این صفحه سازوکارهای کنترل داده در نرمافزار را در دو سطح توضیح میدهد: پاسخ پرسشهای مدیر مالی و جزئیات فنی. تنظیمات مربوط به محیط استقرار و قرارداد در انتهای صفحه آمده است.
هر کاربر نقش و محدودهی مشخص دارد. ورود دومرحلهای و محدودیت تلاش ناموفق ورود پیشبینی شده است.
هر تغییر با کاربر، زمان و مقدار قبل و بعد ثبت میشود و قابل استناد است.
اسناد و پرداختها از کارتابل تأیید عبور میکنند و ثبتکننده با تأییدکننده یکی نیست.
دادهی هر شرکت در سطح پایگاه داده جدا میماند و کلیدها و رازهای اتصال رمزشده نگهداری میشوند.
پشتیبان کامل با بازیابی تا نقطهی زمانی و تمرین بازیابی. نگهداری تغییرناپذیر به فضای ذخیرهسازی محل استقرار بستگی دارد.
شاخصهای سلامت، صفها و خطاها پایش میشوند و رویدادهای امنیتی جداگانه ثبت میشوند.
لایه فنی
جزئیات همان سازوکارها، برای تیم فنی و حسابرس
هر کاربر فقط چیزی را میبیند و انجام میدهد که نقش و محدودهی دسترسیاش اجازه میدهد.
هر تغییر ردی ثبتشده دارد و درستی این ردها با لنگر بیرونی قابل وارسی است.
دادهی هر شرکت از دیگران جدا نگه داشته میشود و کلیدها و رازهای اتصال رمزشده نگهداری میشوند.
پشتیبان وقتی قابل اتکاست که بازیابی از آن آزموده شده باشد؛ برای همین بازیابی روی محیط جدا تمرین میشود.
سلامت سامانه و رویدادهای امنیتی پایش و جداگانه ثبت میشوند.
این موارد به محیط استقرار و توافق بستگی دارند و در قرارداد مشخص میشوند.
اگر الزامات امنیتی یا حسابرسی خاصی دارید، در جلسهی دمو همین سازوکارها را داخل نرمافزار نشان میدهیم.