- Bosh sahifa
- Banklar uchun
Soha yechimi · banklar
Maʼlumotlar ustidan nazorat bankda qoladi: butun stek sizning konturingizda ishlaydi
Servislar, maʼlumotlar bazasi, fayllar, qidiruv va AI bank serverlarida joylashtiriladi va perimetrdan tashqariga chiqmaydi. Flagman - elektron hujjatlar arxivi: meros tizimga paketlar bilan kiradi, skanlar toʻliq matnli qidiruvga ochiladi, yoʻq qilish - faqat dalolatnoma asosida.
Namunaviy stsenariy · bank arxivi
Meros tizimga paketlar bilan kiradi va qidiruvga ochiladi
Bankning qogʻoz va elektron merosi - qutilardagi ishlar, tarmoq papkalaridagi skanlar, jadvallardagi reyestrlar - bitta boshqariladigan marshrutdan oʻtadi: paketdan toʻliq matnli qidiruv va reglament boʻyicha yoʻq qilishgacha.
1-qadam
Meros
Qogʻoz ishlar, tarmoq papkalaridagi skanlar, jadvallardagi reyestrlar paketlar bilan yuklanadi: roʻyxatlar (opislar), ishlar, jildlar, fayllar, bogʻlanishlar.
2-qadam
Dastlabki sinov
Paket yozishdan oldin toʻliq tekshiriladi: havolalarning butun grafi solishtiriladi, xulosa yagona - butun paket boʻyicha.
3-qadam
Tafovutlar hisoboti
Tafovutlar yozishdan oldin koʻrinadi; arxivarius manbada nimani tuzatishni hal qiladi. Paketni qayta yuklash dublikatlar hosil qilmaydi.
4-qadam
Matnni aniqlash
OCR: toʻrt yadroda soatiga 8–12 ming sahifa; rus tilida va oʻzbek lotin yozuvida xatolik - 0,2–0,3 %. Sizning namunalaringizda oʻlchash - joriy etishning birinchi haftasida.
5-qadam
Huquqlarni hisobga olgan qidiruv
Aniqlangan matn kartalar va fayllar kabi indeksatsiya qilinadi: xodim faqat maxfiylik darajasi va ruxsati boʻyicha unga tegishli boʻlgan narsani topadi.
6-qadam
Ekspertiza va yoʻq qilish
Saqlash muddati tugagach - qiymat ekspertizasi; jild faqat tasdiqlangan dalolatnomaning oʻz qatori asosida yoʻq qilinadi.
Saqlashning hayot tsikli - ishlar nomenklaturasi, jildlar va ishlar, dalolatnomalar - «Elektron hujjatlar arxivi» sahifasida batafsil koʻrib chiqilgan.
Xavfsizlik va komplaens
Komplaensga vaʼda emas, ishlaydigan mexanizm koʻrsatiladi
Quyidagi har bir band - mahsulotning ishlaydigan mexanizmi: uni stendda koʻrsatish va axborot xavfsizligi soʻrovnomasida qayd etish mumkin.
- Har bir fayl versiyasiga SHA-256. Nazorat summasi har bir oʻzgarishda hisoblanadi va oʻzgarmas audit jurnalida qayd etiladi: fayl almashtirilgani solishtirishda koʻrinadi, harakatlar tarixi keyinchalik qayta yozilmaydi.
- 0–4 maxfiylik darajalari va shaxsiy ruxsatlar. Besh maxfiylik darajasi: hujjat faqat maxfiylik darajasidan past boʻlmagan ruxsatga ega xodimga ochiladi - tasodifiy havola kirish huquqini bermaydi.
- ACL: «Taqiqlash» «Ruxsat berish»dan ustun. Aniq taqiq har qanday ruxsatdan kuchli - tasodifan berilgan rol toʻgʻridan-toʻgʻri taqiq bilan yopilgan hujjatni ochmaydi.
- Foydalanuvchilar katalogi - LDAP / Active Directory. Hisob yozuvlari, atributlar va bloklashlar sizning domeningizdan sinxronlanadi. Ishdan boʻshagan xodim domenda bloklangan zahoti KASKAD tizimidagi kirish huquqini yoʻqotadi - qoʻlda yuritiladigan ikkinchi hisobsiz.
- Shaxsiy maʼlumotlarni lokalizatsiya qilish. Hujjatlar, xodimlar va mijozlarning shaxsiy maʼlumotlari, jurnallar jismonan Oʻzbekistondagi serverlaringizda joylashadi. On-premise arxitektura lokalizatsiya talabiga (Oʻzbekiston Respublikasining «Shaxsiy maʼlumotlar toʻgʻrisida»gi Qonuni, OʻRQ-547) tuzilishi boʻyicha javob beradi: maʼlumotlar oqib ketadigan joyning oʻzi yoʻq.
Toʻliq model - rollar, zaxira nusxalash, «dam olish kunlari oynasi»siz yangilanishlar - «Xavfsizlik» sahifasida.
Bosh ofis va filiallar
Butun filial tarmogʻiga bitta oʻrnatish - izolyatsiyani maʼlumotlar bazasi taʼminlaydi
Bank tilida aytilgan multitenant arxitektura: filiallar bitta tizimda ishlaydi, boʻlinmalar maʼlumotlarini esa koddagi shart emas, MBBT ajratadi.
Bitta oʻrnatish
Bosh tashkilot va filiallar - umumiy tizimda: mahalliy nusxalar xilma-xilligi oʻrniga yagona maʼlumotnomalar, rollar, marshrutlar va audit jurnali.
MBBT darajasidagi izolyatsiya
PostgreSQL tarkibidagi row-level security: har bir boʻlinmaning maʼlumotlarini bazaning oʻzi izolyatsiya qiladi. Huquqsiz soʻrov begona qatorlarni umuman qaytarmaydi.
Moslashuvchan litsenziyalash
Buyurtmachi serveriga bogʻlangan modulli litsenziya: kerakli konturlar yoqiladi, ish oʻrinlari foydalanuvchilar boʻyicha hisoblanadi. Filiallar bitta oʻrnatishda ishlaydi - har birida alohida joriy etish kerak emas.
Bank arxivini jonli stendda koʻrsatamiz
Namoyish 40 daqiqa davom etadi va vazifangizga moslab tayyorlanadi: meros migratsiyasi, matnni aniqlash, qidiruv, reglamentlar. Hajm haqida aytib bering - tijorat taklifini tayyorlaymiz.