4.2. Розподіл повноважень та робота з ключовими дискетами

У відповідності до набору функцій, що використовуються, можна організувати розподілення повноважень для Користувачів, що працюють з підсистемою. Для формування пакетів звітності досить знання паролю на вхід у систему. Підсистема шифрування для звітності імітує традиційний у звітній практиці підпис документу двома особами. Підпис пакетів (документів), як обов’язкова умова їх відсилки, виконується за допомогою ключових дискет. Права підписів розподілені між двома Користувачами, кожний ключ зберігається на окремій дискеті.

Для виконання ряду команд необхідна наявність дискет, що містять секретні ключі. Секретні ключі генеруються на робочому місці Користувача. Для секретних ключів ПІН-код визначає сам Користувач, що гарантує неможливість його використання ніким іншим, крім дійсного власника ключа.

Термін дії секретних ключів складає один рік з моменту їх видачі. Тому для забезпечення надійного захисту рекомендується періодично змінювати ПІН-код. Періодичність зміни ПІН-коду може бути визначена внутрішнім регламентом установи Користувача, але не повинна перевищувати один рік. Якщо у Користувача виникла підозра, що хтось заволодів копією його дискети, та зловмиснику відомий ПІН-код, потрібно терміново повідомити про це Державний орган та організацію, що проводила роботи з встановлення, настроювання, навчання та гарантійного супроводу програмного комплексу “БЕСТ ЗВІТ ПЛЮС” (Виконавця). Якщо дискету з секретним ключем буде загублено, необхідно буде терміново повідомити про це Державний орган і Виконавця, та провести генерування нового комплекту ключових дискет.

4.3. Функціональний склад та особливості підсистеми

1. Формування пакетів звітності платником податків

2. Накладання електронно-цифрових підписів відповідальних осіб платника.

3. Шифрування підписаних пакетів звітності.

4. Транспортування пакетів до Державного органу.

5. Доставка повідомлень-підтверджень Державного органу.

6. Забезпечення інформаційної безпеки при пересилці пакетів за рахунок використання вбудованих засобів криптографічного захисту.

7. Ведення архіву відісланих пакетів звітності.

8. Автоматичне отримання квитанції про прийняття звітів, або повідомлення помилок у документах, у прийнятті яких відмовлено.

9. Обмін з Державним органом будь-якою неформалізованою інформацією.

Особливості підсистеми:

1. Вбудовані системи перевірки та накладання електронно-цифрового підпису на базі асиметричного алгоритму (ГОСТ 34.310-95 та ГОСТ 34.311-95), та шифрування за допомогою алгоритму (ГОСТ 28147-89);

2. Вбудовані засоби телекомунікації;

3. Обмеження доступу у відповідності до повноважень, захист інформації на будь-якому рівні.

4. Повна інтеграція у програмний комплекс “БЕСТ ЗВІТ ПЛЮС”.

5. Головна особливість підсистеми – зручність та доступність. При розробці програм застосовувались прогресивні технології та стандарти.

4.4. Настроювання поштового клієнта “бест-звіт”

Для настроювання поштового клієнта необхідно у вікні “Реєстр пакетів” вибором пункту меню “Пошта” / “Настроювання пошти…”, або при натисненні в панелі інструментів кнопки “ ” (“Настроювання пошти”) викликати Режим настройки електронної пошти. У вікні, що відкриється, необхідно натиснути кнопку “+”, що призведе до появи віконця “Додання поштового з’єднання”, в якому потрібно провести настроювання параметрів п

Мал. 30

1011

ідключення до серверів вхідної та вихідної пошти. Імена або IP-адреси серверів, імена для входу та паролі необхідно отримати у провайдера, або у мережного адміністратора. Номери портів найчастіше стандартні – для вихідної пошти 25, для вхідної 110. Також тут встановлюється максимальний час очікування зв’язку (за замовчанням – 30 секунд). Кнопки у вигляді стрілки вниз використовується для копіювання даних з верхньої панелі (“Сервер вихідної пошти (SMTP)”) до нижньої панелі (“Сервер вхідної пошти (POP3)”). Після заповнення полів вікна необхідно натиснути кнопку “ОК”, і внесені дані будуть відображені в рядку настройки поштової підсистеми.

При виборі команди відправки пакету спочатку відкриється вікно адресної книги “Виберіть одержувача”, куди необхідно внести адресу електронної пошти отримувача пакета звітності.