в программе
Для этого не надо быть хакером. Любой школьник сможет поменять старый документ. Причем, вне зависимости даже от того, прогуливал он информатику или нет. Достаточно будет умения пользоваться гуглом.
Можно написать программу, которая не будет допускать вольностей. Но всем, в т.ч. главбуху и диром.
И эта программа главбуху с диром не понравится.
... поскольку вышеизложенное в свете вышеуказанного влечет нижеследующее по отношению к поименованному...
Ну вот более или менее по делу. Какую программу? Опишите принципы ее работы. Я попробую показать - как ее можно будет обойти.
Kalimulin_Mike, вы впарить программу что ли пытаетесь.. контакты службы рекламы внизу страницы
Я уже обяснил цель данной ветки. Могу повторить.
Мне надо выяснить как сейчас обстоят дела с защитой в бухгалтерских системах. Где вы увидели предложение о покупке от меня?
ваше? это для кладовщика со школьным знанием программирования?
Не понял вашего вопроса.
что не понятного? у вас есть кладовщик- не программист, у него ограниченный доступ к программе с закрытием периода и без доступа к корректировке проведенных документов , как он без знания программирования внесет изменения в программу?
Вот сейчас мне здесь доказывают - что моя программа не работает - у кладовщика есть права на внесение документа - нет прав на проведение.
После внесения - отдает документы бухгалтеру - тот сверяет и проводит.
Все дальше кладовщик может открывать этот документ сколько угодно раз - внести изменения в уже проведенный документ без перепроведения нельзя - а прав на проведения нет и изменения не записываются.
Конечно можно и зайца научить курить.
То есть если кладовщик ОЧЕНЬ - ОЧЕНЬ захочет внести изменения - он найдет хакера - который войдет в систему под правами администратора ( или с правами бухгалтера) и внесет изменения.
Просто очевидно что автор здесь хочет продвинуть либо свои услуги либо новую "защищенную" программу.
Зайдет в гугл. И почитает как это сделать. В чем проблема? Я точно знаю, что это можно сделать. И это есть в гугле в доступном виде. Вам этого недостаточно?
Мы сейчас обсуждаем работу в программе - кладовщиков, бухгалтеров, кадровиков - или возможности сисадмина ее сломать.
Вон опытные хакеры и банковские системы ломают .
Не надо искать хакера. Зачем? Просто зашел в гугл и нашел все способы описанные доступным языком.
Kalimulin_Mike, разведите управленческую и бухгалтерские программы. инвентаризацию делайте на основании бухских данных и будет вам счастье
Мы обсуждаем не банковские, а бухгалтерские системы. Принцип безопастности требует построить такую систему, которая выявит любое несанкционированное изменение. Я пытаюсь выяснить - есть ли у кого-нибудь такая реально работающая система. А вы уводите обсуждение в сторону и пытаетесь мне доказать, что систему безопасности следует строить, опираясь на надежду. Надежду на то, что у злоумышленника не хватит квалификации. Нет, строить такую систему - наивно.
У злоумышленника есть доступ к любой базе. Исходите из этого.
Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)
Ответить с цитированием