Безопасность в программном комплексе Электросеть

Об организации доступов

Система безопасности ПК «Электросеть» основана на ролях сервера базы данных Microsoft SQL Server. Это надежный и привычный механизм для всех администраторов баз данных. Для управления ролями не требуется специальных утилит, достаточно тех инструментов, с которыми привыкли работать администраторы у себя на предприятии. Тем, у кого нет подобных инструментов или он не имеет опыта работы с Microsoft SQL Server, может воспользоваться программой для администрирования, поставляемой с ПК «Электросеть».

Программа состоит из множества имеющих свой доступ задач, которые пользователь выполняет в процессе работы. Это редактирование справочников, производство расчетов, печать документов, выгрузка и загрузка различных данных и т.д. На данный момент в ПК «Электросеть» насчитывается уже более 40 задач, которые может выполнять пользователь. Чтобы упростить работу администраторам, при назначении доступов, нами созданы дополнительные роли, соответствующие должностям, которые объединяют в себя задачи, типичные для многих предприятий:

• Администратор (rolstatus_admin) - пользователь, имеющий полный доступ на выполнение всех операций
• Начальник (rolstatus_leader) – руководитель отдела, контролирующий работу персонала с программой
• Инспектор (rolstatus_inspector) – сотрудник, занятый на работе с приборами учета, потребителями
• Контролер (rolstatus_controler) – сотрудник, снимающий показания приборов учета
• Договорник (rolstatus_documentator) – сотрудник, занятый на работе с договорами (энергоснабжения, передачи), приложениями к ним
• Техник (rolstatus_docExploiter) – сотрудник, занятый на работе с эксплуатационными соглашениями, приложениями к ним
• Диспетчер (rolstatus_dispatcher) – сотрудник, связанный с оперативным управлением электрическими сетями
• Бухгалтер (rolstatus_buh) – сотрудник, подготавливающий платежные документы
• Расчетчик (rolstatus_calculator) – сотрудник, рассчитывающий объемы энергопотребления и балансы
• Энергетик (rolstatus_exploiter) – сотрудник, занятый на эксплуатации электрических сетей
• Наладчик АСКУЭ (rolstatus_aiisman) – сотрудник, обеспечивающий взаимодействие с АСКУЭ.

В таблице, приведенной ниже, указано соответствия ролей - задач ролям - должностей. Если необходимы особые права, отличающиеся от назначенных «по умолчанию», то можно создать новую роль – должность и включить ее в необходимые роли - задачи.

Существующие роли – должности не рекомендуется корректировать, т.к. разработчик оставляет за собой право изменять настройку доступов в будущем.

Если программа установлена локально, то пользователь, работающий с ней, по умолчанию имеет доступ «Администратора».

Внимание! Все пользователи обязательно должены быть включены в роль rol_eGlobalRead.