Роли пользователей в «Меркурии»: назначение и разграничение прав доступа

Эффективная работа в компоненте ФГИС «ВетИС» «Меркурий» требует чёткого разграничения прав доступа. Каждый сотрудник хозяйствующего субъекта должен иметь ровно тот объём прав, который необходим для его обязанностей. Это обеспечивает и информационную безопасность, и соблюдение прослеживаемости подконтрольных товаров.

Существует два уровня управления:

1. Системный уровень — роли в «ВетИС.Паспорт» (Администратор ХС или Пользователь ХС).
2. Операционный уровень — конкретные права в «Меркурии», назначаемые Администратором ХС индивидуально.

К ролям системного уровня относятся:

Администратор ХС — ключевая роль, которая даёт доступ ко всей информации хозяйствующего субъекта. Отвечает за:

— добавление и редактирование пользователей;

— назначение и изменение прав доступа;

— управление статусом учётных записей.

Пользователь ХС — базовая роль. Не даёт прав на операции, лишь создаёт учётную запись, к которой администратор добавляет необходимые операционные права:

1) Доступ к интерфейсу:

— только чтение;

— выполнение операций;

— доступ через API.

2) Работа с входящими документами:

— гашение входящих эВСД;

— уполномоченное гашение;

— оформление возвратных ВСД.

3) Оформление исходящих документов:

— производственные партии;

— сырое молоко;

— уловы ВБР.

4) Специальные роли:

— авторизованный заявитель;

— управление зонами ответственности;

— уполномоченное лицо (приказ № 676).

Разграничение прав пользователей происходит по следующим основным принципам:

Минимальные привилегии — пользователь получает только необходимые права.

Разделение гашения и оформления — целесообразно распределять между разными сотрудниками для внутреннего контроля.

Зоны ответственности — закрепление специалистов за конкретными площадками (право `MERCURY_CONTROL_WORKING_AREA`).

Жизненный цикл — при увольнении учётная запись не удаляется, а деактивируется для сохранения истории операций.

Система ролей в «Меркурии» позволяет гибко организовать работу с эВСД для организаций любого масштаба. Ключевые условия эффективности — назначение Администратора ХС и применение принципа минимальных привилегий. Это обеспечивает как информационную безопасность, так и соблюдение требований прослеживаемости.