RB
Такой аудит дорого стоит
дорого что именно?
Size: a a a
2020 June 22
M
немного усложним задачу. можно ли на сервере организовать хранение и доступ к данным так, чтобы можно было доказать, что не было изменений данных или наоборот были изменения?
Хэш сохранять каждой строки
V
Хэш сохранять каждой строки
Вести журнал изменения хэшей
RB
Хэш сохранять каждой строки
это блокчейном попахивает ))
RB
Вести журнал изменения хэшей
потом журнал изменений журнала изменений хэшей?
V
потом журнал изменений журнала изменений хэшей?
Если будете плохо хранить журнал то да
RB
Если будете плохо хранить журнал то да
Плохо это типа "Распечатать, прошить и опломбировать." ?)))
V.
можно триггер повесить на все изменения. Писать какой пользователь изменял, что изменял, на что изменил и когда.
V
Плохо это типа "Распечатать, прошить и опломбировать." ?)))
Садитесь, два
VA
немного усложним задачу. можно ли на сервере организовать хранение и доступ к данным так, чтобы можно было доказать, что не было изменений данных или наоборот были изменения?
Да, на данные накладывается цифровая подпись
RB
можно триггер повесить на все изменения. Писать какой пользователь изменял, что изменял, на что изменил и когда.
а где все эти оповещения хранить? )
Д
Плохо это типа "Распечатать, прошить и опломбировать." ?)))
Логирование организовать почему не хотите?
V
Вам же сказали что аудит с такими требованиями дорогой
RB
Логирование организовать почему не хотите?
так ведь можно из логирования удалить "ненужную" строчку?
V.
а где все эти оповещения хранить? )
в другой DB, с ограниченным доступом,
можно и удалённой
можно и удалённой
V
так ведь можно из логирования удалить "ненужную" строчку?
Подписанные строки не удалите
RB
Подписанные строки не удалите
подписанные?
РЖ
Подписанные строки не удалите
Кто мешает переподписать?
V
Алгоритм подписи
V
подписанные?
Журнал бумажный строгой отчётности видели?