Comarch ERP Optima – audyt bezpieczeństwa danych to przegląd mechanizmów ochrony informacji przechowywanych w bazie systemu ERP – od danych księgowych, przez kartoteki kontrahentów, po dane kadrowe. Sprawdzamy, kto i w jaki sposób ma dostęp do bazy danych osadzonej na Microsoft SQL Server oraz czy stosowane są prawidłowe procedury tworzenia kopii zapasowych.
Audyt bezpieczeństwa obejmuje zarówno warstwę systemową – uprawnienia na poziomie serwera bazy danych i systemu operacyjnego, jak i warstwę aplikacyjną – konfigurację operatorów i ich uprawnień wewnątrz samego programu Comarch ERP Optima.
Zakres audytu bezpieczeństwa
Audyt bezpieczeństwa danych w Comarch ERP Optima to kompleksowa weryfikacja, czy dane finansowe, handlowe i kadrowo-płacowe przetwarzane w systemie są odpowiednio chronione przed nieautoryzowanym dostępem, utratą lub uszkodzeniem. Ponieważ system opiera się na silniku Microsoft SQL Server, znaczna część audytu dotyczy bezpieczeństwa samej bazy danych.
Kontrola dostępu do bazy SQL Server
Sprawdzamy, jacy użytkownicy i z jakimi uprawnieniami mają dostęp do instancji SQL Server obsługującej bazę Comarch ERP Optima, czy port 1433 nie jest niepotrzebnie wystawiony poza sieć lokalną oraz czy hasła kont serwisowych są odpowiednio silne i regularnie zmieniane. Weryfikujemy również, czy dostęp do katalogu C:\ProgramData\Comarch ERP Optima\ i pliku Optima.ini jest ograniczony wyłącznie do uprawnionych osób – ten plik zawiera parametry połączenia z bazą i nie powinien być dostępny dla każdego użytkownika stacji roboczej.
Uprawnienia operatorów w programie
Na poziomie aplikacji audytujemy konfigurację operatorów Comarch ERP Optima – czy poszczególni użytkownicy mają dostęp wyłącznie do modułów niezbędnych w ich pracy (księgowość, handel, magazyn, kadry i płace, kasa/bank), czy nie występują konta z nadmiarowymi uprawnieniami administracyjnymi oraz czy hasła operatorów spełniają minimalne wymogi złożoności.
Kopie zapasowe i ich testowanie
Jednym z kluczowych elementów audytu jest sprawdzenie harmonogramu i kompletności kopii zapasowych bazy danych SQL Server. Weryfikujemy nie tylko fakt wykonywania backupu, ale też jego realną przywracalność – kopia, której nie da się odtworzyć, nie chroni firmy przed utratą danych.
Zgodność z wymogami JPK i KSeF
Ponieważ Comarch ERP Optima obsługuje raportowanie JPK oraz integrację z KSeF, audyt obejmuje również sprawdzenie, czy dane przekazywane do organów podatkowych są generowane z prawidłowego, aktualnego stanu bazy oraz czy proces ich przygotowania jest odpowiednio zabezpieczony przed modyfikacją.
Elementy raportu końcowego
- Lista kont z dostępem do instancji SQL Server i rekomendacje ograniczenia uprawnień
- Ocena konfiguracji operatorów w module Administrator systemu
- Stan i jakość kopii zapasowych bazy danych
- Zabezpieczenie pliku Optima.ini i katalogu instalacyjnego
- Rekomendacje wzmocnienia bezpieczeństwa środowiska wielostanowiskowego
Audyt kończy się raportem z priorytetyzacją znalezionych ryzyk oraz konkretnymi krokami naprawczymi możliwymi do wdrożenia przez administratora IT lub nasz serwis.
