08.12.2015 Компания «ПрограмБанк», более 18 лет развивающая свое проверенное временем решение «ПрограмБанк.АБС», сообщает о последних новых возможностях, которые стали доступны пользователям ее Подсистемы информационной безопасности (далее — ПИБ).
В ПИБ в настоящее время реализована процедура автотестирования важнейших функций, которая запускается во время промышленной эксплуатации всей системы. - Разработанные тесты позволяют контролировать:
- группы функций аутентификации (регистрация в системе),
- журналирование (попытка уничтожения журналов, защищенных средствами СУБД),
- проверки работы с учетными записями по правилу 4-х рук,
- проверку изменения параметров безопасности (попытка несанкционированного изменения параметров, защищенных средствами СУБД) на предмет появления несанкционированных изменений.
Если по результатам автотестирования обнаруживаются ошибки, то формируется сообщение в журнал безопасности, а также производится оповещение на электронную почту исполнителя и контролера ПИБ. При безошибочном исполнении тестов формируется сообщение в журнал безопасности. К данным сообщениям и записи о событии прикладывается протокол тестовых испытаний.
Кроме этого, в ПИБ реализована возможность журналирования чтения информации по лицевым счетам. В частности, теперь в подсистеме фиксируются события чтения остатков и оборотов по счетам, документов/операций по счетам, атрибутов счета. |
