Дүкен иесі алдымен нені тексеруі керек
Торгсофт орнатылғаннан кейін «Иесі» есептік жазбасының әдепкі құпиясөзін ауыстырыңыз. Әр қызметкерге жеке есептік жазба ашып, оның жұмысына қажет құқықтарды ғана беріңіз. Иесінің құпиясөзін сатушыларға немесе сыртқы мердігерлерге бермеңіз. Қызметкер жұмыстан кеткенде немесе міндеті өзгергенде, оның қолжетімділігін дереу қайта қарап шығыңыз.
Әр жұмыс есептік жазбасына бөлек құпиясөз қолданыңыз. Құпиясөз басқа адамға белгілі болса, оны бірнеше адам пайдаланса немесе сыртқа шықты деген күдік туса, оны ауыстырыңыз. Белгілі бір мерзім өткен сайын құпиясөзді ауыстыру құқықтарды тексеру мен қажетсіз есептік жазбаларды жабудың орнын баспайды. NIST құпиясөз жөніндегі ұсынымдары міндетті мерзімді ауыстыруды емес, құпиясөздің бұзылғанын көрсететін белгілер болғанда ауыстыруды көздейді.
Ортақ есептік жазба неге қауіпті
Бір логинмен бірнеше адам кірсе, бағдарламадағы әрекетті кім орындағанын анықтау және басқалардың жұмысына әсер етпей, бір адамның қолжетімділігін тоқтату қиын. Ортақ құпиясөзді бұрынғы қызметкер енді білмеуі керек болған сайын ауыстыруға тура келеді. Ұлыбританияның Ұлттық киберқауіпсіздік орталығы әр адамға жеке жұмыс есептік жазбасын ұсынады.
Иесінің, әкімшілердің, сатушылардың және бухгалтерияның қолжетімділігін міндеттеріне қарай бөліңіз. Сатушыға сауданы тіркеу үшін иесінің құқықтары қажет емес. Қаржы деректерін, сатып алу бағаларын, кассаларды және желідегі басқа дүкендерді кім көре алатынын тексеріңіз.
Торгсофтта қызметкерлердің есептік жазбалары мен құқықтарын баптау
Торгсофт әр пайдаланушыға жеке логин мен құпиясөз беруге мүмкіндік жасайды. «Налаштування» → «Користувачі» мәзірінде жаңа есептік жазба ашуға немесе бар жазбаны қарауға болады. Пайдаланушыға бағдарламаның функцияларына қолжетімділікті анықтайтын рөл тағайындалады. Бірнеше қызметкердің рөлі бірдей болса да, олардың есептік жазбалары бөлек болуы мүмкін. Бұл тәртіп Торгсофттың қолжетімділік құқықтары жөніндегі нұсқаулығында сипатталған.
Жеке пайдаланушының құқықтарын нақтылауға болады: есеп орталықтарына, кассаларға және сатып алу бағаларына қолжетімділігін шектеуге болады. Қызметкердің міндеті өзгергенде, баптауларды қайта тексеріңіз. Торгсофттың мобильді қолданбасын пайдалансаңыз, пайдаланушы картасындағы оған кіру рұқсатын да бөлек тексеріңіз: нұсқаулыққа сәйкес, қолданба сол пайдаланушының құпиясөзін пайдаланады.
«Иесі» есептік жазбасының құпиясөзін қалай ауыстыруға болады
- Пайдаланушылардың баптауларын өзгертуге құқығы бар есептік жазбамен Торгсофтқа кіріңіз.
- «Налаштування» → «Користувачі» мәзірін ашып, «Власник» пайдаланушысын таңдаңыз да, «Змінити» түймесін басыңыз.
- Пайдаланушы картасындағы «Змінити пароль» түймесін басыңыз. Жаңа құпиясөзді енгізіп, растау үшін қайталаңыз.
- Пайдаланушы картасын сақтап, жаңа құпиясөзбен кіруді тексеріңіз.
Жаңа құпиясөзді тек уәкілетті адамдар кіре алатын қорғалған құпиясөз менеджерінде сақтаңыз. Оны жұмыс чатында жібермеңіз және касса компьютерінің жанында қалдырмаңыз. Ауыстырғаннан кейін жүйеге кіре алмасаңыз, сақталған таңбашалар мен қосылған құрылғылардың баптауларын тексеріңіз. Толық тәртіп Торгсофттың құпиясөзді ауыстыру нұсқаулығында берілген. Қолжетімділікті жоғалтсаңыз, әкімшіге немесе техникалық қолдау қызметіне хабарласыңыз.
Құпиясөзді қашан ауыстырып, қолжетімділікті қашан тоқтату керек
- Бағдарламаны орнатқаннан кейін. Дүкен деректерімен жұмыс басталғанға дейін иесінің әдепкі құпиясөзін ауыстырыңыз.
- Құпиясөздің сыртқа шығуына күдік болса. Ол рұқсаты жоқ адамға айтылса, ашық жерде сақталса немесе бөтен адамның кіргенін көрсететін белгілер болса, құпиясөзді ауыстырып, қолжетімділікті тексеріңіз.
- Қызметкер жұмыстан кетсе немесе міндеті өзгерсе. Енді қажет емес есептік жазбаға кіруді тоқтатыңыз немесе оның құқықтарын өзгертіңіз. Егер қызметкер ортақ құпиясөзді білсе, сол құпиясөзді де ауыстырыңыз.
Дүкен иесі бағдарламаға, жұмыс компьютерлеріне және байланысты қызметтерге кім кіре алатынының тізімін жүргізуі керек. Оны кадрлық өзгерістерден кейін және қолжетімділікті тұрақты тексеру кезінде қарап шығыңыз. NCSC шағын ұйымдарға арналған қолданыстағы нұсқаулығы қажетсіз есептік жазбаларды өшіруді немесе бұғаттауды және маңызды жүйелерге кім кіре алатынын мезгіл-мезгіл тексеруді ұсынады.
Дүкен иесіне арналған қысқа тексеру тізімі
- «Иесі» есептік жазбасының әдепкі құпиясөзі ауыстырылған және оны тек уәкілетті адамдар біледі.
- Әр қызметкер өзінің жеке есептік жазбасымен кіреді.
- Рөлдер мен кассаларға, сатып алу бағаларына және есеп орталықтарына қолжетімділік жұмыс міндеттеріне сай.
- Бұрынғы қызметкерлердің есептік жазбалары бағдарламаға және байланысты қызметтерге кіруге мүмкіндік бермейді.
- Құпиясөздер басқа қызметтерде қайталанбайды және қауіпсіз сақталады.
Дереккөздер
Алдыңғы қадамға оралу