Felhasználói naplózás
-
Rekordszintű naplózás
Új rekord létrehozása esetén a létrehozás dátuma, időpontja (Óra:Perc:Mp), a Felhasználó neve, az utolsó módosítás dátuma és időpontja (Óra:Perc:Mp) automatikusan tárolódik. Módosítás esetén a Felhasználó neve, az utolsó módosítás dátuma és időpontja változik.
Ezek az adatok a Felhasználó részére bármikor megtekinthetők.
-
Adatszintű naplózás (T-Adó-ban)
A Fizetési meghagyás összegének bevitele az egyes adónemekben naplózásra kerül. Nullától eltérő összeg esetén automatikusan tárolja a létrehozás dátumát, időpontját, a Felhasználó nevét, az utolsó módosítás dátumát és időpontját. Az összeg módosítása esetén a Felhasználó neve, az utolsó módosítás dátuma és időpontja változik.
Ezek az adatok a Felhasználó részére bármikor megtekinthetők.
-
Bejelentkezés naplózás
A programba való belépési sikertelen és sikeres próbálkozások, a sikeres és sikertelen kilépések ,a felhasználó jogosultság adatbázisban naplózódik.
A Felhasználó saját adatait bármikor megtekintheti, a Programfelelősnek teljeskörű a hozzáférése.
Különbséget kell tenni, a program kilépési eljárásával történő ‘normális' kilépése és a program müködésének megszakítása között.
‘Normális' kilépés esetén a kilépés dátuma és időpontja automatikusan beíródik a rekordba és az állapotjelző Rendben-re vált.
A program működésének megszakítása esetén a kilépés dátuma és időpontja automatikusan nem iródik be a rekordba és az állapotjelző Megszakítás állapotában marad.
A megszakítás időpontjának meghatározása érdekében a program percenként frissíti az Utolsó érvényes dátumot és időpontot. Ennek megfelelően egy percent belüli intervallumban utólag is meghatározható a megszakítás ideje, ami adott esetben fontos lehet a megszakítás okának kiderítéséhez.
Naplóelemző rendszer
Erre akkor van szükség, ha a cég naplóelemző rendszert működtet, igény esetén részletes dokumentáció áll rendelkezésre.
Követelmények
- Személyhez kötötten naplózni kell a rendszerbe való belépést, kilépést, a részletezett adatokon végzett műveleteket (törlés, bevitel, módosítás, olvasás), az adatok exportálását, archiválását.
- A felhasználó tevékenységét akkor is személyhez kötötten kell naplózni, ha technikai useren keresztül végez műveleteket. (Ez esetben a felhasználó tevékenysége naplózandó, nem a techikai useré.) Az adminisztratív felhasználók is felhasználónak minősülnek
- Ahol az operációs rendszer és az adatbázis-kezelő lehetőséget nyújt a fenti követelményeknek megfelelő naplózás megvalósítására, ott a naplózást az operációs rendszer és az adatbázis-kezelő lehetőségeit felhasználva kell megvalósítani.
- A naplófájlok naponta készülnek, és ezeket a T-Adó könyvtárában külön alkönyvtárban kell megőrizni egy hétig. Ehhez a könyvtárhoz csak az alkalmazás üzemeltetőjének és a programfelelősnek lehet hozzáférése. A naplóállományokat on-line továbbítani kell a központi naplóelemző rendszerbe syslog protokoll használatával.
- Az egy hetes intervallum letelte után gondoskodni kell a naplófájl automatikus törléséről.
- A naplófájl text formátumban készüljön.
- A megvalósításnak olyannak kell lennie, hogy a programfelelős egy külön naplózó felületről tudja beállítani a választható naplózandó eseményeket, az üzletileg kritikus eseményeket és az üzletileg érzékeny adatokat.