VinCent v.1.40 zmiany w programie

Transkrypt

1 VinCent v.1.40 zmiany w programie W związku z wprowadzaną ustawą RODO, nakładającą na podmioty szereg nowych obowiązków związanych z ochroną danych osobowych, wprowadziliśmy kilka zmian które mogą pomóc użytkownikom wypełnić nakładane na nich zadania. 1. Rejestr wydruków. W momencie wygenerowania dowolnego wydruku w systemie informacja o tym który użytkownik wykonał wydruk, czas wykonania wydruku oraz nazwa raportu są zapisywane do tabeli w bazie danych i w każdym czasie można sprawdzić historię wydruków wykonanych przez użytkownika. Raport wykonanych wydruków jest dostępny w każdym z modułów(fk,gm,st) w opcjach programu. Poniższy obrazek ilustruje dostęp do tej funkcji w module FK. Wydruk generujemy dla wybranego użytkownika za określony okres czasu. Na raporcie prezentowane są wszystkie wydruki oraz eksporty danych które wykonał użytkownik.

2 2. Rejestr logowań użytkowników do systemu. Kolejną zmianą jest rejestr logowań użytkowników do poszczególnych modułów systemu. Każde zalogowanie i wylogowanie użytkownika jest rejestrowane w tabeli bazy danych i może być prześledzone w wybranym okresie czasu przy pomocy funkcji dostępnych w module zarządzania użytkownikami (UserAdmin). Informacje z rejestru logowań są dostępne na zakładce edycyjnej użytkownika w zakładce Historia logowania. oraz w formie wydruku Wydruk historii logowania użytkowników który może być wygenerowany dla wybranego użytkownika (użytkowników) za określony okres czasowy.

3 Jeżeli pole Login jest wypełnione to wydruk jest generowany dla wybranego użytkownika jeżeli to pole nie zostało wypełnione to wydruk jest generowany dla wszystkich użytkowników. 3. Oznaczenie wydruków identyfikatorem użytkownika i czasem wydruku. Wydruki które mogą zawierać dane wrażliwe zostały oznaczone na każdej stronie identyfikatorem osoby która wykonała ten wydruk i czasem wykonania wydruku. 4. Zmiana serwera bazy danych z wersji 2.1 na 2.5. Ze względu na bezpieczeństwo danych konieczna jest zmiana serwera bazodanowego na nowszą wersje oferującą wyższy poziom zabezpieczeń. Od aktualnej wersji program będzie działał wyłącznie z serwerem FireBird 2.5.X. Dlatego konieczne jest odinstalowanie bieżącego serwera 2.1 i zainstalowanie nowej wersji 2.5. Cała procedura powinna wyglądać następująco: -zabezpieczenie wszystkich baz danych podatników przy użyciu serwera w wersji 2.1 -odinstalowanie serwera 2.1 -zainstalowanie serwera 2.5 -odbudowa wszystkich baz danych podatników przy użyciu serwera 2.5 Ważne jest aby wykonać wszystkie powyższe czynności i nie użytkować baz danych w wersji 2.5 bez ich poprzedniego zabezpieczenia i odbudowy! Przygotowaliśmy dodatkowe narzędzie które pomoże Państwu w przeprowadzeniu całej procedury. W katalogu programu \w4w\ znajdziecie Państwo program o nazwie ZmianaFB25.exe. Po uruchomieniu tego programu otrzymamy możliwość wykonania powyższych działań krok po kroku.

4 Przed przystąpieniem do wykonywania poszczególnych operacji konieczne jest prawidłowe ustawienie ścieżek w opcjach programu. Musimy wskazać prawidłowo trzy foldery: -folder w którym mamy zainstalowany program, -folder w którym znajdują się bazy danych, -folder w którym został zainstalowany serwer bazy danych FireBird(tutaj podajemy folder znajdujący się bezpośrednio w Program Files lub Program Files (x86) z zależności od tego czy mamy system 32 czy 64-bitowy. Jeżeli serwer był zainstalowany do katalogu domyślnego to będzie to ścieżka c:\program Files\Firebird lub c:\program Files (x86)\firebird). Następnie wykonujemy kolejno operacje: Zabezpiecz wszystkie bazy danych (serwer 2.1) Po wywołaniu tej opcji zostaną zabezpieczone wszystkie bazy danych które znajdują się w lokalizacji podanej w opcjach w polu Folder baz danych. W okienku statusu będą pokazywane kolejne informacje o zabezpieczanych plikach.

5 Odinstaluj serwer FireBird 2.1 Po uruchomieniu tej opcji zostanie wywołany program deinstalacyjny serwera Firebird 2.1. Należy postępować zgodnie z instrukcjami programu deinstalacyjnego. Zainstaluj serwer FireBird 2.5 Po uruchomieniu tej opcji wywołany zostanie program instalacyjny serwera Firebird 2.5. Należy postępować zgodnie z instrukcjami programu instalacyjnego nie modyfikując domyślnych ustawień proponowanych przez instalator. Chyba, że rozumiemy ich znaczenie i celowo chcemy zainstalować program w innej konfiguracji. Po zainstalowaniu serwera 2.5 zalecane jest wykonanie restartu systemu operacyjnego ponieważ możliwe jest, że instalator serwera FireBird 2.5 nie uruchomi usługi automatycznie lub będzie korzystał z konfiguracji starego serwera. W zależności od wersji zainstalowanego serwera FireBird 2.5 konieczna może być zmiana ścieżki Folder Firebirda w opcjach programu. W zależności czy instalujemy wersję 32 czy 64-bitową domyślna ścieżka instalacji będzie inna i taką ścieżkę trzeba wprowadzić w opcjach programu. Odbuduj wszystkie bazy (serwer 2.5) Odtwarzamy wszystkie bazy danych przy użyciu nowego serwera. Po odbudowie baz danych można pracować z programem. Jeżeli chcemy dodatkowo zabezpieczyć bazy danych przed nieuprawnionym dostępem to przechodzimy do pkt 5. UWAGA 1 Przedstawione narzędzie może być wykorzystane w przypadkach kiedy bazy podatników są przetrzymywane na komputerach z zainstalowanym systemem Windows. W przypadku systemów Linux administratorzy muszą wykonać wszystkie operacje manualnie.

6 UWAGA 2 Należy zwrócić uwagę na to czy w nie używacie Państwo innych aplikacji działających na bazie Firebird. Odinstalowanie serwera 2.1 i zainstalowanie nowszego może zakłócić lub uniemożliwić pracę tych programów. 5. Zabezpieczenie baz danych przed nieuprawnionym dostępem. Wykonanie tych opcji pozwala dodatkowo zabezpieczyć bazy danych przed dostępem osób nieuprawnionych. Po wykonaniu tej operacji dostęp do danych zawartych w bazach będzie możliwy tylko przy użyciu programu VinCent. Założenie nowego użytkownika serwera FireBird. Uruchomienie tej opcji powoduje zmianę hasła dla standardowego użytkownika SYSDBA i założenie nowego użytkownika dla serwera Firebird. Skrypt zabezpieczający bazy przed nieuprawnionym dostępem. Wykonanie tych skryptów na bazach powoduje, że w razie przeniesienia baz danych na zewnętrzne komputery dostęp do nich będzie niemożliwy. Nawet próba odczytania danych przy użyciu innej instalacji programu VinCent skończy się niepowodzeniem. Należy pamiętać, że przeinstalowanie serwera bazodanowego FireBird również uniemożliwi pracę z danymi i konieczne będzie wykonanie operacji Założenie nowego użytkownika serwera FireBird aby odzyskać możliwość pracy z danymi. 6. Opis przepływu danych wrażliwych w systemie. W katalogu programu \w4w\instrukcje\ znajdują się trzy dokumenty Opis do RODO_FK.pdf, Opis do RODO_GM.pdf, Opis do RODO_ST.pdf w których opisano przepływ danych wrażliwych w systemie. Można te dokumenty wykorzystać do uzupełnienia własnej dokumentacji trakującej o bezpieczeństwie danych w firmie.