Dane księgowe gromadzone w Rewizorze GT to jeden z najcenniejszych zasobów firmy – ich utrata lub wyciek może oznaczać poważne konsekwencje prawne i finansowe. Regularny audyt bezpieczeństwa pozwala wykryć luki w systemie, zanim zostaną wykorzystane przez osoby niepowołane lub doprowadzą do utraty danych podczas awarii.
Serwis laptopów Wiatraczna przeprowadza audyty bezpieczeństwa danych Insert Rewizor GT.
Co obejmuje audyt bezpieczeństwa
Audyt zaczyna się od przeglądu struktury uprawnień użytkowników – sprawdzamy, czy dostęp do modułów kadrowo-płacowych, danych kontrahentów i operacji finansowych jest ograniczony wyłącznie do osób, które go faktycznie potrzebują. Weryfikujemy również, czy konta byłych pracowników zostały prawidłowo dezaktywowane, a hasła dostępowe są regularnie zmieniane.
Kontrola kopii zapasowych
Sprawdzamy harmonogram wykonywania kopii bazy danych, miejsce ich przechowywania oraz to, czy backupy są realnie odtwarzalne. Nierzadko okazuje się, że kopie są tworzone, ale nikt nie zweryfikował, czy da się z nich odzyskać dane – to błąd, który ujawnia się dopiero w chwili awarii, gdy jest już za późno na korektę.
Integralność i spójność bazy
Analizujemy dziennik transakcyjny bazy oraz wykonujemy testy spójności danych, aby wykluczyć uszkodzenia, które nie dają jeszcze widocznych objawów w programie, ale mogą narastać przy kolejnych operacjach księgowych i w efekcie doprowadzić do poważniejszej awarii bazy.
Zabezpieczenie dostępu zdalnego
Jeśli firma korzysta z pracy zdalnej lub dostępu przez sieć rozległą, sprawdzamy sposób szyfrowania połączenia z serwerem bazy danych oraz konfigurację zapory sieciowej chroniącej instancję programu przed nieautoryzowanym dostępem z zewnątrz.
Zgodność z wymogami przechowywania dokumentacji
Weryfikujemy, czy sposób archiwizacji i zabezpieczenia danych księgowych odpowiada obowiązkom związanym z długoterminowym przechowywaniem dokumentacji finansowej – to element, który często bywa pomijany przy bieżącej eksploatacji systemu, a ujawnia się dopiero podczas kontroli.
Stanowiska robocze i infrastruktura
Audyt obejmuje także przegląd komputerów, na których zainstalowany jest program – aktualność systemu operacyjnego, oprogramowania antywirusowego oraz zasady fizycznego dostępu do sprzętu przechowującego dane firmowe.
Raport i rekomendacje
Efektem audytu jest szczegółowy raport wskazujący zidentyfikowane ryzyka wraz z listą rekomendowanych działań naprawczych, uporządkowaną według priorytetu i pilności wdrożenia, tak aby klient mógł systematycznie eliminować kolejne luki.
