Приложение N 3. Регламент распределения прав доступа участников АСУС к функциям и данным системы

Приложение N 3
к постановлению администрации
муниципального района
"Сысольский"
от 3 марта 2014 г. N 3/167

Регламент
распределения прав доступа участников АСУС к функциям и данным системы

1. Общие положения

Настоящий документ регламентирует распределение прав доступа пользователей автоматизированной системы "Учет и управление объектами государственной собственности Республики Коми и муниципальной собственности" (далее - АСУС) к функциям и данным системы и содержит:

- перечни ролей пользователей АСУС;

- перечни типов объектов и доступных операций (функций);

- матрицу доступа пользователей к системе с указанием для каждой роли:

- перечней доступных подсистем, блоков, форм с детализацией видимости форм и отдельных полей на формах;

- перечней доступных операций с данными.

Операции настройки прав доступа пользователей к АСУС выполняются средствами подсистемы настройки прав доступа АСУС. Настройку прав доступа пользователей к АСУС выполняет администратор АСУС в соответствии с настоящим регламентом (далее - Регламент).

В АСУС можно настроить права доступа (разрешить или запретить доступ) как к каждому отдельному системному ресурсу (сущности АСУС), так и к его отдельным частям - атрибутам или группам атрибутов (характеристик) сущностей. Понятие атрибута в данном случае аналогично понятию характеристики, обозначает определенное свойство объекта (наименование, общая площадь, год ввода в эксплуатацию и пр.). При этом можно как разрешить доступ к системному ресурсу с правом изменения его отдельных атрибутов, так и только с правом просмотра, но без права изменения. Можно полностью запретить доступ ко всему системному ресурсу, его отдельному атрибуту (характеристике).

К работе с АСУС допускаются только те специалисты, учетные записи которых присутствуют в списке пользователей.

2. Функции пользователей

Функции пользователей делятся на настраиваемые и предопределенные.

Набор предопределенных функций фиксирован системой, администратор АСУС не может добавить или изменить эти функции. К предопределенным функциям относятся:

- Запрет редактирования выверенных организаций;

- Редактирование справочников;

- Редактирование улиц текущего региона;

- Создание улиц текущего региона;

- Создание, удаление и редактирование импортированных платежей;

- Удаление импортированных платежей;

- Распределение закрытых платежей;

- Распределение платежей;

- Редактирование действующих договоров аренды земли;

- Редактирование действующих договоров аренды имущества;

- Просмотр информации о музеях из ИС "Музеи";

- Переход к объекту на Геопортале;

- Установление связи с объектом на Геопортале;

- Удаление связи с объектом на Геопортале;

- Настройка прав доступа;

- Просмотр журнала изменений;

- Использование построителя выходных документов;

- Полный просмотр информации в реестрах (системная функция);

- Экспорт данных.

Настраиваемые функции определяются администратором АСУС как набор ограничений (запреты для ... / запреты для всех, кроме...) на выполнение элементарных операций над сущностями и элементами сущностей - атрибутами, представлениями. Системой контролируется в общем случае следующие элементарные операции над сущностями объектов и элементами сущностей:

- Для сущностей:

- создание объекта данной сущности;

- чтение всего объекта вместе со всеми подобъектами;

- удаление объекта данной сущности;

- получение представления сущности (*);

- Для атрибутов сущностей:

- чтение определенного атрибута сущности;

- изменение определенного атрибута сущности;

- Для выходных документов, связанных с сущностью:

- формирование выходных документов;

- Для подобъектов (дочерних сущностей):

- операции над подобъектами (дочерними сущностями), аналогичные операциям над сущностями.

(*) Представление сущности - это отображение информации об объекте, собранное из нескольких атрибутов (характеристик). Например, базовое представление здания складывается из его наименования, литеры и адреса ('Здание котельной', адрес: г. Сыктывкар, ул. Ленина, д. 55, Литера А). Базовое представление адреса включает информацию обо всех адресных полях текущего объекта учета, собранных через запятую (167000, Республика Коми, г. Сыктывкар, ул. Интернациональная, д. 108а)

Если в функции пользователя определить набор ограничений как "запрет для всех, кроме..", то эти ограничения будут применяться для всех рабочих мест, у которых эта функция не включена. Таким образом, элементарные операции, определенные в "запретах для всех кроме...", будут разрешены только тем рабочим местам, в которых эта функция включена.

Если в функции пользователя определить набор ограничений (элементарных операций) как "запрет для...", то эти элементарные операции будут запрещены только для тех рабочих мест, в которых эта функция включена.

Перечень настраиваемых функций приведен в приложении 2 Регламента.

По умолчанию все операции над объектами всех сущностей АСУС разрешены всем пользователям участника АСУС в рамках блока, которому он принадлежит, пока администратор АСУС не установит ограничения на выбранные сущности.

3. Рабочие места пользователей

В зависимости от роли пользователя АСУС формируется рабочее место пользователя.

Каждому рабочему месту пользователя разрешено выполнять набор функций, включающий группу предопределенных функций и группу настраиваемых функций.

Каждый пользователь АСУС приписан к одному рабочему месту пользователя.

4. Доступные данные и операции с данными

Перечень типов объектов и доступных операций над объектами (функций) приведен в приложении 1 к Регламенту.

Матрицы доступа пользователей к АСУС в разбивке по блокам системы приведены в приложении 2 к Регламенту.