System wspomagania pracy Administratora Bezpieczeostwa Informacji Instrukcja Administratora Wersja

Transkrypt

1 System wspomagania pracy Administratora Bezpieczeostwa Informacji Instrukcja Administratora Wersja

2 Spis treści Wstęp... 3 Wymagania systemowe... 3 Zawartośd płyty... 3 Procedura instalacji... 4 Ustanowienie połączenia z bazą danych Uruchomienie Aplikacji Aktualizacja do wersji Wczytanie licencji Ręczna instalacja oprogramowania Główne okno programu Założenie kont użytkowników Ustalenie Trybu pracy aplikacji eabi Tryb Uproszczony Tryb Rozszerzony Ustawienie parametrów Słowniki systemu Obszar/funkcja Obszar przetwarzania danych osobowych Programy Komórki organizacyjne Zakres Upoważnienia

3 Wstęp System eabi wspomaga pracę Administratora Bezpieczeostwa Informacji. System umożliwia prowadzenie dokumentacji wymaganej przez ustawę o ochronie danych osobowych. Niniejszy dokument przedstawia opis instalacji systemu w wersji Wymagania systemowe System Operacyjny: Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows 7.NET Framework 3.5 Serwer bazy danych: Microsoft SQL Server 2005 SP2, lub wyższy Microsoft SQL 2005 SP2 Express lub wyższy Uprawnienia zapisu do katalogu programu. Zawartość płyty Wersja instalacyjna aplikacji eabi Wersja Serwer Wersja Klient Umowa licencyjna Katalog NARZĘDZIA Platforma.NET Framework 3.5 SQL Express 2008 SQL Server Management Studio Express Windows Installer wersja 3 Katalog INSTRUKCJE Opis program eabi Opis instalacji program eabi Instrukcja wczytania licencji Opisy zmian w kolejnych wersjach 3

4 Katalog SQL Skrypty sql Katalog WZORY Zawiera przykłady szablonów dokumentów Procedura instalacji 1. Uruchomid plik setup.exe z katalogu SETUP_2_1_0_SERWER lub pobrad ze strony internetowej <Wersja 2_1_0 Serwer> 2. Jeżeli na komputerze brak jest zainstalowanego środowiska.net Framework 3.5 oraz SQL Serwera instalator zainstaluje je automatycznie. 3. Do zainstalowania.net Framework 3.5 niezbędne jest połączenie z Internetem, gdyż instalator pobierze niezbędne pliki z sieci. Po instalacji.net Framework 3.5 niezbędne może byd ponowne uruchomienie komputera. Rysunek 1 Instalacja niezbędnych komponentów 4. Następnie instalator przejdzie do instalacji serwera bazy danych SQL Serwer 2008 Express. UWAGA: Ilustracje zwierają opis instalacji SQL Serwer 2005 i w rzeczywistości mogą się nieco różnid. 4

5 Rysunek 2 Instalacja SQL Serwer System sprawdzi konfigurację, klikamy <Next> Rysunek 3 Sprawdzenie systemu 5

6 Rysunek 4 Dane użytkownika Możemy podad imię i nazwę firmy, klikamy <Next> Rysunek 5 wybór komponentów 6

7 Wybrad do instalacji komponent Connectivity Components jak na rysunku 5. Pozostałe opcje pozostawiamy bez zmian. Kliknąd <Next> Rysunek 6 Ustalenie trybu autoryzacji SQL Serwera Wybrad tryb autoryzacji użytkowników na serwerze SQL. Aplikacja eabi umożliwia skonfigurowanie połączenia w dowolnym trybie. Zalecamy wybranie trybu Mixed Mode. Po wybraniu trybu Mixed Mode należy ustanowid hasło użytkownika sa oraz je zapamiętad! 7

8 Rysunek 7 Konfiguracja Kont SQL Serwera Zaznaczyd 2 opcje jak na rys 7 Rysunek 8 Raportowanie błędów 8

9 Zalecamy nie zaznaczad automatycznego raportowania. Nacisnąd przycisk <Install> Rysunek 9 Rozpoczęcie procesu instalacji Po zainstalowaniu SQL Serwera następuje instalacja plików aplikacji eabi Rysunek 10 Instalacja plików aplikacji eabi 9

10 Należy zaakceptowad umowę licencyjną. Rysunek 11 Umowa Licencyjna Rysunek 12 Instalacja bazy danych Zrzut ekranu na rysunku 12 przedstawia formularz do instalacji bazy danych. System podpowiada domyślne ustawienia. Nazwę serwera bazy danych, oraz nazwę bazy danych. Wybierając autoryzację 10

11 serwera przy użyciu identyfikatora należy wpisad identyfikator SA oraz hasło ustanowione podczas instalacji serwera. Rysunek 13 Gotowośd instalatora do instalacji eabi Rysunek 14 Pomyślne zainstalowanie aplikacji 11

12 Ustanowienie połączenia z bazą danych. Podczas pierwszego uruchomienia programu należy skonfigurowad sposób łączenia się aplikacji z bazą danych serwera SQL. Jeżeli system został zainstalowany z domyślnymi ustawieniami nie ma potrzeby konfigurowania połączenia. Aby przejśd do opcji konfiguracji połączenia z bazą danych, na ekranie logowania należy kliknąd na napis Połączenie. Następnie należy wpisad lub wybrad z listy nazwę serwera bazy danych wraz z instancją. Wybrad tryb autoryzacji użytkownika oraz nazwę bazy danych. Wybierając tryb <Use SQL Server Authentication> można wpisad nazwę użytkownika sa oraz hasło ustanowione podczas instalacji SQL Serwera. Opcja Serwery wyszukuje w sieci zainstalowane serwery MS SQL. Ustawienia aplikacji związane z połączeniem z bazą danych zawarte są w piku eabi.exe.config. Domyślne ustawienia aplikacji: Serwer: localhost\sqlexpress Tryb: Windows Authentication Baza danych: eabi Rysunek 15 Ustawienie parametrów dostępu do bazy danych. Po wpisaniu właściwych parametrów połączenia należy zatwierdzid zmiany przyciskiem Zapisz Aby zapisad zmiany parametrów połączenia należy posiadad uprawnienia zapisu do katalogu, w którym został zainstalowany program. Uruchomienie Aplikacji Aby rozpocząd pracę w systemie należy się zalogowad, podając login użytkownika i hasło. System posiada predefiniowanego użytkownika o nazwie: admin, hasło admin. 12

13 Rysunek 16 Logowanie do systemu Aktualizacja do wersji UWAGA: Przed wykonaniem aktualizacji zaleca się wykonanie kopii bezpieczeostwa bazy danych. Przed aktualizacją oprogramowania należy odinstalowad starsze wersje programu Wersja jest kolejną po Instalator automatycznie zaktualizuje bazę danych z wersji Aby dokonad aktualizacji systemu do wersji należy uruchomid instalatora programu SETUP_2_1_0_KLIENT i postępowad zgodnie z poleceniami wydawanymi przez instalatora. Podczas pierwszego uruchomienia nowej wersji program sprawdzi czy konieczna jest aktualizacji struktury bazy danych. Jeżeli tak to aktualizacja dokona się automatycznie z poziomu programu. SQL. Od wersji z poziomu aplikacji można również założyd konta użytkowników na serwerze Należy jednak pamiętad aby użytkownik posiadał uprawnienia do modyfikacji struktury bazy danych SQL Serwera. W katalogu SQL znajdują się również skrypty do ręcznej aktualizacji struktury bazy danych. Update_z_1_6_0_do_1_7_0.sql Update_z_1_7_0_do_2_0_0.sql 13

14 Update_z_2_0_0_do_2_1_0.sql Aby dokonad aktualizacji rejestru zbiorów danych osobowych należy uruchomid procedurę ProcRejestrZbiorow_2_1. (Menu Administrator>Poprawki). Więcej informacji na ten temat znajduje się w dokumencie Opis nowości wersji Wczytanie licencji Rysunek 17 Wczytanie licencji Po instalacji program działa w trybie demo. W wersji demo możliwe jest wpisanie do bazy danych tylko 5 rekordów. Licencję można wczytad w opcji Administrator > dane podmiotu lub na ekranie logowania należy nacisnąd przycisk <Połączenie> a następnie przycisk <Licencja>. Ręczna instalacja oprogramowania. Oprogramowanie eabi można zainstalowad na już istniejącym serwerze bazy danych. Instalator rozpozna czy w systemie jest zainstalowany SQL Serwer. Na ekranie z instalacją bazy danych ( rysunek 12) należy ustawid parametry połączenia z istniejącym serwerem bazy danych. Wraz z aplikacją eabi w katalogu programu instalują się również skrypty SQL do samodzielnej instalacji bazy danych. W takim przypadku oprogramowanie instalujemy z wersji SETUP_2_1_0_KLIENT Główne okno programu. Po poprawnym zalogowaniu uruchamia się główne okno programu. Po lewej stronie aplikacji znajduje się zakładka z najważniejszymi funkcjami. W górnej części okna znajduje się menu oraz pasek 14

15 ikon z najważniejszymi funkcjami programu. Dostęp do niektórych funkcji systemu uzależniony jest od posiadania praw administratora systemu. Rysunek 18 Główne okno programu Każdy formularz składa się z paska przycisków umożliwiających operacje na danych. W górnej części formularza znajduje się pasek nawigacyjny z funkcjami filtrowania i wyszukiwania danych. Przycisk Odśwież powoduje ponowne załadowanie danych do formularza. Kliknięcie na nagłówek kolumny w tabeli wyświetlanych danych spowoduje posortowanie danych. Np. aby wyświetlid dane w kolejności alfabetycznej wg. Nazwiska należy kliknąd nagłówek Nazwisko. Rysunek 19 Główne okno programu. Przykład formularza 15

16 Założenie kont użytkowników. Jednym z pierwszych czynności jakie należy wykonad powinno byd zdefiniowanie kont użytkowników systemu. Aby dodad użytkownika należy kliknąd Menu Administrator >Użytkownicy. Na formularzu Użytkownicy należy przycisnąd przycisk Dodaj. Rysunek 20 Użytkownicy Rysunek 21 Dodawanie nowego użytkownika systemu Dodając nowego użytkownika możemy przypisad prawa administratora (rys. 21). Opcja ta jest nadrzędna w stosunku do uprawnieo nadanych na formularzu głównym. To oznacza, że program w pierwszej kolejności sprawdza czy ta opcja jest zaznaczona. Jeżeli tak dalsze uprawnienia nie są analizowane. Aby więc uwzględnid szczegółowe uprawnienia do różnych funkcji programu opcja 16

17 Administrator musi byd odznaczona. Aby przypisad szczegółowe uprawnienia do systemu należy wybrad opcję Edytuj uprawnienia (rys. 20). System sam generuje login użytkownika według zasad ustawionych w parametrach aplikacji Administrator> Parametry>Login. Od wersji 1.1 możliwe jest wygenerowanie hasła startowego i wydrukowanie. Aplikacja przechowuje dane w bazie danych SQL Serwer. Istnieją dwa sposoby łączenia się z bazą danych. Ustala to administrator instalując aplikację. Podczas zakładania użytkowników aplikacji eabi można automatycznie utworzyd konta użytkowników na serwerze SQL. W przypadku logowania przy pomocy konta Windows można ustawid domyślnie w jaki sposób ma byd tworzony login w zależności o konfiguracji systemów informatycznych użytkownika. Dodana funkcjonalnośd aplikacji ma szczególne znaczenie w sytuacji gdy oprogramowanie eabi użytkowane jest w sieci przez wielu użytkowników, a sposób połączenia z bazą danych realizowany jest za pomocą <Windows Authentication>. W przypadku połączenia za pomocą <SQL Server Authentication> zakładanie kont nie jest konieczne ponieważ można pracowad na jednym koncie SQL Serwera. Przy zakładaniu kont system sprawdza w jakim trybie łączy się z serwerem bazy danych. Rysunek 22 Zakładanie kont na serwerze SQL 17

18 Ustalenie Trybu pracy aplikacji eabi. Aplikacja od wersji 2 może pracowad w dwóch różnych trybach. Różnica w pracy polega na innym sposobie wydawania upoważnieo do przetwarzania danych osobowych. Tryb pracy aplikacji można ustalid w opcji Administrator > Tryb Pracy Systemu. (Rys 23) Rysunek 23 Tryb pracy systemu Tryb Uproszczony. Dotychczasowy tryb pracy aplikacji. W tym trybie upoważnienie zawiera jeden zakres dla wielu zbiorów danych, oraz jeden identyfikator użytkownika w systemie informatycznym. Tryb Rozszerzony. W trybie rozszerzonym możliwe jest ustalenie odrębnego zakresu oraz identyfikatora dla każdego zbioru danych. Możliwe jest również ustalenie uprawnieo w systemie informatycznym. Wygląd i zawartośd upoważnienia można wybrad z dostępnych wzorców. Dla użytkowników, którzy chcieliby przełączyd się do trybu rozszerzonego została udostępniona procedura ProcTrybRozszerzony_2_0, która przepisuje zakres upoważnienia z trybu uproszczonego do każdego zbioru w trybie rozszerzonym. 18

19 Ustawienie parametrów. Aby ustawid parametry programu należy kliknąd menu Administrator> Parametry. Aplikacja generuje na upoważnieniu do przetwarzania danych osobowych, identyfikator użytkownika w systemie informatycznym, na podstawie liter z imienia i nazwiska. Należy ustawid z ilu liter imienia i nazwiska będzie generowany identyfikator. Rysunek 24 Parametry, Identyfikator Podobnie jak w przypadku identyfikatora, na zakładce login ustalamy z ilu liter imienia i nazwiska zostanie utworzona nazwa użytkownika, za pomocą, której użytkownik programu będzie się logował do systemu eabi. Rysunek 25 Parametry Login Na zakładce Obszar ustalamy domyślne wartości przy wpisywaniu obszaru przetwarzania danych osobowych. Ma to szczególne znaczenie w przypadku kiedy obszar przetwarzania znajduje się w jednej lokalizacji (miejscowośd, ulica). 19

20 Rysunek 26 Parametry, Obszar Na zakładce Upoważnienie ustalamy domyślną datę wystawienia upoważnienia, oraz czy na upoważnieniu do przetwarzania danych osobowych drukowad stanowisko oraz komórkę organizacyjną. Rysunek 27 Upoważnienie Zakładka grafika służy do zdefiniowania obrazów graficznych na upoważnieniu do przetwarzania danych osobowych. Na upoważnieniu do przetwarzania danych osobowych można umieścid 3 obrazy graficzne w nagłówku dokumentu. Opcja wczytaj powoduje wczytanie pliku do bazy danych. Aby grafika drukowała się na upoważnieniu należy zaznaczyd odpowiedni checkbox. 20

21 Rysunek 28 Parametry, Grafika Menu Administrator> Sposób numerowania upoważnieo. Umożliwia zdefiniowanie w jaki sposób mają byd numerowane upoważnienia. System automatycznie nadaje kolejne numery upoważnieo. W tej opcji można ręcznie zmienid kolejnośd lub zmienid rok. Rysunek 29 Sposób numerowania upoważnieo Parametry>Hasło. Umożliwia zdefiniowanie długości hasła oraz stopnia jego złożoności. 21

22 Rysunek 30 Parametry - Hasło 22

23 Słowniki systemu. Obszar/funkcja Słownik funkcja opisuje przeznaczenie obszaru przetwarzania danych osobowych. Należy podad symbol literowy oraz opis. Dane będą umieszczone w opisie obszaru przetwarzania danych osobowych. Rysunek 31 Funkcje i opis obszaru przetwarzania danych osobowych Obszar przetwarzania danych osobowych Rysunek 32 Obszar przetwarzania danych osobowych 23

24 Programy Rysunek 33 Słownik programy Komórki organizacyjne Rysunek 34 Słownik Komórki organizacyjne Zakres Upoważnienia 24

25 Umożliwia zdefiniowanie słownika z zakresem upoważnienia. Podczas wystawiania nowego upoważnienia możliwe jest wybranie pozycji z wcześniej zdefiniowanej listy. Rysunek 35 Zakres Upoważnienia 25

26 Spis rysunków Rysunek 1 Instalacja niezbędnych komponentów... 4 Rysunek 2 Instalacja SQL Serwer... 5 Rysunek 3 Sprawdzenie systemu... 5 Rysunek 4 Dane użytkownika... 6 Rysunek 5 wybór komponentów... 6 Rysunek 6 Ustalenie trybu autoryzacji SQL Serwera... 7 Rysunek 7 Konfiguracja Kont SQL Serwera... 8 Rysunek 8 Raportowanie błędów... 8 Rysunek 9 Rozpoczęcie procesu instalacji... 9 Rysunek 10 Instalacja plików aplikacji eabi... 9 Rysunek 11 Umowa Licencyjna Rysunek 12 Instalacja bazy danych Rysunek 13 Gotowośd instalatora do instalacji eabi Rysunek 14 Pomyślne zainstalowanie aplikacji Rysunek 15 Ustawienie parametrów dostępu do bazy danych Rysunek 16 Logowanie do systemu Rysunek 17 Wczytanie licencji Rysunek 18 Główne okno programu Rysunek 19 Główne okno programu. Przykład formularza Rysunek 20 Użytkownicy Rysunek 21 Dodawanie nowego użytkownika systemu Rysunek 22 Zakładanie kont na serwerze SQL Rysunek 23 Tryb pracy systemu Rysunek 24 Parametry, Identyfikator Rysunek 25 Parametry Login Rysunek 26 Parametry, Obszar Rysunek 27 Upoważnienie Rysunek 28 Parametry, Grafika Rysunek 29 Sposób numerowania upoważnieo Rysunek 30 Parametry - Hasło Rysunek 31 Funkcje i opis obszaru przetwarzania danych osobowych Rysunek 32 Obszar przetwarzania danych osobowych Rysunek 33 Słownik programy Rysunek 34 Słownik Komórki organizacyjne Rysunek 35 Zakres Upoważnienia