Перейти к содержимому
Редактировал(а) admin 2026/09/02 00:54
От версии 6.33
отредактировано admin
на 2026/08/25 13:55
Изменить комментарий: Обратные ссылки переименованы.
К версии 6.58
отредактировано admin
на 2026/09/02 00:54
Изменить комментарий: Auto-saved during real-time collaboration

Сводка

Подробности

Свойства страницы
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -xwiki:neyross.setup.access-control.WebHome
1 +neyross.setup.access-control.WebHome
Содержимое
... ... @@ -3,7 +3,7 @@
3 3  {{info}}
4 4  **Переход к функционалу**:
5 5  
6 -* [[doc:ui.Рабочий стол НЕЙРОСС.WebHome]] > [[Управление пользователями>>doc:neyross.Настройка Платформы НЕЙРОСС.users.WebHome]] > Настройки СКУД > Управление персональными данными.
6 +* [[Рабочий стол НЕЙРОСС>>doc:ui.ui-desktop.WebHome]] > [[Управление пользователями>>doc:neyross.setup.users.WebHome]] > Настройки СКУД > Управление персональными данными.
7 7  * АРМ НЕЙРОСС Доступ > Настройки СКУД > Управление персональными данными.
8 8  {{/info}}
9 9  
... ... @@ -19,13 +19,11 @@
19 19  Актуальное законодательство существенно усилило ответственность операторов ПДн (владельцев объектов и систем СКУД) за нарушение правил обращения с ПДн и их утечки. При этом производители и разработчики решений СКУД не являются операторами ПДн, что возлагает всю ответственность за принятие должных мер на заказчика.
20 20  
21 21  (% style="text-align: left;" %)
22 -Сервер с установленными программными средствами Платформы НЕЙРОСС в качестве сервера системы безопасности предприятия оперирует персональными данными пользователей,. Это могут быть совокупность стандартных свойств владельца пропуска, такие как фамилия, имя, отчество, фотография, номер документа, адрес электронной почты, телефон ~[[[Свойства владельца и пропуска>>doc:neyross.arm-access.passes.pass-holder-props.WebHome]]], так и любые данных пользовательских свойств ~[[[Добавление пользовательских свойств>>doc:neyross.Настройка Платформы НЕЙРОСС.access-control.custom-props.WebHome]]]. Во исполнение требований обеспечения конфиденциальности ПДн рекомендуется разместить сервер системы безопасности в защищенном контуре с предоставлением доступа к данным сервера только допущенным лицам. При этом необходимо разместить в защищённом контуре и инженерно-технические средства охраны НЕЙРОСС: контроллеры БОРЕЙ, консоли ВИК и МТК, Терминалы НЕЙРОСС, ключницы НЕЙРОС-KMS, камеры хранения НЕЙРОСС-LS, оперирующие ПДн в части выполнения собственных функций.
22 +Сервер с установленными программными средствами Платформы НЕЙРОСС в качестве сервера системы безопасности предприятия оперирует персональными данными пользователей,. Это могут быть совокупность стандартных свойств владельца пропуска, такие как фамилия, имя, отчество, фотография, номер документа, адрес электронной почты, телефон ~[[[Свойства владельца и пропуска>>doc:neyross.arm-access.passes.pass-holder-props.WebHome]]], так и любые данных пользовательских свойств ~[[[Добавление пользовательских свойств>>doc:neyross.setup.access-control.custom-props.WebHome]]]. Во исполнение требований обеспечения конфиденциальности ПДн рекомендуется разместить сервер системы безопасности в защищенном контуре с предоставлением доступа к данным сервера только допущенным лицам. При этом необходимо разместить в защищённом контуре и инженерно-технические средства охраны НЕЙРОСС: контроллеры БОРЕЙ, консоли ВИК и МТК, Терминалы НЕЙРОСС, ключницы НЕЙРОС-KMS, камеры хранения НЕЙРОСС-LS, оперирующие ПДн в части выполнения собственных функций.
23 23  
24 24  (% style="text-align: left;" %)
25 25  При размещении этих устройств в незащищённом контуре с ненулевой возможностью компрометации данных, настоятельно рекомендуем воспользоваться функцией сокрытия персональных данных **НЕЙРОСС Доступ ПДн**.
26 26  
27 -(% style="text-align: left;" %)
28 -\\
29 29  
30 30  (% style="text-align: left;" %)
31 31  **Два контура системы безопасности**
... ... @@ -46,8 +46,8 @@
46 46  * полностью очистить данные по выбранным полям —  при этом данные по этим полям хранятся исключительно в контуре СПДн и в контур КИТСО не передаются;
47 47  * маскировать данные других полей по заданному сценарию — данные по заданным полям передаются в сеть НЕЙРОСС в маскированном виде, не подлежащем восстановлению, полностью исключая хранение и передачу персональных данных вне защищённого контура.
48 48  
49 -\\
50 50  
48 +
51 51  {{error}}
52 52  **ОЧЕНЬ ВАЖНО**
53 53  
... ... @@ -59,7 +59,7 @@
59 59  
60 60  == {{id name="Управлениеперсональнымиданными-Лицензионнаяполитика"/}}Лицензионная политика ==
61 61  
62 -Функция сокрытия персональных данных лицензируется. Проверьте наличие требуемых лицензий в параметрах лицензии ~[[[doc:ui.Параметры узла.Основные параметры.Просмотр параметров и обновление лицензии.WebHome]]]. В противном случае требуется приобрести лицензии ~[[[Лицензирование Платформы НЕЙРОСС>>doc:neyross.licensing.WebHome]]].
60 +Функция сокрытия персональных данных лицензируется. Проверьте наличие требуемых лицензий в параметрах лицензии ~[[[Просмотр параметров и обновление лицензии>>doc:ui.node.basic.license-update.WebHome]]]. В противном случае требуется приобрести лицензии ~[[[Лицензирование Платформы НЕЙРОСС>>doc:neyross.licensing.WebHome]]].
63 63  
64 64  |=(((
65 65  Тип узла
... ... @@ -79,10 +79,9 @@
79 79  {{error}}
80 80  **ВАЖНО**
81 81  
82 -После обновления лицензии на действующем сервере Платформа НЕЙРОСС, для включения функции необходимо выполнить перезагрузку сервера ~[[[doc:ui.Параметры узла.Основные параметры.Перезагрузка узла.WebHome]]].
80 +После обновления лицензии на действующем сервере Платформа НЕЙРОСС, для включения функции необходимо выполнить перезагрузку сервера ~[[[Перезагрузка узла>>doc:ui.node.basic.node-restart.WebHome]]].
83 83  {{/error}}
84 84  
85 -\\
86 86  
87 87  == {{id name="Управлениеперсональнымиданными-Активацияфункции"/}}Активация функции ==
88 88  
... ... @@ -92,14 +92,13 @@
92 92  После включения (активации) функции сокрытия персональных данных и настройки правил и настройки правил сокрытия, текущий узел Платформа НЕЙРОСС станет первичным источником данных в системе и не сможет принимать информацию о владельцах пропусков с других узлов (в результате процесса синхронизации или импорта из файла). Все правки данных владельцев пропусков с других узлов НЕЙРОСС будут игнорироваться. При необходимости вы можете отключить функцию сокрытия и выполнить требуемые действия.
93 93  {{/error}}
94 94  
95 -\\
96 96  
97 -Запустите АРМ НЕЙРОСС Доступ. Авторизуйтесь с учётной записью пользователя с правами администрирования раздела **Персонал**. Подробнее о настройке учётных записей см. в разделе ~[[[Управление пользователями>>doc:neyross.Настройка Платформы НЕЙРОСС.users.WebHome||shape="rect"]]].
93 +Запустите АРМ НЕЙРОСС Доступ. Авторизуйтесь с учётной записью пользователя с правами администрирования раздела **Персонал**. Подробнее о настройке учётных записей см. в разделе ~[[[Управление пользователями>>doc:neyross.setup.users.WebHome||shape="rect"]]].
98 98  
99 99  В разделе **Настройки СКУД** перейдите к вкладке **Управление персональными данными**.
100 100  
101 101  {{info}}
102 -Вкладка доступно только при наличии лицензии НЕЙРОСС Доступ ПДн(%%).
98 +Вкладка доступно только при наличии лицензии НЕЙРОСС Доступ ПДн.
103 103  {{/info}}
104 104  
105 105  Нажмите на кнопку **Включить**. В окне подтверждения прочитайте текст уведомления и подтвердите включение функции.
... ... @@ -118,7 +118,7 @@
118 118  
119 119  [[image:attach:MaskPerson_rules.png||width="900"]]
120 120  
121 -Сохраните изменения и выполните синхронизацию данных на другие узлы НЕЙРОСС в контуре КИТСО, выбрав в качестве источника данных Сервер ПДн. ~[[[doc:ui.Сеть.Синхронизация данных.WebHome]]].
117 +Сохраните изменения и выполните синхронизацию данных на другие узлы НЕЙРОСС в контуре КИТСО, выбрав в качестве источника данных Сервер ПДн. ~[[[Синхронизация данных>>doc:ui.ui-network.ui-net-data-sync.WebHome]]].
122 122  
123 123  В результате на сервере ПДн данные останутся без изменений, а на остальных узлах в контуре КИТСО будут выполнены следующие изменения:
124 124  
... ... @@ -130,7 +130,7 @@
130 130  [[image:attach:MaskPerson_standart.png||width="900"]]
131 131  
132 132  {{info}}
133 -Так как контроллеры доступа загружаются не все данные владельца, в простых случаях стандартного набора правил сокрытия может оказаться достаточно. Фотографии в контроллеры доступа загружаются только после включения функции загрузки администратором и только для целей биометрической верификации пользователя по лицу. В более сложных сетях с несколькими узлами типа Платформа НЕЙРОСС/ДеВизор необходимо добавить правила удаления или маскирования данных по всем используемым свойствам владельца пропуска.
129 +Так как в контроллеры доступа загружаются не все данные владельца, в простых случаях стандартного набора правил сокрытия может оказаться достаточно. Фотографии в контроллеры доступа загружаются только после включения функции загрузки администратором и только для целей биометрической верификации пользователя по лицу. В более сложных сетях с несколькими узлами типа Платформа НЕЙРОСС/ДеВизор необходимо добавить правила удаления или маскирования данных по всем используемым свойствам владельца пропуска.
134 134  {{/info}}
135 135  
136 136  == {{id name="Управлениеперсональнымиданными-Окнораздела"/}}Окно раздела ==
... ... @@ -137,8 +137,8 @@
137 137  
138 138  [[image:attach:s_bp_maskperson_wnd.png||width="900"]]
139 139  
140 -1. Панель переключения между разделами АРМ НЕЙРОСС Доступ: [[image:attach:neyross.arm-access.passes.WebHome@btn_cards.png||thumbnail="true" width="22"]][[Персонал>>doc:neyross.arm-access.passes.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_graphs.png||thumbnail="true" width="24"]][[Графики работы>>doc:neyross.arm-access.schedules.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_levels_access.png||thumbnail="true" width="22"]][[Уровни доступа>>doc:neyross.arm-access.access-levels.WebHome||style="text-align: left;" shape="rect"]], [[image:attach:neyross.arm-access.passes.WebHome@btn_levels_control.png||thumbnail="true" width="24"]][[Уровни управления>>doc:neyross.arm-access.control-levels.WebHome||style="text-align: left;" shape="rect"]], [[image:attach:neyross.arm-access.passes.WebHome@btn_rooms.png||thumbnail="true" width="24"]][[Помещения>>doc:neyross.arm-access.rooms.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_request.png||thumbnail="true" height="19"]][[Заявки на пропуска>>doc:neyross.arm-access.pass-requests.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_properties.png||thumbnail="true" height="18"]]Настройки СКУД, [[image:attach:ui.Параметры узла.WebHome@btn_prp.png||thumbnail="true" width="22"]][[Настройки АРМ>>doc:neyross.setup.access-control.WebHome]];
141 -1. Вкладки: [[Свойства владельца пропуска/Свойства пропуска>>doc:neyross.Настройка Платформы НЕЙРОСС.access-control.custom-props.WebHome]], [[Уточнения статусов пропусков>>doc:neyross.arm-access.passes.pass-states.WebHome]], Управление персональными данными;
136 +1. Панель переключения между разделами АРМ НЕЙРОСС Доступ: [[image:attach:neyross.arm-access.passes.WebHome@btn_cards.png||thumbnail="true" width="22"]][[Персонал>>doc:neyross.arm-access.passes.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_graphs.png||thumbnail="true" width="24"]][[Графики работы>>doc:neyross.arm-access.schedules.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_levels_access.png||thumbnail="true" width="22"]][[Уровни доступа>>doc:neyross.arm-access.access-levels.WebHome||shape="rect" style="text-align: left;"]], [[image:attach:neyross.arm-access.passes.WebHome@btn_levels_control.png||thumbnail="true" width="24"]][[Уровни управления>>doc:neyross.arm-access.control-levels.WebHome||shape="rect" style="text-align: left;"]], [[image:attach:neyross.arm-access.passes.WebHome@btn_rooms.png||thumbnail="true" width="24"]][[Помещения>>doc:neyross.arm-access.rooms.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_request.png||thumbnail="true" height="19"]][[Заявки на пропуска>>doc:neyross.arm-access.pass-requests.WebHome]], [[image:attach:neyross.arm-access.passes.WebHome@btn_properties.png||thumbnail="true" height="18"]]Настройки СКУД, [[image:attach:ui.node.WebHome@btn_prp.png||thumbnail="true" width="22"]][[Настройки АРМ>>doc:neyross.setup.access-control.WebHome]];
137 +1. Вкладки: [[Свойства владельца пропуска/Свойства пропуска>>doc:neyross.setup.access-control.custom-props.WebHome]], [[Уточнения статусов пропусков>>doc:neyross.arm-access.passes.pass-states.WebHome]], Управление персональными данными;
142 142  1. **Отключить сокрытие ПДн**: отключить функцию сокрытия ПДн;
143 143  1. Добавить правило сокрытия ПДн;
144 144  1. (((
... ... @@ -165,7 +165,7 @@
165 165  Сохранить настройки;
166 166  
167 167  {{info}}
168 -Внесенные изменения правил преобразования вступят в силу немедленно, но повлияют только вновь добавляемых или изменяемых владельцев. При необходимости обновления данных на всех узлах в контуре КИТСО согласно обновленным правилам преобразования, выполните синхронизацию данных на эти узлы, выбрав в качестве источника данных Сервер ПДн ~[[[doc:ui.Сеть.Синхронизация данных.WebHome]]].
164 +Внесенные изменения правил преобразования вступят в силу немедленно, но повлияют только на вновь добавляемых или изменяемых владельцев. При необходимости обновления данных на всех узлах в контуре КИТСО согласно обновленным правилам преобразования, выполните синхронизацию данных на эти узлы, выбрав в качестве источника данных Сервер ПДн ~[[[Синхронизация данных>>doc:ui.ui-network.ui-net-data-sync.WebHome]]].
169 169  {{/info}}
170 170  )))
171 171  1. [[Экспорт/Импорт настроек>>doc:||anchor="Управлениеперсональнымиданными-Экспорт/импортнастроек"]].
... ... @@ -176,9 +176,8 @@
176 176  Правила маскирования предназначены для маскирования текстовых полей. Для полей других типов рекомендуется использовать тип сокрытия «Удалить». При наличии биометрической верификации по лицу или отпечаткам пальцев не задавайте правила сокрытия на эти поля, так как работа СКУД может быть нарушена.
177 177  {{/error}}
178 178  
179 -\\
180 180  
181 -Нажмите на кнопку [[image:attach:ui.Параметры узла.WebHome@btn_plus_circle.png||thumbnail="true" height="17"]] **Добавить **[4].
176 +Нажмите на кнопку [[image:attach:ui.node.WebHome@btn_plus_circle.png||thumbnail="true" height="17"]] **Добавить **[4].
182 182  
183 183  В отобразившемся окне выберите из раскрывающегося списка поле, данные которого требуется сокрыть от передачи в сеть НЕЙРОСС.
184 184  
... ... @@ -224,9 +224,9 @@
224 224  )))|(((
225 225  .
226 226  )))|(((
227 -\\
222 +
228 228  )))|(((
229 -\\
224 +
230 230  )))
231 231  |=(((
232 232  Результат
... ... @@ -235,13 +235,13 @@
235 235  )))|(((
236 236  .
237 237  )))|(((
238 -\\
233 +
239 239  )))|(((
240 -\\
235 +
241 241  )))
242 242  
243 -\\
244 244  
239 +
245 245  **Пример 2**: сокрытие табельного номера до последних четырех цифр с заменой первых цифр буквами ТН.
246 246  
247 247  |=(((
... ... @@ -300,19 +300,18 @@
300 300  
301 301  == {{id name="Управлениеперсональнымиданными-Удалениеправила"/}}Удаление правила ==
302 302  
303 -Для отмены какого-либо правила сокрытия нажмите на кнопку [[image:attach:ui.Параметры узла.WebHome@fa-del.png||thumbnail="true" height="16"]] в блоке правила [6]. Сохраните изменения
298 +Для отмены какого-либо правила сокрытия нажмите на кнопку [[image:attach:ui.node.WebHome@fa-del.png||thumbnail="true" height="16"]] в блоке правила [6]. Сохраните изменения
304 304  
305 305  == {{id name="Управлениеперсональнымиданными-Экспорт/импортнастроек"/}}Экспорт/импорт настроек ==
306 306  
307 307  **Экспорт настроек**
308 308  
309 -Для экспорта настроек ПДн в файл формата JSON нажмите на кнопку [[image:attach:ui.Параметры узла.WebHome@btn_down.png||thumbnail="true" height="16"]] Экспорт. Будет сформирован файл настроек. При работе через браузер файл будет автоматически сохранён в папку настроек браузера. При работе посредством АРМ будет открыт диалог выбора имени файла и пути сохранения.
304 +Для экспорта настроек ПДн в файл формата JSON нажмите на кнопку [[image:attach:ui.node.WebHome@btn_down.png||thumbnail="true" height="16"]] Экспорт. Будет сформирован файл настроек. При работе через браузер файл будет автоматически сохранён в папку настроек браузера. При работе посредством АРМ будет открыт диалог выбора имени файла и пути сохранения.
310 310  
311 -\\
312 312  
313 313  **Импорт настроек**
314 314  
315 -Для импорта настроек сокрытия ПДн из готового файла в формате JSON нажмите на кнопку [[image:attach:ui.Параметры узла.WebHome@btn_up.png||thumbnail="true" height="16"]] Импорт.
309 +Для импорта настроек сокрытия ПДн из готового файла в формате JSON нажмите на кнопку [[image:attach:ui.node.WebHome@btn_up.png||thumbnail="true" height="16"]] Импорт.
316 316  
317 317  В отобразившемся окне укажите путь к файлу настроек. Подтвердите замену правил, нажмите на кнопку **Импортировать**.
318 318  
... ... @@ -320,7 +320,6 @@
320 320  
321 321  Сохраните изменения.
322 322  
323 -\\
324 324  
325 325  == {{id name="Управлениеперсональнымиданными-ОтключениесокрытияПДн"/}}Отключение сокрытия ПДн ==
326 326  
... ... @@ -330,4 +330,4 @@
330 330  
331 331  В окне подтверждения нажмите на кнопку **Отключить**.
332 332  
333 -Выполните синхронизацию данных на остальные узлы, выбрав в качестве источника данных Сервер ПДн ~[[[doc:ui.Сеть.Синхронизация данных.WebHome]]]. Данные владельцев пропусков будут прогружены в сеть НЕЙРОСС в первоначальном виде, без сокрытия.
326 +Выполните синхронизацию данных на остальные узлы, выбрав в качестве источника данных Сервер ПДн ~[[[Синхронизация данных>>doc:ui.ui-network.ui-net-data-sync.WebHome]]]. Данные владельцев пропусков будут прогружены в сеть НЕЙРОСС в первоначальном виде, без сокрытия.
XWiki.ShortUrlClass[0]
Last known target (debug)
... ... @@ -1,1 +1,1 @@
1 -neyross.Настройка Платформы НЕЙРОСС.Настройка функций контроля доступа.Управление персональными данными.WebHome
1 +neyross.setup.access-control.personal-data.WebHome

Платформа НЕЙРОСС