Herkes yalnız yetkili olduğunu görür; her işlem iz bırakır.
Bilgi güvenliği yönetim sistemlerinin ilkeleri tasarımın içindedir: en az yetki, gizlilik sınıfları, işlem kaydı ve veri egemenliği.
Rol ve yetki matrisi
Her modül için altı hak: görüntüle, oluştur, düzenle, onayla, sil, dışa aktar. Hazır roller değiştirilir, yeni roller açılır.
- Menüde yalnız yetkili olunanKullanıcı yetkisi olmayan modülü menüde görmez; sunucu da isteği reddeder.
- Doküman düzeyinde kısıtGenel / Hizmete Özel / Gizli sınıfı; istenirse doküman yalnız seçilen rol ve kişilere açılır. Bir rol yalnız belirli doküman tiplerini düzenleyecek şekilde sınırlanabilir.
- Operatör kapsamıOperatör hesapları yalnız üretim ekranını ve kendilerine açık dokümanları görür.
- Onayda iki şartMSA ve SPC gibi modüllerde onay için hem rolde onay hakkı hem kayda atanmış olmak gerekir; kimse kendi revizyonunu onaylayamaz.
Kayıt, parola, bağlantı.
İşlem kayıtları
Giriş, görüntüleme, indirme, kayıt, onay, yetki ve lisans değişiklikleri. Her satırda kullanıcı, IP, tarih-saat ve içerik özeti (hash); CSV ya da PDF olarak denetçiye sunulur.
Parola politikası
İlk girişte parola değişimi; beş hatalı denemede geçici kilit; isteğe bağlı 90 günlük yenileme; son üç parola tekrar kullanılamaz; üç saat işlemsizlikte oturum kapanır.
Giriş öncesi veri yok
Giriş ekranı hiçbir kayıt göstermez; oturum bir süre işlem yapılmazsa kendiliğinden kapanır.
Web korumaları
Durum değiştiren isteklerde güvenlik başlığı zorunludur; CSRF, XSS ve dosya yolu korumaları standarttır. Şifreli bağlantı (HTTPS) isteğe bağlı açılır.
Veri firmada kalır
Uygulama internete bağlanmaz, dış servise veri göndermez. Lisans sunucunun içinde, çevrimdışı doğrulanır.
Gizli tutarlar
Performans modülünde prim tutarları yalnız yetkili kişilere gösterilir ve işlem kayıtlarına bile yazılmaz.
TISAX · ISO 27001AkaQMS bu standartların ilkeleriyle uyumlu olarak tasarlanmıştır; bu bir sertifika değildir. Sertifikasyon firmanızın kendi sürecidir; AkaQMS o süreçte istenen kayıt, yetki ve gizlilik altyapısını hazır sunar.
BT ekibinizin soruları mı var?
Kurulum, ağ ve yedekleme ayrıntılarını teknik ekibinizle birlikte konuşalım.