Безопасность в программном комплексе Электросеть

Об организации доступов

Система безопасности ПК «Электросеть» основана на ролях сервера базы данных Microsoft SQL Server. Это надежный и привычный механизм для всех администраторов баз данных. Для управления ролями не требуется специальных утилит, достаточно тех инструментов, с которыми привыкли работать администраторы у себя на предприятии. Тем, у кого нет подобных инструментов или он не имеет опыта работы с Microsoft SQL Server, может воспользоваться программой для администрирования, поставляемой с ПК «Электросеть».

Программа состоит из множества имеющих свой доступ задач, которые пользователь выполняет в процессе работы. Это редактирование справочников, производство расчетов, печать документов, выгрузка и загрузка различных данных и т.д. На данный момент в ПК «Электросеть» насчитывается уже более 40 задач, которые может выполнять пользователь. Чтобы упростить работу администраторам, при назначении доступов, нами созданы дополнительные роли, соответствующие должностям, которые объединяют в себя задачи, типичные для многих предприятий:

Администратор (rolstatus_admin) - пользователь, имеющий полный доступ на выполнение всех операций
Начальник (rolstatus_leader) – руководитель отдела, контролирующий работу персонала с программой
Инспектор (rolstatus_inspector) – сотрудник, занятый на работе с приборами учета, потребителями
Контролер (rolstatus_controler) – сотрудник, снимающий показания приборов учета
Договорник (rolstatus_documentator) – сотрудник, занятый на работе с договорами (энергоснабжения, передачи), приложениями к ним
Техник (rolstatus_docExploiter) – сотрудник, занятый на работе с эксплуатационными соглашениями, приложениями к ним
Диспетчер (rolstatus_dispatcher) – сотрудник, связанный с оперативным управлением электрическими сетями
Бухгалтер (rolstatus_buh) – сотрудник, подготавливающий платежные документы
Расчетчик (rolstatus_calculator) – сотрудник, рассчитывающий объемы энергопотребления и балансы
Энергетик (rolstatus_exploiter) – сотрудник, занятый на эксплуатации электрических сетей
Наладчик АСКУЭ (rolstatus_aiisman) – сотрудник, обеспечивающий взаимодействие с АСКУЭ.

В таблице, приведенной ниже, указано соответствия ролей - задач ролям - должностей. Если необходимы особые права, отличающиеся от назначенных «по умолчанию», то можно создать новую роль – должность и включить ее в необходимые роли - задачи.

Существующие роли – должности не рекомендуется корректировать, т.к. разработчик оставляет за собой право изменять настройку доступов в будущем.

Если программа установлена локально, то пользователь, работающий с ней, по умолчанию имеет доступ «Администратора».

Внимание! Все пользователи обязательно должены быть включены в роль rol_eGlobalRead.

		Администратор	Начальник	Инспектор	Контролер	Договорник	Техник	Диспетчер	Бухгалтер	Расчетчик	Энергетик	Наладчик АСКУЭ	Оператор Структуры сети	Оператор Техприса
rol_eGlobalRead	Доступ на чтение ко всей информации (все пользователи обязательно должны быть включены в эту роль!)	+	+	+	+	+	+	+	+	+	+	+	+	+
Контрагенты
rol_conEdit	Редактирование контрагентов	+				+	+		+
rol_conOrgTypeEdit	Редактирование видов организаций	+				+			+	+
rol_rasSchetEdit	Редактирование расчетных счетов	+				+			+
rol_filialEdit	Редактирование филиалов	+	+
Документы
rol_eDocEdit	Редактирование документов	+				+	+
rol_eDocObjLinkEdit	Включение объектов в документ	+				+	+			+			+
rol_docTypeEdit	Редактирование типов документа	+				+	+
Ведомости и бухгалтерские документы
rol_eVedSetupEdit	Редактирование шаблонов ведомостей	+				+				+
rol_eVedExportXlsExecute	Выгрузка ведомости в Excel	+	+							+
rol_eVedExportXMLExecute	Выгрузка ведомости в XML (1C)	+							+	+
rol_eVedLockEdit	Блокировка ведомостей	+	+
rol_eVedPrevLockEdit	Блокировка ведомостей (расширенные права для разблокировки не по порядку)	+
rol_billEdit	Выставление платежных документов	+							+
Объекты
rol_eObjEdit	Редактирование объектов	+		+		+	+			+
rol_eCalcSetupEdit	Выбор способа расчета для объекта	+				+				+
rol_eNachSetupEdit	Редактирование методов начисления	+				+				+
rol_objNetTypeEdit	Редактирование типов объекта в сети	+		+		+				+
rol_ePowerEdit	Редактирование журнала учета мощности объектов	+				+				+
rol_objActEdit	Редактирование актов объектов	+		+	+			+		+	+
rol_objActNumberEdit	Редактирование номеров актов объектов	+
rol_normHouseEdit	Редактирование нормативов для жилых помещений	+								+
rol_normSetupEdit	Выбор социальной нормы для объекта	+								+
Приборы учета
rol_eNumEdit	Редактирование приборов учета	+		+		+				+
rol_eNumSetupEdit	Установка приборов учета	+		+		+				+
rol_numPrescriptionEdit	Редактирование предписаний приборов учета	+		+	+			+		+	+	+
rol_eCompareZoneEdit	Сопоставление зон	+		+		+				+
rol_eNumMarkEdit	Редактирование марок счетчиков	+		+		+
rol_aiisEdit	Редактирование и просмотр информации по АСКУЭ	+										+
rol_enumLocationCoordsApprove	Подтверждение координат счетчика	+		+
rol_enumLocationCoordsEdit	Редактирование координат счетчика	+		+
rol_eTransformerEdit	Редактирование списка трансформаторов	+		+							+
Показания приборов учета
rol_eMeterEdit	Редактирование показаний	+		+	+	+		+		+	+
rol_eMeterImportExecute	Импорт показаний	+								+
rol_eMeterAIISImportExecute	Импорт показаний из АСКУЭ	+								+		+
rol_eMeterImportSessionEdit	Редактирование журнала импорта показаний	+								+
rol_eMeterStatusEdit	Редактирование справочника статусов показаний	+	+			+				+
rol_mobileExecute	Выгрузка показаний для мобильного приложения (Мобильный контролер)	+		+	+					+
Начисления
rol_eNachEdit	Редактирование начислений	+								+
rol_nachSettingsEdit	Настройки начисления	+								+
rol_singleNachLockEdit	Включение перерасчетов в закрытую ведомость	+
Технологическое присоединение
rol_techConditionsEdit	Редактирование технических условий	+				+							+
rol_techConnActEdit	Редактирование актов ТУ	+											+
rol_techConnDocBaseEdit	Редактирование основания для оплат (технологическое присоединение)	+											+
rol_techConnDocCloseEdit	Редактирование закрытых договоров ТУ	+
rol_techConnDocEdit	Редактирование договоров ТУ	+											+
rol_techConnInvestProgramEdit	Редактирование инвестиционной программы ТУ	+
rol_techConnRSImport	Импорт заявок на ТП ПАО "Россети"	+											+
rol_techConnSettingsEdit	Редактирование настроек Технологического присоединения	+											+
rol_techTaskEdit	Редактирование технических заданий на проектирование (технологическое присоединение)	+											+
rol_requestEdit	Редактирование заявок на техническое присоединение	+				+							+
Движение ПУ
rol_numReplacementEventEdit	Редактирование событий замены ПУ	+
rol_numReplacementWorkEdit	Редактирование работ по замене ПУ	+
rol_numReplacementWorkPriceEdit	Редактирование стоимости работ по замене ПУ	+
rol_numWarehouseEdit	Редактирование складов ПУ	+
rol_numWarehouseLinkEdit	Редактирование привязок складов к ПУ	+
Дополнительные справочники
rol_bankEdit	Редактирование банков	+				+			+
rol_cityEdit	Редактирование населенных пунктов	+		+		+	+				+
rol_streetEdit	Редактирование улиц	+		+		+	+				+
rol_eRegionEdit	Редактирование участков	+	+
rol_eTariffEdit	Редактирование тарифов	+	+							+
rol_eTransformerEdit	Редактирование трансформаторов	+		+		+					+
rol_voltageEdit	Редактирование уровней напряжения	+		+		+	+				+
rol_eLightEdit	Редактирование сетки горения	+				+
rol_kalendarEdit	Редактирование календаря	+								+
rol_employeeEdit	Редактирование персонала	+	+
rol_eDecObjEdit	Редактирование субабонентов (объектов на вычитание)	+				+				+
rol_houseTypeEdit	Редактирование типов домов	+		+		+				+
rol_eSchemaEdit	Редактирование схемы питания	+						+
rol_classifierEdit	Редактирование классификатора	+	+							+
rol_numStampEdit	Редактирование справочника Пломбы ПУ	+		+		+				+
rol_wallEdit	Редактирование справочника "Тип стены домов"	+		+		+				+
rol_actTypeEdit	Редактирование типов актов	+		+		+	+			+
rol_commonSettingsEdit	Редактирование общих настроек	+
rol_ePlaceStampEdit	Редактирование справочника Места установки пломб ПУ	+		+		+				+
rol_mapLayerEdit	Редактирование справочника слоев карты	+
rol_numActTypeEdit	Виды актов ПУ	+
rol_powerOffItemEdit	Редактирование журнала отключения электроэнергии	+											+
rol_regionGroupEdit	Редактирование справочника подразделений	+	+			+
Отчеты
rol_eReportExecute	Печать отчетов	+	+	+		+	+	+	+	+	+
rol_eBalanceBuhExecute	Бухгалтерский баланс	+	+						+	+
rol_eBalanceElecExecute	Электрический баланс	+	+	+						+
rol_eReportEdit	Редактирование шаблонов отчетов	+								+
Импорт данных
rol_importData	Импорт данных	+
Перерасчет отклонений
rol_deviationsEdit	Перерасчет отклонений	+
46 Форма
rol_doc46EEEdit	Редактирование справочников 46 формы	+				+
Структура сети
rol_netStructDictionaryEdit	Редактирование справочников модуля "Структура сети"	+											+
rol_netStructLinkEdit	Редактирование структуры сети (привязывание/отвязывание элементов)	+											+
rol_netStructObjEdit	Редактирование параметров объекта, относящихся к модулю "Структура сети"	+											+
Платежи
rol_paymaster	Создание и редактирование платежей	+							+
rol_payPointEdit	Редактирование пунктов оплат	+							+	+
Файловое хранилище
rol_storageEdit	Работа с файловым хранилищем	+	+			+	+			+
rol_storageTypeEdit	Редактирование справочника Типы файлов	+		+		+	+			+