Один из важных принципов
работы с программным обеспечением системы 1С:Предприятие, изучение
которого обязательно включает в себя обучение 1С – это настройка уровней
доступа для различных пользователей. Это важно не только для
эффективной работы с программой, но и для обеспечения безопасности и
требуемого уровня конфиденциальности данных. При этому нужно обратить
внимание, что в разных программах пакета способы настройки уровня
доступа могут несколько отличаться в зависимости от конкретного
назначения программы.
В программе 1С:Управляющий, освоение которой входит в
обучение 1с, в отличие от
других программ учёта, контроль доступа осуществляется с помощью деления
пользователей на две группы – операторов и управляющих, а не с помощью
распределения большого числа ролей. При этом остаётся возможность более
конкретного описания возможностей пользователей благодаря тому, что для
каждого пользователя-оператора уровень доступа может быть определён
индивидуально. Чтобы соблюсти требования к безопасности и сохранности
данных рекомендуется следовать такой стратегии: сначала определить для
всех сотрудников минимальные права оператора, а затем добавлять им
возможности в зависимости от конкретных требований, каждый раз оценивая
их необходимость. Иногда возникает ситуация, когда сотрудник должен
выполнить операцию, для которой его уровня доступа не хватает, но лишь
один раз, а не регулярно. В таком случае его права можно расширить, не
забыв потом вернуть к нормальному уровню.
Один из важных факторов безопасности данных – это
контроль над возможностью экспорта данных из программы на внешний
носитель. В 1С:Управляющий этот вопрос решён радикально – экспорт
доступен только пользователю, принадлежащему к группе «управляющих».
Иногда это может создавать неудобства, но позволяет сохранить нужный
уровень конфиденциальности и предотвратить утечку данных. При этом
управляющий должен уделить внимание выбору пароля для базы данных и
сделать его достаточно сложным и устойчивым к взлому. Значащие слова,
номера мобильных телефонов и тому подобное использовать не
рекомендуется, так как, если речь идёт о действительно важных данных,
они могут быть сравнительно легко подобраны.
Ещё одна функция настроек доступа пользователей,
которую необходимо освоить, проходя обучение 1С – это контроль за
временем работы с программой. Для этого предназначен журнал регистрации
(по умолчанию он отключён, но включать его в высшей степени
рекомендуется.) Настройки позволяют установить, какие именно события
должны фиксироваться в журнале регистрации. При просмотре журнала можно
установить, кто, когда и в течение какого времени работает с программой.
Этот показатель особенно важен на начальном этапе, когда программа ещё
только внедряется, так как позволяет следить за тем, насколько быстро
осваивается новое программное обеспечение. В дальнейшем эта функция
позволяет руководителю следить за своевременным формированием отчётов.
Кроме того, журнал оказывается необходим при выявлении каких-либо ошибок
или нестыковок в отчётах и документах. Программа фиксирует, какой
пользователь является автором документа, и кто и когда вносил изменения в
те или иные данные.