Загрузка...
В Documenos® в рамках управления архивом с понятием "Безопасность" связано несколько концепций. Documenos® использует четыре разные концепции безопасности: уровень доступа, персональные данные, конфиденциальные данные и права на операции. Ниже эти концепции сравниваются с точки зрения возможности их настройки для архива в системе, уровня архива, папки в архиве и отдельного файла.
При проверке прав на доступ к данным сначала проверяется уровень доступа. Если уровень доступа пользователя достаточен, проверяется, содержат ли данные персональные данные. Если содержат, то далее проверяется, на каком уровне у пользователя есть право читать персональные данные. То же самое выполняется для конфиденциальных данных. Наконец, аналогичная проверка проводится для прав на операции. Если все проверки дают разрешение, доступ к данным предоставляется. Рассмотрим их по порядку:
У каждого архива есть собственный уровень доступа. Уровень доступа зависит от потребностей вашей компании/организации и может быть настроен по вашему усмотрению. Задаётся, кто может иметь доступ к определённому уровню. Уровень доступа назначается всему архиву или определённой папке и всем её вложенным папкам в архиве. Пользователи не могут получить доступ к записям, не соответствующим их уровню доступа. Подробнее о том, как задать уровень доступа для фондов и папок, см. в соответствующих разделах.
Весь архив, определённую папку вместе с вложенными папками или отдельный файл можно пометить как "содержит персональные данные". Персональные данные — второй по важности уровень проверки прав доступа. Помечать ли данные как персональные, решается исключительно по критериям, установленным ответственными лицами вашей компании/организации.
Весь архив, определённую папку вместе с вложенными папками или отдельный файл можно пометить как "содержит конфиденциальные данные". Конфиденциальные данные — третий по важности уровень проверки прав доступа. Помечать ли данные как конфиденциальные, решается исключительно по критериям, установленным ответственными лицами вашей компании/организации.
Права на операции в архивах образуют обширный список из десятков детальных определений прав, объединённых в две группы: право на редактирование и право на просмотр. Эти права можно назначать на весь архив, на всё содержимое определённого уровня и на всё содержимое определённой папки определённого уровня. Для отдельных файлов права на операции задать нельзя. Права на операции предоставляются папкам самого нижнего уровня.