Безопасность информационных систем

«Контроль доступа в 1С»

Одни из самых больших опасностей почти для любого бизнеса, как это ни странно, находятся внутри организации и ее информационной системы. В чем же заключаются эти опасности?

Представьте на мгновение, что все компьютеры компании перестали работать, совсем. Или что Ваша информационная система безвозвратно потеряна и нет ни одной архивной копии. Что бы стало еще хуже послезавтра надо сдавать налоговую отчетность.

Опасно? Безусловно.

Конечно, против таких рисков есть простые методы обеспечения безопасности. Регулярное резервное копирование баз данных. Наличие дублирующих серверов.

Но есть и другие риски, обнаружить которые значительно сложнее.

Рассмотрим несколько ситуаций.

Как построен процесс продажи товара? Сначала выписывается расходная накладная. Потом идет проверка глубины и размера кредита или наличия оплаты. Потом на складе по документам идет отгрузка и отправка товара. А что если документ выписан на несуществующую фирму, а потом занесена банковская выписка, реально не существующая? Документ проведен, пошло распоряжение на отгрузку, машина с товаром ушла. Достаточно удалить или перебить накладную на другого клиента, поменять товар, изменить банковскую выписку и получим в результате – товара нет, оплаты нет, а в информационной системе все хорошо – товар лежит на складе.

Еще один пример из реальной практики:

Ваша компания занимается продажей каких-либо товаров, при этом есть возможность принимать деньги через кассу. Есть два человека – оператор, который выписывает документы на отпуск товара и кассир принимающий оплату за него. Предположим, оператор выписывает накладную на 50 000 рублей. Клиент идет и оплачивает. После этого в информационной системе сумма накладной уменьшается, кассир меняет приходный кассовый ордер. Разница остается у оператора и кассира. Все документы и бумажные и в информационной системе на 45 000 рублей. Раскрыть такую схему очень сложно. Практически не возможно. Иногда такие ситуации всплывают при двухстороннем анализе взаиморасчетов. Клиент говорит, что он покупал на 150 тысяч, а бухгалтерия продавца утверждает, что всего на 145. Что потеряла компания? Недополученная прибыль и испорченная деловая репутация.

Думаете это не возможно в вашей компании? Ну конечно, все так думают.

На днях в информационных агентствах появилась информация о краже в одном из банков 16 миллионов рублей, системным администратором. Если бы он украл не 16 миллионов, а в течении 10 лет по 160 тысяч, вероятность того что об этом узнали значительно ниже.

«Сотрудник банка, проработавший в нем 14 лет компьютерщиком, с помощью банковской программы, которую он обслуживал, 25 августа перевел на счет в другой банк 16 млн. рублей, — рассказывает начальник местного ОБЭП. — На следующий день подозреваемый взял отгул на работе, снял деньги со счета и исчез в неизвестном направлении»

Есть ли способы защититься от таких ситуаций? Да, но необходимо понимать, что решение этой проблемы – это комплекс мер, как административных, так и определенных технических решений. При этом необходимо заниматься решением данной задачи постоянно, потому что фантазия и сообразительность наших людей неиссякаема.

Для реализации методов защиты, противодействия мошенничествам, организации безопасного использования информационных систем, а так же много другого предназначен на программный комплекс «Контроль доступа пользователей и инструмент оптимального внедрения конфигураций 1С».

Наша работа: