Ficha de Catálogo – OpusSoftware® Código 1901 Nombre Grupo SEGURIDAD DE ACCESO A LOS DATOS - VISUAL 2901 - Otros Versiones anteriores Versión actual 1.0 versión Java Descripción general Se a desarrollado una interfaz gráfica orientada a manejar la privacidad de la información entre un programa de aplicación y los datos almacenados en las tablas de Opus ERP accedidos por dicho programa. Esta pensada como una herramienta que brinda la posibilidad de implementar un esquema propio de seguridad para reflejar la estructura y las necesidades de una organización en la protección del acceso a los datos por sus propios usuarios. Es un producto que adopta principios básicos de la norma ISO/IEC 27001 e introduce en la organización buenas prácticas en el camino hacia la gestión de la Seguridad de la Información. DESCRIPCIÓN EL PRODUCTO Características Objetivo Las funciones de seguridad: ✔ Limitan la exposición de los datos al permitir o no el acceso a determinada información manteniendo la confidencialidad y disponibilidad de los datos. ✔ Establece una protección contra el acceso no autorizado de usuarios finales, preservando la información del uso indebido de los usuarios. No se trata de un sistema de autentificación, donde el usuario para acceder a la aplicación, debe justificar que dice ser quien es como el caso del típico login. Este, es un sistema de control con varias capas de autorización de permisos cuyo nivel de desagregación permite filtrar el acceso de un usuario a un dato individual específico dentro de un registro. Se establecen Perfiles que contienen permisos y configuraciones de acceso del usuario, que controlan lo que hacen estos una vez que han ejecutado un programa dentro del ERP. ARQUITECTURA Desde el menú de Opus ERP, un programa driver invoca una interfaz visual Java de nombre PermisoEntidades.jar . La comunicación se realiza través de Web Services para obtener o persistir información. Seguridad de Acceso a los datos - OpusSoftware® Ficha de Catálogo – OpusSoftware® REQUERIMIENTOS DEL PRODUCTO Requisitos de hardware del Servidor Las mismas características requeridas para el server de Opus ERP Requisitos de software del Servidor Plataforma Java Runtime 1.6 en el servidor de Opus y disponer de un Server JBoss Programas drivers y métodos Star Basic que activan las interfaces que permiten la conexión de WS desde y hacia Opus para las aplicaciones Java. Compilación de los programas de las aplicaciones del ERP con la rutina ACCESOENT contenida en la OPUS.LIB para controlar la seguridad de acceso a determinadas entidades y conceptos. PermisoEntidadesManager.class y Servicios codigo server-config.txt Requisitos de hardware en cada puesto Cliente Computador con cpu Intel o AMD de categoría “moderna” o “más actual” Requisitos de software en cada puesto Cliente Windows 7 o superior Plataforma Java Runtime 1.7 o la más actual. Los componentes Java PermisoEntidades.jar y la carpeta Lib en el C:\Windows\SIG Otros La ficha técnica para la instalación y operación SeguridaddeAccesoalosDatos.pdf se encuentra publicado en la Wiki en el capítulo Módulos y Aplicaciones sub capítulo T y en \\Opuslx\documentacion\Opus_Fichas y Documentacion HISTORIA DE MODIFICACIONES Versión 00 Naturaleza del cambio Inicio del documento de catálogo Seguridad de Acceso a los datos - OpusSoftware® Fecha del cambio 17/06/2015 Ficha de Catálogo – OpusSoftware® Seguridad de Acceso a los datos - OpusSoftware®