کنترل دسترسی
دسترسی کاربران باید بر اساس نقش، شرکت، شعبه، مشتری، ماژول و سطح عملیات محدود شود تا هر کاربر فقط دادههای مجاز را ببیند.
امنیت و اعتماد
اطلاعات مالی، مدارک و گزارشها باید امن و قابل کنترل باشند
حسابداری با دادههای حساس کسبوکار سروکار دارد. به همین دلیل کنترل دسترسی، تفکیک دادهها، بکاپ، لاگ فعالیتها و مدیریت امن مدارک بخشی از طراحی محصول است.
نگاه امنیتی حسابداری تو
هدف این است که هر کاربر فقط به اطلاعات مورد نیاز خودش دسترسی داشته باشد؛ مدیر وضعیت کلی را ببیند، حسابدار ابزار حرفهای داشته باشد، مشتری مدارک خودش را ارسال کند و دادههای هر مجموعه از مجموعههای دیگر جدا بماند.
حفاظت از دادهها
اطلاعات مالی، اسناد، مدارک، فاکتورها و گزارشها باید با ساختار جداسازی داده، پشتیبانگیری و کنترل تغییرات نگهداری شوند.
ثبت رخدادها
فعالیتهای مهم مانند ورود، ایجاد سند، تغییر فاکتور، ارسال مدارک و عملیات حساس باید قابل ثبت و پیگیری باشند.
تفکیک نقش مدیر و حسابدار
مدیر، حسابدار، کاربر عملیاتی و مشتری باید تجربه و سطح دسترسی متفاوت داشته باشند تا خطا و دسترسی غیرضروری کاهش پیدا کند.
سوالات امنیت
پرسشهای رایج درباره امنیت اطلاعات
آیا اطلاعات مالی کاربران از هم جداست؟+
بله. طراحی محصول باید بر اساس جداسازی سازمان، شرکت، شعبه و نقش کاربر باشد تا دادههای هر مجموعه فقط برای کاربران مجاز همان مجموعه قابل مشاهده باشد.
آیا امکان خروجی گرفتن از اطلاعات وجود دارد؟+
بله. خروجی گزارشها، اسناد و دادههای اصلی باید در قالبهای قابل استفاده مثل اکسل و PDF در اختیار کاربران مجاز قرار بگیرد.
آیا بکاپ اطلاعات در نظر گرفته شده است؟+
بکاپ منظم دیتابیس، نگهداری نسخههای پشتیبان و امکان بازیابی در زمان خطا باید بخشی از عملیات production باشد.
آیا کاربران پنل دسترسی یکسان دارند؟+
خیر. نقشها و سطح دسترسی برای مدیر، حسابدار، کاربر عملیاتی و مشتری باید متفاوت باشد و فقط دسترسی لازم به هر کاربر داده شود.
مشاوره اولیه حسابداری تو
برای بررسی امنیت و دسترسی کاربران، دمو بگیرید
هسته حسابداری آنلاین را بگیرید و ماژولهای مخصوص صنف خودتان را اضافه کنید