|
Jednou z našich hlavních priorit při stavbě systému FelixNET byl požadavek na bezpečnost uložených dat. Skladba bezpečnostních práv byla nastavena na nejvyšší možnou úroveň jakou bylo možno vytvořit v danných podmínkách. Definice přístupu klientů nejen k zápisu dat, ale rozdělení uživatelů (návštěvníků stránek) do skupin s přesným určením privilégií. V jednodužším podání to znamená, že můžete nastavit zobrazení informací u stránek nebo modulů dle přihlášení uživatele tak, aby dotyčný návštěvník na jedné stránce určité informace viděl a jiný je měl skryté. Tuto bezpečnostní protokoláž nelze obejít jinak, než získat přístupová práva jiného uživatele. Tento způsob však není možný ani při prolomení bezpečnostní bariéry serveru, neboť všechna tato data jsou zakódována. Stejně tak i data ukládaná do zálohovacích souborů, které je možné stáhnnout si do vlastního PC.
Bezpečnostní politika při vytváření modulů byla stavěna ještě precizněji, neboť požadavky na zabezpečení určitých funkcí přímu v těle modulu bylo třeba rozdělit k možnostem konkrétního modulu. Podrobné informace k těmto zabezpečením naleznete u jednotlivých modulů.
Hlavní body zabezpečení:
· Základní sestavení je připraveno pro úroveň SSL 3 (Secure Sockets Layer 3.0). Tento protokol splňuje nejvyšší možné požadavky na tok dat v sítích obecně.
· Skladba podávání informací je zabezpečena obdobně jako informační systém Lotus Notes, který například využívá armáda USA.
· Přihlášení pomocí klientského formuláře, kde zadaná informace je vyhodnocena serverem, přičemž informace je přenesena v zakódovaném tvaru.
· Možnost využití klientského certifikátu pro ověření přístupu k systému.
· Možnost využití klientského certifikátu pro čtení údajů a práci s modulárním systémem.
|