2 / 5 أمن المعلومات في نظام جريت بلينز
 

2 / 5 أمن المعلومات في نظام جريت بلينز

ثانياً : ما بعد الإعدادات الأولية من أسلوب التكويد وعملية تتبع المستخدمين

بعد إتمام عملية إضافة المستخدمين يتعين القيام بما يلي
1- بناء مجموعات المستخدمين User Classes
مجموعة المديرين – مجموعة المشرفين – مجموعة موظفي قسم المبيعات
مجموعة موظفي قسم المشتريات – مجموعة موظفي قسم المستودعات – المحاسبين أ
المحاسبين ب ..... وهكذا – شرح مختصر موضوع الصلاحيات المقال القادم

2- هام جدا ..... عدم إضافة مستخدم جديد بدون تحديد مجموعة لأنه سيأخذ كافة الصلاحيات
أو سيتعين تحديد صلاحياته بشكل منفرد

3- إعطاء المستخدمين قاعدة بيانات الشركة الحقيقية فقط ..... لعدم إضاعة الوقت وكذلك لإحكام السيطرة
على النظام

4- تفعيل خاصية تتبع نشاط المستخدمين – هام جدا جدا

5- إقفال مؤقت للفترات المالية - الماضية أو المستقبلة - لتجنب المستخدمين إدخال التاريخ بالخطأ يكتفي نترك بين أثنين أو ثلاثة فترات مالية مفتوحة فقط

ملاحظة : -
الأربع شاشات الأولى من قائمة إعدادات النظام والشاشة الخامسة من قائمة إعداد الشركة

مرفق خمسة شاشات توضيحية حسب الترتيب عالية .....

مع أطيب تمنياتي للجميع بدوام التوفيق والنجاح

التوقيع / أبو مريم

أشكرك أستاذ مشرفنا أبو مريم على هذه المعلومات المفيدة
في النسخة العاشرة الأمر معكوس تماما... فكل مستخدم تقوم بإنشاءه لا يكون له أي صلاحيات بل يفترض عليك أن تنشأها له من جديد

والتي تقصد بها Activity Tracking
هل من الممكن أن تخبرنا عن أهم الحقول أو الشاشات التي من المهم تتبعها من وجهة نظركم كماليين؟

أخي المكرم مهندس منذر أسامة

بالنسبة للإصدار العاشر فأناماذلت بصدد الإطلاع عليه

أما عن الحقول الهامة للتبع في نظر الماليين ففي رأي هي
عمليات تتبع الملفات
خاصة إضافة وحزفالعمليات والبطاقات -File Tracking - Additions to Transaction

أخي الكريم الحالة العملية التي رأيتها بعيني في شركة تقوم بطباعة
أوامر الدفع من النظام ثم يأخذ نفس المستند المطبوع من النظام
يأخذ دورة توقيع ويصدر على أساسه الشيك ثم يتم الترحيل

الحالة في أول الشهر

قام أحد المستخدمين بحذف أمر دفع بعد صدور الشيك وتسليمة للمستفيد

ومن ثم قام بإستخدام نفس الرقم -رقم أمر الدفع - لعملية دفع أخرى

في أخر الشهر تم إكتشاف هذا الخطأ مع مطابقة حساب البنك - الإكتشاف متأخر
فكان السؤال من فعل هذا الخطأ ؟؟؟؟؟ فكانت الإجابة بتقرير من مسئول

النظام بمنتهى الدقة - فيه إسم المستخدم والتاريخ والوقت الذي ألغى فيه أمر الدفع - الشيك- الصادر

و لولا تفعيل خاصية تتبع نشاط المستخدمين لما ظهرت الحقيقة

بهذه السرعة


مع وافر شكري وتقديري لكم وللجميع

أخوك / أبو مريم