3 новых функции для усиления безопасности системы CashManagement.iQ
Комплексная платформа управления наличным денежным обращением – удобный инструмент для решения ежедневных задач профильных специалистов казначейства, департамента развития парка устройств самообслуживания и службы инкассации. Однако свои требования к системе управления НДО есть и у сотрудников департамента ИТ-безопасности, так как информация о перемещении наличных и других ценностей – это чувствительные данные (англ. sensitive data) для любой организации.
Цель последних обновления программной платформы Cash Management.iQ – повышение уровня информационной безопасности, а также соответствие растущим требованиям международных стандартов безопасности, которым следуют современные банки, службы инкассации и предприятия розничной торговли.
1. Обновление системы логирования действий пользователей
Для того чтобы упростить работу сотрудника службы безопасности во время разбора спорной ситуации, команда BS/2 дополнила отображение истории действий пользователей системы (администраторов, операторов, кассиров, сотрудников службы инкассации). Теперь администратор имеет доступ не только к информации об изменениях пользователем параметров полей любой сущности системы, но также получает детализацию по ряду параметров.
- Дата и время изменений.
- Модуль, в котором были произведены изменения.
- Тип операции.
- Конкретный объект (сущность системы).
- Измененный параметр.
- Предыдущее и новое значение параметра.
В общей сложности речь идет о возможности отследить более 80 различных параметров системы.
2. Авторизация ключевых изменений службой безопасности
Еще одно нововведение Cash Management.iQ – возможность ввести авторизацию (подтверждение) сотрудниками ИТ-безопасности изменения параметров системы. Отметим, что речь идет о наиболее важных параметрах, изменения которых связаны с безопасностью данных или работоспособностью системы, например, о подтверждении изменения прав доступа пользователей.
При добавлении новых прав одному из пользователей системы главным оператором Cash Management.iQ может потребоваться подтверждение от менеджера отдела ИТ-безопасности. Сами изменения инициируются оператором, а подтверждение проводит сотрудник службы информационной безопасности в специально созданной консоли «Авторизация изменений». Такая авторизация позволяет повысить эффективность управления доступом и создать несколько уровней безопасности для обеспечения более высокого уровня сохранности чувствительных данных.
Кроме того, для дополнительного удобства и максимального упрощения данной операции отдельно могут быть настроены уведомления о запросах на подтверждение изменений.
3. Интеграция c ActiveDirectory/LDAP
Многие компании используют службу каталогов Microsoft Active Directory для организации безопасного доступа к файлам, приложениям и различному ПО, хранящимся на жестком диске рабочего компьютера сотрудника или в закрытой сети.
В рамках последнего обновления Cash Management.iQ реализована возможность предоставления доступа к данной программной платформе через AD/LDAP. Это упрощает ряд рабочих процессов, в том числе процедуру обеспечения безопасности при эксплуатации платформы Cash Management.iQ, что особенно важно в условиях наращивания количества пользователей системы: подключения большего числа кассиров, инкассаторов и аналитиков как в центральном операционном департаменте, так и в региональных представительствах организации.
CashManagement.iQ для управления потоками наличности
Система Cash Management.iQ предназначена для прогнозирования спроса на наличность, оптимального планирования загрузок и распределения наличности и других ценностей для банков, служб инкассации и розничных сетей. Экономический эффект от внедрения решения вызван сокращением количества выездов службы инкассации и снижением общей денежной массы, необходимой для подкрепления объектов: устройств самообслуживания (банкоматов, платежных киосков и др.), отделений банков, банковских хранилищ, торгово-сервисных предприятий.
Программная платформа Cash Management.iQ может быть развернута как в инфраструктуре заказчика, так и в облачном сервисе BS/2. Второй вариант позволяет минимизировать расходы и сократить время внедрения решения. Чтобы узнать больше о Cash Management.iQ и возможностях его внедрения, свяжитесь с нашими специалистами.