Безопасность передачи данных из SAP

darkduck

Отделено от viewtopic.php?f=5&t=85811

AlexConsult написал(а):

Darkduck, бухгалтер хочет иметь возможность анализа и оперативной правки файла перед отправкой в банк.

Скажите об этом Вашим аудиторам. Пусть у них будет еще один повод написать замечание про недостаточную проработку безопасности платежного процесса.

До этого, пожалуйста, дайте мне телефон Вашего бухгалтера. Я позвоню, попрошу его вписать в файл пару платежек для меня! ;-)

AlexConsult написал(а):

Kengur, просмотр осуществляется при помощи программы Notepad++, поэтому в данном случае инструмент винить не приходится

Notepad++ тоже не является эталонной программой для просмотра XML-файлов. Он лучше обычного Notepad'а только возможностью подсветки тегов.
Для корректного просмотра XML-файлов есть специальная утилита XML Viewer. Не знаю у кого как, у меня она открывается в окне Internet Explorer.

Tkamax

darkduck написал:

AlexConsult написал(а):

Darkduck, бухгалтер хочет иметь возможность анализа и оперативной правки файла перед отправкой в банк.

Скажите об этом Вашим аудиторам. Пусть у них будет еще один повод написать замечание про недостаточную проработку безопасности платежного процесса.

До этого, пожалуйста, дайте мне телефон Вашего бухгалтера. Я позвоню, попрошу его вписать в файл пару платежек для меня! ;-)

Бредовая аргументация, durkduck.

Любой файл полученный из САПа можно отредактировать, кроме PDF.

Также как и выписку загружаемую в САП, например, в формате МТ940 можно отредактировать в файле....

LadyWind

Коллеги, у нас тут форум законопослушных консультантов.

darkduck

Tkamax написал:

Любой файл полученный из САПа можно отредактировать, кроме PDF.

И PDF тоже можно.

Tkamax написал:

Также как и выписку загружаемую в САП, например, в формате МТ940 можно отредактировать в файле....

Да-да-да, об том и речь! Телефончик дадите?

AFH

Для Notepad++ есть отличный плагин XML tools, а там есть команда Pretty print - замечательно разносит xml файл по строкам и с отступами.

Tkamax

darkduck написал:

Tkamax написал:

Любой файл полученный из САПа можно отредактировать, кроме PDF.

И PDF тоже можно.

Tkamax написал:

Также как и выписку загружаемую в САП, например, в формате МТ940 можно отредактировать в файле....

Да-да-да, об том и речь! Телефончик дадите?

Вы можете в файл хоть миллион строк с платежами себе на расчетный счёт втулить, только подписывать платежки кто будет? Не думаю, что кто-то поверит файлу из САПа и общей массой подпишет платежи в клиент-банке.

darkduck

Tkamax написал:

Вы можете в файл хоть миллион строк с платежами себе на расчетный счёт втулить, только подписывать платежки кто будет? Не думаю, что кто-то поверит файлу из САПа и общей массой подпишет платежи в клиент-банке.

А зачем мне добавлять миллион строк? Мне одной-двух хватит. Да и добавлять вовсе не надо. Поменяю существующие.

Я работаю в компании, где платежи проходят сотнями, если не тысячами, в день. Каждый платеж проверить в клиент-банке нереально. Поэтому есть жесткое ограничение, что никакого ручного вмешательства в файл строго не допускается. Файл из САПа попадает в клиент-банк через локальную машину пользователя только если у клиент-банка нет другой возможности его получить. И аудиторы (внешние и внутренние) за этим строго следят.

Plank

И какое отношение к теме имеют последние 7 постов после фразы "Коллеги, нашел альтернативное решение данной проблемы, в частности:..."?
Сделайте отдельную тему "Безопасность п/п в SAP".

darkduck

Plank написал:

И какое отношение к теме имеют последние 7 постов после фразы "Коллеги, нашел альтернативное решение данной проблемы, в частности:..."?
Сделайте отдельную тему "Безопасность п/п в SAP".

Сделал и перенес из финансового форума в более подходящий.

LadyWind

Спасибо, я её положила в закладки. Буду показывать вопрошающим про безопасность САПа не-сапёрам. :shumlol:

Правила форума

Безопасность передачи данных из SAP

Кто сейчас на конференции