Конфиденциальные данные требуют полного контроля
Система, в которой хранятся паспорта, расчётные листки, домашние адреса и сведения о подопечных, — это чувствительная цель. На этой странице подробно описано, какие механизмы контроля есть в системе и чего мы не заявляем.
Четыре принципа, которые определяют архитектуру
Не список модных терминов — а проектные решения, которые определяют, что пользователь видит и что он может делать.
Минимальные права по умолчанию
Новый пользователь начинает без доступа, и каждое право выдаётся явно. Управляющий объектом не видит данные по заработной плате, если не настроено иначе.
Разделение операционной работы и конфиденциальных данных
Операционные экраны построены так, чтобы в них можно было работать, не раскрывая конфиденциальные поля, — даже тем, у кого широкий доступ.
Журналирование важнее удобства
Значимые действия записываются в журнал, даже когда это добавляет лишний шаг. Можно восстановить, кто что сделал и когда.
Блокировка, а не только предупреждение
Когда отсутствует обязательный документ или действие выходит за рамки прав доступа, система останавливает его, а не просто помечает.
Кто что видит — по ролям
Права доступа задаются на уровне модуля, на уровне записи и на уровне поля. В таблице ниже показано типичное распределение, и его можно адаптировать под вашу организацию.
Системный администратор
Полный доступ, включая управление пользователями и правами
- Настройка ролей и прав доступа
- Просмотр журнала аудита
- Управление настройками системы
- Отмена действий
Операционный менеджер
Работники, объекты, назначения на объекты и учёт рабочего времени — без полных данных по заработной плате
- Управление назначениями и заменами
- Утверждение учёта рабочего времени
- Обработка отклонений
- Просмотр затрат на агрегированном уровне
Расчётчик заработной платы
Данные по заработной плате, составляющие оплаты, удержания и выгрузки
- Запуск расчёта заработной платы
- Обработка отклонений по заработной плате
- Выгрузка в программу расчёта заработной платы
- Просмотр истории тарифов
Управляющий объектом
Только работники и данные тех объектов, которые ему назначены
- Учёт и утверждение рабочего времени на объекте
- Просмотр статуса недостающих документов
- Запрос работника на замену
- Без доступа к данным по заработной плате
Координатор по уходу
Подопечные и работники по уходу в его зоне ответственности
- Назначение работников по уходу
- Контроль визитов
- Обработка происшествий
- Управление согласиями семьи
Внешний клиент
Ограниченный просмотр и утверждение — только по своим работникам и часам
- Просмотр заявленных часов
- Утверждение часов
- Просмотр счетов
- Без доступа к личным делам работников
Работник
Только его собственные персональные данные
- Просмотр своего назначения и часов
- Подача заявок
- Просмотр своих документов
- Обновление контактных данных
Член семьи
Операционная информация об одном подопечном, при наличии задокументированного согласия
- Просмотр состоявшихся визитов
- Просмотр обновлений, которыми поделились
- Получение заранее заданных уведомлений
- Без доступа к медицинской карте
Что записывается в журнал аудита
Журнал существует, чтобы отвечать на один вопрос: кто обращался к этим данным, когда и что именно изменилось.
Что мы заявляем — и чего не заявляем
Система спроектирована с уровнями прав доступа, журналированием и механизмами контроля, подходящими для работы с конфиденциальными данными. Нам важно сформулировать это точно, без утверждений, которые мы не можем подкрепить.
- Мы не заявляем о наличии какой-либо сертификации или аккредитации и не утверждаем, что система соответствует какому-либо конкретному стандарту.
- Мы не заявляем о соответствии какому-либо иностранному регулированию. Соответствие требованиям, применимым именно к вам, проверяется индивидуально в ходе внедрения.
- Политика резервного копирования, срок хранения данных и место хранения определяются в соответствии с выбранной вами средой развёртывания и фиксируются в договоре.
- Информационная безопасность — это общая ответственность: мы отвечаем за механизмы контроля внутри системы, а вы — за управление пользователями, паролями и внутренними правилами.
- Мы предпочитаем говорить точно о том, что существует сегодня, а не обещать возможности, которые ещё не готовы. Возможности в разработке помечены как таковые.
Безопасность — частые вопросы
Место хранения определяется выбранной вами средой развёртывания и закрепляется в договоре. Мы не делаем здесь общего заявления, потому что ответ различается от клиента к клиенту.
У вас есть анкета по информационной безопасности?
Пришлите её нам, и мы ответим точно — включая то, чего пока нет.