Rachmistrz GT to program Insert do prowadzenia uproszczonej księgowości – Księgi Przychodów i Rozchodów oraz ewidencji przychodów dla ryczałtowców. Dane firmy przechowywane są w bazie Firebird, dlatego warto okresowo sprawdzić, czy dostęp do nich jest odpowiednio zabezpieczony. Serwis laptopów Wiatraczna wykonuje audyt bezpieczeństwa danych na laptopie z zainstalowanym programem.
Na czym polega audyt bezpieczeństwa danych
Audyt obejmuje przegląd sposobu przechowywania i zabezpieczania bazy danych Firebird, na której działa Rachmistrz GT. Sprawdzamy, czy plik bazy nie znajduje się w lokalizacji dostępnej dla wszystkich użytkowników systemu bez ograniczeń, czy katalog z danymi firmy jest objęty kopiami zapasowymi oraz czy hasła dostępu do programu są ustawione i nie są domyślne.
Uprawnienia i konta użytkowników
W Rachmistrzu GT można zdefiniować osobne konta operatorów z różnym zakresem uprawnień. W ramach audytu weryfikujemy, czy konta są przypisane indywidualnie, czy nieużywane konta zostały zablokowane oraz czy uprawnienia do operacji księgowych i kasowych są nadane zgodnie z faktycznymi zadaniami danej osoby.
Kopie zapasowe bazy Firebird
Sprawdzamy harmonogram i sposób wykonywania kopii zapasowych bazy danych – czy backup jest tworzony automatycznie, gdzie zapisywane są pliki kopii oraz czy kopie są testowane pod kątem możliwości odtworzenia. Kopia zapasowa przechowywana wyłącznie na tym samym dysku co baza produkcyjna nie chroni przed awarią sprzętu.
Zabezpieczenie stacji roboczej
Audyt obejmuje też ocenę zabezpieczeń samego laptopa – aktualność systemu operacyjnego, obecność i konfigurację oprogramowania antywirusowego, ustawienia blokady ekranu oraz to, czy dostęp do folderu z bazą danych programu wymaga zalogowania na odpowiednie konto systemowe.
Transmisja i eksport danych
Jeśli dane z Rachmistrza GT są eksportowane, wysyłane do biura rachunkowego lub synchronizowane z innymi systemami, sprawdzamy, jaką drogą się to odbywa i czy pliki eksportu nie pozostają w niezabezpieczonych lokalizacjach, na przykład w folderach udostępnionych publicznie.
Raport i zalecenia
Po audycie przygotowujemy zestawienie stwierdzonych nieprawidłowości wraz z propozycją działań naprawczych – od zmiany haseł i uprawnień, przez konfigurację backupu, po aktualizację oprogramowania systemowego. Serwis laptopów Wiatraczna pomaga wdrożyć zalecane zmiany na miejscu.
