Защита персональных данных в Галактике

[sim]

Хотелось бы обсудить с форумчанами вопросы защиты персональных данных в системе Галактика: кто и как справляется с решением этой задачи на местах?

[edward_K]

а чего там такого
Протект + Галактика и усе.
С адресами накладывается фильтр по условию в протекте (person=0).
На практике чуточку сложнее, но за неделю придумать можно. Я когда делал, выделил 7 групп доступа к персональным данным и всех пользователей разнес по этим группам. Если этого мало, то есть еще шифрование и еще не что дополнительное по защите данных - в ТП спросите.

[Polimer]

а чего там такого

Пароль на запуск г. делали?

[sim]

а чего там такого

Интересует не только техническая, но и организационно-правовая сторона.
К примеру, пришли проверяющие, и говорят: ну что: как у вас тут дела обстоят с защитой персональных данных?
У вас ERP-система сертифицирована? Где подтверждение? Где голограмма на диске с дистрибутивом? Каким образом у вас сертифицируются обновления (патчи) на систему? и т.д. и т.п.

[edward_K]

за информац. правовой обращайтесь в ТП, если есть возможность, то сразу в москву. Какие то сертификаты я видел. С обновлениями наверное тяжелее - вряд ли кто-то тестирует на появление новых дырок. А с другой стороны если закрываете протектом и база не первасив, то контроль идет на уровне СУБД - можете пробовать на нее сертификат заполучить .

[Mari]

На официальном сайте Галактики есть сертификаты подтверждающие, что системы прошла проверку на защиту персональных данных.
Там несколько сертификатов. http://hcm.galaktika.ru/solutions/hcm/c ... ration.php

[sim]

за информац. правовой обращайтесь в ТП, если есть возможность, то сразу в москву.

edward прав, как всегда. Действительно, техподдержка по запросу выдает все что положено, в том числе и дистрибутивный диск с голораммой.