ویژگی های امنیتی در نرم افزار CRM پیام گستر

نیاز به استفاده از سیستم های اطلاعاتی خارج از مرزهای سازمان و ضرورت در دسترس بودن اطلاعات برای مدیران مجموعه و کاربران گوناگون سیستم در تمام دستگاه ها از جمله کامپیوتر ها و ابزار های همراه، بهره گیری نرم افزار های تحت وب را بیش از پیش ضروری نموده است. امروزه در دسترس قرار گرفتن نرم افزار ها و اطلاعات بر روی ساختار وب و انتقال بخشی از داده ها بر بستر اینترنت، با وجود مزایایی فراوانی که دارد باید با احتیاط بیشتری مورد استفاده قرار بگیرد تا امنیت استفاده از آن ها تامین گردد.

بنابراین تامین امنیت نرم افزار های تحت وب از اهمیت ویژه ای برای ما در نرم افزار CRM پیام گستر برخوردار است و ما با سرمایه گذاری در زمینه تجهیزات و تکنولوژی های جدید نرم افزاری و سخت افزاری، دانش به روز دنیا در زمینه امنیت را به نرم افزار پیام گستر منتقل نموده ایم.

برقراری امنیت از طریق امن کردن شبکه مانند بکارگیری فایروال، رمزنگاری جریان اطلاعات روی شبکه، آنتی ویروس و غیره برای نرم افزار های تحت وب از سمت کاربر نرم افزار پیام گستر لازم است اما کافی نیست، به همین دلیل ما نهایت تلاش و دقت خود را به خرج داده ایم تا برخی ریسک ها و حملات نفوذی، نقاط ضعف در طراحی و پیاده سازی نرم افزار را به خوبی شناسایی و رفع کنیم. خوشبختانه تجربه خوب و حفظ امنیت هزاران کاربر نرم افزار پیام گستر، گواهی بر امن بودن آن می باشد.

امنیت در نرم افزار های تحت وب لایه های مختلفی دارد که بکارگیری هر کدام از تجهیزات امنیتی، سازمان شما را در برابر نوع خاصی از حملات و نفوذ ها ایمن می سازد. به عنوان مثال فایروال ها که می توانند سخت افزاری یا نرم افزاری باشند، از شبکه در مقابل ترافیک های ناخواسته محافظت می کنند و ترافیک های ورودی و خروجی از یک درگاه (پورت) را آنالیز کرده و بر اساس نوع قوانینی که برای آن تعریف می شود، اجازه ورود یا خروج از آن را صادر می نمایند اما نمی توانند نرم افزار را در برابر حملاتی که با کد های مخرب ایجاد می شود، محافظت کند.

طراحی و ساخت یک برنامه کاربردی تحت وب امن بدون شناخت تهدید های احتمالی که برنامه را به خطر می اندازد، امکان پذیر نخواهد بود. در یک نگاه کلی، مبانی و مفاهیم امنیت اطلاعات در برنامه نویسی وب به شرح زیر است: آسیب پذیری یک برنامه کاربردی به یک کاربر مخرب اجازه می دهد تا از شبکه یا میزبان وب بهره برداری کند. بنابراین برای ساخت یک برنامه کاربردی تحت وب امن، نیاز به یک رویکرد جامع امنیت نرم افزار است که بر روی هر سه لایه برنامه کاربردی، میزبان وب و شبکه اعمال شود.

مبانی امنیت مورد نظر ما در سیستم پیام گستر شامل 6 مورد احراز هویت، اعطای حق دسترسی، حسابرسی، محرمانگی، صحت و دسترس پذیری است که در ادامه تشریح می شوند:

• به روز ماندن و بهره گیری از آخرین نوآوری ها و فناوری های روز در امنیت سیستم های تحت وب
• انعطاف پذیری در ساختار های امنیتی تناسب با ساختار های سازمان
• به روز بودن و شناخت کامل و دقیق راهکار ها و فناوری های نوین امنیت در حوزه نرم افزار های تحت وب از جمله نرم افزار CRM و نرم افزار های اتوماسیون اداری
• جلوگیری و حذف از پیچیدگی های غیر ضروری
• ایجاد رابط کاربری با در نظر گرفتن ساختار های امنیتی و اعمال دسترسی ها و محدودیت ها
• توجه ویژه به امنیت مکاتبات اداری، و داده های در گردش سازمان

مدل امنیتی در نرم افزار پیام گستر بدین صورت است که به عنوان یک نرم افزار تحت وب امن نه تنها حفاظت از تمامیت و امنیت داده ها را در اولویت خود قرار داده است، بلکه کارایی و دسترسی به داده های موجود در سیستم را به عنوان یکی از مهم ترین رویکرد ها در مدل امنیتی خود در نظر گرفته است. هدف این مدل نتایج زیر را در بر خواهد داشت:

• ارائه اطلاعات به کاربران به صورتی که تنها به اطلاعاتی که برای کار خود نیاز دارند دسترسی داشته باشند.
• دسته بندی کاربران در نقش های مختلف و محدود کردن دسترسی های هر نقش بر اساس موضوعیت نقش.
• پشتیبانی از به اشتراک گذاری داده ها که در نتیجه باعث می شود کاربران و تیم ها به داده های مورد نیازی که خود تولید نکرده اند، برای کار های خود دسترسی داشته باشند.
• جلوگیری از دسترسی کاربران به رکورد هایی از سیستم که به آن ها متعلق ندارد یا با آن ها به اشتراک گذاشته نشده است.

سایر مواردی که در امنیت سیستم در نظر گرفته شده است عبارتند از:

• مقابله با تهدیدهای امنیتی در وب از جمله SQL & code injection، Sniffing و ...
• کد کردن محتوای فایل ها و نگهداری آن ها در داخل پایگاه داده
• رویداد نگاری تمام وقایع سیستمی
• امکان تعریف حقوق دسترسی در سطح Record Level به منابع سیستم
• جلوگیری از ورود ربات به سیستم
• امکان تعلیق و غیر فعال سازی کاربر
• امکان تعیین رمز عبور جدید برای کاربران توسط مدیر سیستم
• امکان تعریف پروفایل امنیتی جهت کنترل محدوده زمانی ورود به سیستم
• امکان تعریف پروفایل امنیتی جهت کنترل IP کلاینت ها

واسطه ها مجموعه ای از استاندارد ها برای ایجاد ارتباط و انتقال داده ها میان برنامه های کاربردی هستند و بر اساس نیاز به یکپارچه سازی سیستم ها و فراخوانی توابع به وجود آمده اند. استراتژی پیام گستر برای واسط ها و موارد امنیتی در پیاده سازی وب سرویس ها

• اعتبار سنجی (Authentication) – تشخیص هویت کاربر در هر فراخوانی وب سرویس
• اعمال سطح دسترسی (Authorization) - اعمال سطح دسترسی و محدودیت برای کاربران خاص با توجه به نقش تعریف شده آن ها
• امن سازی پیام ها (Message Security) – رمزنگاری پیغام های ارسالی و همچنین بهره بردن از کانال های ارتباط امن با استفاده از SSL یا همان پروتکل HTTPS