Роли пользователей в Меркурии: назначение и разграничение прав доступа
Чтобы работа в ФГИС ВетИС (компонент Меркурий) была эффективной и безопасной, важно грамотно разграничить права пользователей. Принцип простой: каждый сотрудник получает ровно столько прав, сколько нужно для своих задач.
Есть два уровня управления:
Системный роли в ВетИС.Паспорт: Администратор ХС и Пользователь ХС.
Операционный конкретные права в Меркурии, которые назначает Администратор ХС индивидуально.
Кто за что отвечает:
Администратор ХС управляет всеми учётками: добавляет пользователей, назначает и меняет права, контролирует статусы. Это ключевая роль с доступом ко всей информации ХС.
Пользователь ХС базовая роль: создаёт учётную запись, но без операционных прав. Их уже добавляет администратор.
Какие права можно выдавать:
Доступ к интерфейсу: только чтение, выполнение операций, доступ через API.
Работа с входящими документами: гашение эВСД, уполномоченное гашение, оформление возвратных ВСД.
Оформление исходящих: производственные партии, сырое молоко, уловы ВБР.
Специальные роли: авторизованный заявитель, управление зонами ответственности, уполномоченное лицо (приказ 676).
Разграничение прав пользователей происходит по следующим основным принципам:
Минимальные привилегии выдавайте только нужные права.
Разделение гашения и оформления распределите между разными сотрудниками для внутреннего контроля.
Зоны ответственности закрепите специалистов за конкретными площадками.
Жизненный цикл учётной записи при увольнении не удаляйте, а деактивируйте: так сохранится история операций.
Грамотная настройка ролей помогает выстроить прозрачную работу с эВСД в организациях любого масштаба.
#Меркурий #ВетИС #Прослеживаемость #ИнформационнаяБезопасность