PD
Но некоторые требования ЦБ в банковской области - не очень вменяемые и из-за них приходится давать сотрудникам ПОД ФТ, например, массовый доступ к ПДН (который иначе был бы вообще не нужен).
Size: a a a
2020 September 15
mM
Сотрудник под фт имеет доступ только к тем данным которые указаны в платежных документах клиентов. «Массовость» зависит от того сколько клиентов компании подпадают под регуляторку росфинмониторинга. Насчет «иначе вообще не нужен» странное заявление. сотрудники под фт как раз те кому по любому нужен доступ к данным клиентов в т ч персональным.
PD
m M
Сотрудник под фт имеет доступ только к тем данным которые указаны в платежных документах клиентов. «Массовость» зависит от того сколько клиентов компании подпадают под регуляторку росфинмониторинга. Насчет «иначе вообще не нужен» странное заявление. сотрудники под фт как раз те кому по любому нужен доступ к данным клиентов в т ч персональным.
Ээ, тут есть тонкость. Сотруднику ПОД ФТ логично получать доступ к одному конкретному документу или данным одного пользователя за раз.
Но есть требования ЦБ (типа проверки соответствия места выдачи паспорта и кода места выдачи), которые проще реализовывать через массовый доступ (массовые выгрузки хотя бы на экран, если не excel). И тут ничего не поделаешь, приходится обеспечивать.
Но есть требования ЦБ (типа проверки соответствия места выдачи паспорта и кода места выдачи), которые проще реализовывать через массовый доступ (массовые выгрузки хотя бы на экран, если не excel). И тут ничего не поделаешь, приходится обеспечивать.
mM
Отличный пример коллега. Если решать конкретно эту проблему есть соответствующий (платный) софт и api. «Шлюз» в госорганы. Работает в онлайне без всяких выгрузок.
mM
Кажется есть инструментарий у всяких там ФНС и т.п. для всяких там проверок
PD
m M
Отличный пример коллега. Если решать конкретно эту проблему есть соответствующий (платный) софт и api. «Шлюз» в госорганы. Работает в онлайне без всяких выгрузок.
Эээ, откуда может быть такой софт, там нет универсальных правил, есть только эвристики (ну или проверка паспортных данных, но она не всем и не всегда доступна и может сильно тормозить).
Может сейчас стало лучше, но три года назад - только ручные проверки давали вменяемый эффект (да еще и обходились дешевле всего).
Может сейчас стало лучше, но три года назад - только ручные проверки давали вменяемый эффект (да еще и обходились дешевле всего).
mM
Не стоят же технологии на месте. Я что хочу сказать, существует откровенная дичь от ЦБ, например ОУД4 и профиль безопасности для него. Кажется люди кто его разрабатывал далеки от современных подходов. Но в большинстве случаев удается и рыбку съесть и куда надо сесть, не так страшны проверки ЦБ как их малюют)
mM
Ну и в данном конкретном примере я поступуил бы так как описал, но уверен найдется пример где ИБ и требования ЦБ будут проитворечить друг другу.
PD
Ну, вот в данном конкретном случае решения нет (не было три года назад, когда я во все это интенсивно погружался, сейчас может проще).
Проверки паспортов по ФМС работали долго и плохо и не проверяли корректность "места жительства", так что приходилось руками.
Проверки паспортов по ФМС работали долго и плохо и не проверяли корректность "места жительства", так что приходилось руками.
PD
А к некоторым сервисам доступ просто не давали, так как нагрузка слишком высокая, СМЭВ не справляется (сейчас, говорят, это исправили).
Ну и вообще там много веселого )
Ну и вообще там много веселого )
2020 September 16
C
Привет! Это чатик со строгими правилами.
* Спамеры караются мгновенно, автоматически и навсегда.
1. Первые три сообщения от вас в этом чатике не должны содержать ссылок или форвардов. Включен авто-бан и удаление первого сообщения нового пользователя, если оно содержит ссылку.
2. Нетехдирские темы или использованием икс-лексики приводят к санкциям. Любой может ответом на ваше сообщение написать "!report" и после трёх таких жалоб вы уходите в молчанку на 30 минут.
3. Особо неадекватные могут заработать до 5 предупреждений от админов, после чего автоматически уходят в молчанку на сутки.
4. Все GIF и видео, аудио автоматически удаляются
5. Любые формы рекламы или объявления о вакансиях только по согласованию с основателем чатика.
Чтобы согласиться с правилами и общаться в чатике, нажми кнопку ниже этого текста!
* Спамеры караются мгновенно, автоматически и навсегда.
1. Первые три сообщения от вас в этом чатике не должны содержать ссылок или форвардов. Включен авто-бан и удаление первого сообщения нового пользователя, если оно содержит ссылку.
2. Нетехдирские темы или использованием икс-лексики приводят к санкциям. Любой может ответом на ваше сообщение написать "!report" и после трёх таких жалоб вы уходите в молчанку на 30 минут.
3. Особо неадекватные могут заработать до 5 предупреждений от админов, после чего автоматически уходят в молчанку на сутки.
4. Все GIF и видео, аудио автоматически удаляются
5. Любые формы рекламы или объявления о вакансиях только по согласованию с основателем чатика.
Чтобы согласиться с правилами и общаться в чатике, нажми кнопку ниже этого текста!
SS
А кто там автор?
2020 September 17
TG
А кто там автор?
Ответ на сообщение от 26 апреля 2019 года?!
Мне кажется, в канале уже несколько раз раскрывали вопрос, что там не так
Мне кажется, в канале уже несколько раз раскрывали вопрос, что там не так
SS
Ответ на сообщение от 26 апреля 2019 года?!
Мне кажется, в канале уже несколько раз раскрывали вопрос, что там не так
Мне кажется, в канале уже несколько раз раскрывали вопрос, что там не так
Меня автор интересует. Мы списывались, но он потерялся. Кто-то из наших этот канал ведёт.
SS
Онтопег: наш первый публичный демо мы ставим первому заказчику на стрельбище. Башню подняли, телеметрия пошла, а видео нет, - егеря по случаю открытия охотничьего сезона просто забили на работу 😒
SS
Такие вот форсмажоры. И пойди поспорь с толпой мужиков, у которых реально ящики стволов 😹😹😹
SS
Нет, сами на стрельбище кабелюки тянуть мы не можем, - и не разрешат, и ссыкотно. Пристрелят же ж...
JS
Меня автор интересует. Мы списывались, но он потерялся. Кто-то из наших этот канал ведёт.
C
Sunny Shelf (1) увеличил репутацию John Stellmann (1)