Безопасность и доступ

Ни один термин не соответствует запросу.

Безопасность и доступЖурнал аудита

Неизменяемая история того, кто, какую запись и когда изменил. «Мы исправили» — недостаточно; без журнала действия при аудите не существует.

См. также: Ролевой доступ (RBAC), KVKK (турецкий закон о защите данных)

Безопасность и доступРезервное копирование

Регулярное копирование данных WMS и реальная проверка восстановления. Резервная копия, которую никогда не открывали, в случае аварии не существует.

См. также: Аварийное восстановление, RPO и RTO

Безопасность и доступЦепочка хранения (chain of custody)

Подписанная запись с отметкой времени при каждой передаче ценного или доказательственного груза. Разорванная цепочка ведёт к потерям и спорам об ответственности.

См. также: Прослеживаемость, Физический доступ, Пломба

Безопасность и доступАварийное восстановление

Где и как быстро возобновится работа, если система или площадка непригодны. Если план остаётся на бумаге, при сбое все полагаются на память.

См. также: Резервное копирование, RPO и RTO, Офлайн-режим

Безопасность и доступДвойной контроль

Критичное действие, которое не проходит без одобрения второго пользователя. Применяется для ценных товаров, списаний, отрицательных остатков и массовых корректировок.

См. также: Разделение обязанностей (SoD), Брак / списание

Безопасность и доступШифрование

Обеспечение нечитаемости данных при передаче и хранении. Если RF-устройства, API и файлы резервных копий не зашифрованы, физическая кража — это ещё и утечка данных.

См. также: Резервное копирование, KVKK (турецкий закон о защите данных)

Безопасность и доступМинимальные привилегии

Предоставление пользователю только тех экранов и действий, которые нужны для работы. Права, открытые «на всякий случай», расширяют поле для ошибок и злоупотреблений.

См. также: Ролевой доступ (RBAC), Разделение обязанностей (SoD)

Безопасность и доступМногофакторная аутентификация (MFA)

Второе подтверждение помимо пароля (приложение, SMS, ключ). Административный или удалённый вход только по паролю оставляет складские данные незащищёнными.

См. также: Единый вход (SSO), Ролевой доступ (RBAC)

Безопасность и доступФизический доступ

Учёт того, кто и когда входил на склад, в клетку, в фармацевтическую зону или зону ценных товаров. Если права в системе и права на двери не совпадают, контроль сделан наполовину.

См. также: Ролевой доступ (RBAC), Цепочка хранения (chain of custody)

Безопасность и доступРолевой доступ (RBAC)

Выдача прав через роль (приёмщик, комплектовщик, бригадир, контроль качества), а не по одному. Разрастание ролей — это когда у всех есть все экраны.

См. также: Разделение обязанностей (SoD), Минимальные привилегии

Безопасность и доступПломба

Одноразовая метка, показывающая, что машина, контейнер или клеть не вскрывались. Если номер не записан в WMS или в записи об отгрузке, пломба бесполезна.

См. также: Погрузка, Цепочка хранения (chain of custody)

Безопасность и доступРазделение обязанностей (SoD)

Запрет одному человеку и выполнять, и утверждать движение. Если пары вроде «корректировка + утверждение» или «пересчёт + закрытие» не разделены, внутренний контроль исчезает.

См. также: Двойной контроль, Ролевой доступ (RBAC), Корректировка запаса

Безопасность и доступЕдиный вход (SSO)

Однократный вход в WMS через корпоративную учётную запись. Если уволившемуся не закрыть доступ централизованно, складская учётная запись остаётся открытой.

См. также: Многофакторная аутентификация (MFA), Ролевой доступ (RBAC)