Защитная функция бухгалтерского учета. Она у вас есть?

[Старый ворчун]

Пример: в октябре принят к вычету сч/ф. на НДС = 1000 руб., при сверке обнаружили ошибку, НДС = 990 руб. Сейчас, в январе, пока не сдан НДС, его можно было бы просто исправить и сдать декларацию с правильной суммой. Вместо этого, при невозможности исправить, бухгалтер должен сдать декларацию с неправильной суммой, а потом сдавать корректировку. Так что "никогда и ни при каких" - тоже не всегда хорошо.

это действительно не всегда нравится - о чем я писал в начале обсуждения.

и мы же допускаем существование иных, кроме 1с, программ?

а сдавать неправильную декларацию совсем не обязательно: нормальная программа вполне способна сформировать правильную при наличии введенной дополнительной/корректирующей информации.

[Старый ворчун]

Не корректирующую счет-фактуру, а внутренний корректировочный документ. Типа: мы вносим вот такие исправления вот в такой документ.

да.

Так САП работает, если не ошибаюсь.

и не только САП.

[ZZZhanna]

нормальная программа вполне способна сформировать правильную при наличии введенной дополнительной/корректирующей информации.

к 1с это относится?

[Kalimulin_Mike]

Ага. Сдаетесь понемногу?
Вы знаете, что у защиты есть 2 степени?
1. Злоумышленник не должен получить данные или изменить их
2. Если он обошел п.1, то система должна хотя бы отметить факт взлома и данные, к которым злоумышленник получил доступ.
Первый уровень вы сдали, признали, что взлом возможен. Теперь вы на 2-м рубеже - утверждаете, что

Ну что же, вы прогрессируете. Подождем-с

В данном случае это не имеет значения. Если нельзя изменить журнал незаметно, значит его нельзя изменить вообще. Нет смысла. Традиционная, докомпьютерная система бухгатерской защиты именно на этом и была построена.

[Kalimulin_Mike]

Вы либо невнимательны, либо глупы либо еще что-то (??)!! Посмотрите цепочку! на любой ее стадии можно увидеть расхождение. Один из этапов предполагает инв..Есть такой перв. документ как сличительная ведомость. Да, да именно так и происходит инвент. (та реальная, которая нужна собственнику) сличаются данные БУ и складские реальные остатки. Отвечаю последний раз))) неинтересно беседовать с тем, кто уперт (либо преследует свои цели, но не хочет прямо об этом сказать). Видите ли, хочется отвечать именно тем, кому необходима реальная помощь, а Вы крутите фразы вокруг да около, так что не хочется с Вами разговаривать.

Извините, но это вы невнимательны. В том то и дело, что инвентаризация здесь не поможет. Откуда возьмется ваша сличительная ведомость? Вы поднимите предыдущую сличительную ведомость, соберете всю первичку после этой предыдущей ведомости и посчитаете остатки, не заглядывая в компьютер? Или все-таки воспользуетесь базой? Отвечайте.

[Dump]

В данном случае это не имеет значения. Если нельзя изменить журнал незаметно, значит его нельзя изменить вообще.

Имеет значение. Сначала вы утверждали, что нельзя изменить совсем. Теперь - что изменить можно, но нельзя изменить незаметно. Значит, можно и незаметно. И скоро вы это признаете.
Если вся ваша идея строится только на этом очень защищенном журнале - это слабо. Все крутится вокруг него.
Ознакомитесь хотя бы немного с современной защитой информации и увидите, что это целый комплекс мер. И программная защита - меньшая его часть.

[Анжелика Ник]

Или все-таки воспользуетесь базой? Отвечайте.

так и вы не ответили, сколько раз по вашей обработке надо будет свериться с первичным документом и насколько это целесообразно для поставленной задачи

[Kalimulin_Mike]

так и вы не ответили, сколько раз по вашей обработке надо будет свериться с первичным документом и насколько это целесообразно для поставленной задачи

Всякий раз, когда будет изменена значимая для вас информация.

[Kalimulin_Mike]

Имеет значение. Сначала вы утверждали, что нельзя изменить совсем. Теперь - что изменить можно, но нельзя изменить незаметно. Значит, можно и незаметно. И скоро вы это признаете.
Если вся ваша идея строится только на этом очень защищенном журнале - это слабо. Все крутится вокруг него.
Ознакомитесь хотя бы немного с современной защитой информации и увидите, что это целый комплекс мер. И программная защита - меньшая его часть.

Вот и отлично. Возращаемся к теме. Какой комплекс мер? Как эти меры позволят выявить изменение старого документа? Конкретно, пожалуйста.

[Dump]

Возращаемся к теме. Какой комплекс мер?

Организационных и технических. Проверка пропусков, разграничение допусков в помещения, запрет на постороннее ПО - убираются все USB порты, дисководы, СД-ромы, опечатывается системный блок...

Как эти меры позволят выявить изменение старого документа? Конкретно, пожалуйста.

Никак. Они препятствуют взлому защищаемого ПО. В вашем случае - 1с и супер журнала.
Вы сможете в своей орг-ии обеспечить безопасность на уровне банка? Орг и технически?
Потом можно и про 1с поговорить. Хотя она изначально для защиты не приспособлена. Не заложена в ней эта концепция. Т.е., ваш журнал любой менеджер тупо сотрет с винта и все.
Вы кроме 1с хоть что-то знаете? Статья на инфостаре - еще не все, хоть она вам и понравилась.

[Kalimulin_Mike]

Т.е., ваш журнал любой менеджер тупо сотрет с винта и все.

Ага. А еще он может стереть всю базу. А уборщица может выбросить сервер в окно. И что тогда делать? Пичалька?
Это все несерьезно. Уничтоженый журнал (также, как и база) восстанавливается из бэкапа. Вы вообще не туда смотрите. Все время предлагаете явные, моментально обнаруживаемые действия злоумышленника. Какой смысл их обсуждать?

[Kalimulin_Mike]

Статья на инфостаре - еще не все, хоть она вам и понравилась.

Понравилась? Да я в нее влюблен! ))))

[Анжелика Ник]

Всякий раз, когда будет изменена значимая для вас информация.

а как определить что этот раз настал? как вы отделите мухи от котлет? что изменилась значимая информация , а не запятую добавили?

[Dump]

Ага. А еще он может стереть всю базу. А уборщица может выбросить сервер в окно. И что тогда делать? Пичалька?

Не поверите - эти случаи тоже относятся к защите информации.

Вы вообще не туда смотрите.

Да, вы правы. Зато вы смотрите туда.
Вашу идею раскритиковали бух-ра здесь и программисты на Мисте. Вас это не наводит ни на какие мысли? "Вся рота не в ногу..." и т.д.

[gnews]

что изменилась значимая информация , а не запятую добавили?

Не иначе,как сидеть и крыжить каждый изменённый документ . Вручную.

[Старый ворчун]

к 1с это относится?

Нет, конечно.

1с спокойно позволяет в январе 2018 года добавить/удалить/изменить проводку с датой "10 октября 2017".

А нормальная программа просто не даст ничего изменить в закрытом периоде. RO - читать можно, писать нельзя.

[Анжелика Ник]

1с спокойно позволяет в январе 2018 года добавить/удалить/изменить проводку с датой "10 октября 2017".

не позволяет, если стоит дата запрета редактирования данных

[Таня-Я]

не позволяет, если стоит дата запрета редактирования данных

Если такие объемы, что воруют по крупному и ни кто заметить не может, то покупается SAP, там невозможно редактировать документ, если нужно что-то поменять, то создается новый сторнирующий документ и заново вводится документ с новыми данными, получается 3 документа которые видны всем в списке/журнале. В SAP нет даты запрета редактирования данных, там корректировки не предусмотрены.

[Dump]

Если такие объемы, что воруют по крупному и ни кто заметить не может

Такого не бывает. И замечают и знают. И не программа тут не виновата.

[Старый ворчун]

А менение хакеров по этому вопросу известно уже лет 10 как. Не взламывается )))

Верю.
Действительно не взламывается

[Таня-Я]

Такого не бывает. И замечают и знают. И не программа тут не виновата.

Согласно "Условиям задачи"

[Kalimulin_Mike]

а как определить что этот раз настал? как вы отделите мухи от котлет? что изменилась значимая информация , а не запятую добавили?

Указать, какие поля в документе значимые, а какие нет. В чем вопрос? Не понимаю.

[Анжелика Ник]

Kalimulin_Mike, то есть ваша обработка отслеживает значимые поля и выдает список измененных документов только по этим полям? то есть если я хочу видеть реестр документов каждый раз когда изменяется поле комментарий то это будет один реестр, а если поле ответственный то другой?

[Kalimulin_Mike]

Да, вы правы. Зато вы смотрите туда.
Вашу идею раскритиковали бух-ра здесь и программисты на Мисте. Вас это не наводит ни на какие мысли? "Вся рота не в ногу..." и т.д.

Вообще-то я создал ветку с целью узнать, какие есть реально работающие механизмы защиты. Критику идеи я готов приветствовать, но вдругом месте.

[Kalimulin_Mike]

Kalimulin_Mike, то есть ваша обработка отслеживает значимые поля и выдает список измененных документов только по этим полям? то есть если я хочу видеть реестр документов каждый раз когда изменяется поле комментарий то это будет один реестр, а если поле ответственный то другой?

Зачем такие сложности? Один журнал по всем значимым полям.

[Анжелика Ник]

Зачем такие сложности?

то есть лопатить каждый день бухгалтеру первичку это не сложности, а программисту зафиксировать изменения это сложности

[Dump]

Вообще-то я создал ветку с целью узнать, какие есть реально работающие механизмы защиты.

А не логичнее сначала выяснить - нужны ли эти механизмы?

[Старый ворчун]

не позволяет, если стоит дата запрета редактирования данных

которую можно устанавливать/отменять 100500 раз.

[Старый ворчун]

Вообще-то я создал ветку с целью узнать, какие есть реально работающие механизмы защиты.

Есть, конечно же. Некоторые упомянуты в #130.

[Анжелика Ник]

которую можно устанавливать/отменять 100500 раз.

ну не кто попало это может сделать..