|
Больше всего проблем действительно было с удаленным доступом.
Соответствующим образом была изменена учетная политика, внесены изменения в положение об информационной безопасности, предоставлены лицензии на все информационные продукты (операционная система, 1С, антивирус, КриптоПро и пр.; кроме того, поскольку закон достаточно широко описывает вопрос с подтверждением информационной безопасности, предоставили лицензии на все программы, установленные на компьютерах сотрудников, а также договоры на их приобретение и сопроводительные документы, включая платежные поручения о переводе средств в оплату продуктов), специалисты по 1С вносили ряд изменений в базу для более простого взаимодействия органов с базой (это ТЗ мы тоже с бухгалтером продумывали и вносили изменения в учетную политику), отделу IT была поставлена задача организовать удаленный доступ таможенному органу через web-интерфейс на основании только логина и пароля, поскольку в таможне сказали, что у них нет возможности использовать материальные носители с ключом доступа или открывать под нас безопасные порты сетевых экранов ("по закону доступ должен быть возможен от любого подразделения таможенного органа, ключи никто пересылать никуда не будет, с нашей стороны по закону мы вообще ничего делать не обязаны. Вы должны нам предоставить удаленный доступ - предоставляйте как хотите"). Именно в связи с неопределенным кругом лиц, которые могут получить доступ к системе, были приняты решения: (а) исключить возможность вносить изменения в базу, (б) ограничить доступ к полной версии базы (закон, опять же, не обязывает УЭО раскрывать таможенному органу зарплату руководства, приобретение туалетной бумаги для офиса и т.д.; движение товара от поступления до реализации можно проследить без проблем, все соответствующие счета и субсчета доступна для ознакомления).
Еще по просьбе инспектора была предоставлена пошаговая инструкция по проведению проверки с помощью доступа к базе. Сообщили нам один из наших номеров ТД, который был ближе всего к дате проверки, и убедительно попросили на его основе показать движение товара.
|