IT Audit: zorg dat men niet bij de database-bestanden buiten Profit om kan

[pascal]

De heren van de IT audit willen dat de gebruikers niet bij de database-bestanden kunnen (heartdata/heartindex-share). Uiteraard moeten deze gewoon toegankelijk zijn vanuit HeartProfit, maar niet vanaf het netwerk.
In plaats van hier zelf mee te gaan rommelen lijkt het me verstandiger jullie te vragen hoe dit netjes op te lossen.

Bvd,
Pascal

[mdekraa]

encryptie of sql
binnen dbf kun je dat normaliter niet

trouwens, waarom willen ze dat?
Als het is om een "closed system" verklaring af te kunnen geven moet je je afvragen of je dat wel wilt, daar hangt n.l. nog veel meer aan vast.
- valideren van Windows, incl. updates
- valideren van Heart updates      enz enz
Dan ben je niet alleen maar klaar met het versleutelen van de database...

Ik persoonlijk heb ze eruit geschopt.
Weet wel, zij werken normaliter voor jouw accountant en die betaal jij ook al.
Vraag dus eerst wat het doel is, anders haal je jezelf een hoop ellende op de hals.

De mijne gaf ook aan dat ik alle heart updates eerst moest uittesten en valideren.
Ik heb toen gezegd dat ik dat zou doen als ik hun protocol kreeg voor de windows servers van hun eigen organisatie.
De keer erna zei hij het weer en gaf aan dat het MOEST, dus ik weer gemeld dat ik zat te wachten op hun protocol (beter gejat dan bedacht was mijn insteek)
Daarna nooit meer wat van gehoord....
 

[pascal]

... of sql

... dat liever niet 
Ik hoop dan maar dat iemand van Heart een goed idee heeft.

[Peter Stordiau]

Zeg maar dat je -dus- een ander DBMS gaat aanschaffen (aannemend dat je dat ook wilt en voor wilt betalen).
Dit is van mijn onze kant geen grap, en kan binnenkort werkelijk. Dit "binnenkort" is jouw "regel tijd".
Komt goed dus.

(en niet meteen SQL/Server gaan aanschaffen !!)

[pascal]

Dit "binnenkort" is jouw "regel tijd".

Dit snap ik niet precies - bedoel je dat ik door kan geven dat het met deze database niet mogelijk is, maar 'de opvolger' hiervan wel en dat het dus een kwestie van tijd is?

[Peter Stordiau]

Nee natuurlijk niet. Wat is dat nou voor'n antwoord !

Het heeft niets met een opvolger te maken. Wel met dat jij een DBMS hebt aangeschaft (want gratis) die toevallig niet doet wat meneer de autiteur graag ziet.
Een nieuw DBMS implementeer je niet zo maar (dat gaat je nog slapeloze nachten kosten ook), en als de leuke meneer vandaag zegt dat dat moet, heb jij dat binnen 3-4 maanden wellicht geregeld.

en wij ook

[pascal]

O ok op die fiets.
Dan zal ik die 'leuke meneer' dat doorgeven

[dirkjan]

Heren

Let even op wat je op het forum schrijft.

Als ik het goed heb leest de auditor dit allemaal mee. Ongeveer een jaar of twee geleden
hebben we dezelfde kwestie besproken.

Dirk-Jan

http://ha1.heartprofit.nl/profit/index.php?topic=17342.0
 

[Peter Stordiau]

Nog even toelichtend :
Het gaat de meneer er niet alleen om of jij zelf wel betrouwbaar bezig bent, maar ook of jouw leverancier dat in deze wel doet/is.
Jij mag die fout maken (wist jij veel), maar als wij hem ook al hebben gemaakt (om het zo maar te zeggen), mag jij een ander pakket gaan uitzoeken. Ik bedoel, die fijne meneer gaat echt ons niet opbellen met het verzoek om in deze het e.e.a. aan te passen.

Daarom moet je deze gezellige lieden altijd voor zijn. En wel op een degelijk ogende wijze.
Deze heren doen redelijk rigide werk, kunnen de vragen best aanrdig uit hun hoofd leren c.q. hoeven zelf niet echt verstand van alles te hebben (en dit bedoel ik helemaal niet negatief), maar één ding kan er wel erg fout gaan : dat jij de verkeerde antwoorden *geeft*. Oops, het was de waarheid. Tja. Nou, desnoods tekent de man dan niet, tekent je accountant ook niet, en ben je daarna helemaal aan de beurt.
Intussen mag je best luisteren naar de heer, want de vragen die ze stellen zijn wel ergens voor. En voor jouw goede doel. Dat dit er aldus toe leidt dat je (ja, JIJ dus) ons vraagt om noodzakelijke aanpassen, is geheel legitiem. Als je maar de lucht krijgt (kan al van een wederom rigide directie zijn) om e.e.a. op te lossen.

Ik zal je nog één voorbeeld geven van wat er zoal kan worden "bereikt";
Ze zijn er nog niet opgekomen, maar stel dat ze vragen hoe wij met jullie gegevens omgaan, en of wij daar onverwijld bij kunnen e.d.; jij zegt uiteraard Ja, logisch, want moet ook. Reaktie : afsluiten die hap, veuls te gevaarlijk.
En daarna zit je ...

[Peter Stordiau]

Als ik het goed heb leest de auditor dit allemaal mee.

Maakt mij niet uit. Laat die heren eerst voldoende reëel worden. Mij mogen ze bellen hoor (is trouwens ook wel eens gebeurd namens een opdrachtgever).

Het gaat erom dat zaken reëel zijn gezien de omstandigheden.
Nog één voorbeeldje dan : Het gaat niet zo best met de zaken, en de bankrekening wordt roder en roder. Meneer de auditeur komt langs en vraagt en passent wel geld voor zijn werkzaamheden (niets mis mee). Hij konstateert een euveltje, en uiteraard MOET je dat aanpakken. Kosten : 40.000 euri. Kies nu maar wat je doet : een paar salarissen niet uitbetalen en de heer bevredigen, of die salarissen toch uitbetalen en die man vertellen dat hij het op dit moment even niet snapt.
Het laatste dus. ALLEEN DAT MOET JE KUNNEN UITLEGGEN.

[tovi]

Die accountants hebben kennelijk allemaal dezelfde handleiding gelezen!
Bij ons is dezelfde eis gesteld.

Nu ben ik niet zo zeer bang voor de accountant maar veel meer bezorgd over per ongeluk fouten maken in het verkerde mapje door gebruikers. (hetgeen bij ons helaas nogal eens voorkomt). Dit is 1 van de redenen dat wij graag naar een andere database onder heart profit willen. Peter is al een tijdje bezig iets te ontwikkelen daarvoor maar tot nu toe denk ik dat ik de enige ben die de vraag heeft gesteld. Als er meer bedrijven zijn met die behoefte dan raad ik aan dat aan Peter te melden. dat maakt het voor Peter dan weer aantrekkelijker om het op korte termijn te realiseren 

Thomas

[Peter Stordiau]

LOL!

[pascal]

Nu ben ik niet zo zeer bang voor de accountant maar veel meer bezorgd over per ongeluk fouten maken in het verkerde mapje door gebruikers. (hetgeen bij ons helaas nogal eens voorkomt). Dit is 1 van de redenen dat wij graag naar een andere database onder heart profit willen.

Dit probleem herken ik in elk geval niet - voor ons is de behoefte voor een andere database daarom ook niet aan de orde.