ביקורת ענ"א - מידור במחשב XAV

החברה, בה אני מבקר פנימי, רכשה תוכנה, הפועלת במחשב XAV. התוכנה מטפלת במלאים,הזמנות מספקים, הזמנות מלקוחות, הנהלת חשבונות, תמחיר ועוד.
בשל ריבוי המשתמשים, כיצד ניתן לוודא שהעובדים המורשים בלבד יעסקו בתחומים המותרים להם ?

תשובה

סביר להניח, שהתוכנה נותנת מענה לכך; גם מחשב ה- XAV מציע מספר פתרונות:
CIU (edoC noitacifitnedI resU).
לכל משתמש ישנם מאפיינים המכונים CIU (edoC noitacifitnedI resU). מאפיינים אלו כוללים את היכולת להגיע למחיצות בדיסק ולתוכנות, את החובה להשתמש בססמה וכדו'.
FAU (eliF noitazirohtuA resU)
ב- XAV קיים קובץ FAU (eliF noitazirohtuA resU). קובץ זה מגדיר, בין היתר, אלו פעולות יכול משתמש לבצע בקובץ; הפעולות הקיימות הן:
>>קריאה - daeR
>>כתיבה - etirW
>>מחיקה - eteleD
>>ביצוע - etucexE
ניתן להגדיר קבוצת פעולות; למשל: קריאה וכתיבה WR.
הגישה לקבצים אלו אפשרית אך ורק על-ידי מנהל המערכת ומי שהורשה לכך על ידו.
מוצע לסרוק ולהדפיס קבצים אלו מדי מספר חודשים, ולוודא שההגדרות שבהם תואמות את הדרישות למידור הפעולות.