Objetivos desta aula

• Entender a segurança da senha.
• Entender a criptografia do site.
• Entender o sistema de Back-up.
• Entender o sistema de auditoria.

01 - Senha de segurança individual

A senha de acesso ao sistema é individual e intransferível por ser vinculada os CPF de cada pessoa.

No primeiro acesso, o sistema gera uma senha temporária que só serve para um acesso, a partir daí, cada usuário tem que cadastrar sua senha.

A senha é criptografada, assim, nem mesmo a CM Center tem acesso a ela.

Ao perder a senha, a única saída é resetar a senha e gravar uma nova.

Queda do sistema por ociosidade.

• Por questão de segurança, caso o usuário permaneça logado por mais de 30 minutos sem usar o sistema, o sistema requisitará novamente a senha.

02 - Site criptografado em SSL

O site da CM Center é criptografado no sistema SSL certificado pela GoDaddy nos Estados Unidos. Isso significa que mesmo que a sua comunicação com a internet seja “grampeada”, os dados copiados serão criptografados e não poderão ser entendidos.

03 - Sistema de Back-up

O sistema de Back-up da CM Center é um eficiente e moderno sistema de segurança. Nele, você tem:

• Back-up criptografado automático realizado no início de cada mês;
• Armazenamento na nuvem dos últimos 3 back-ups mensais automáticos;
• Possibilidade de se fazer back-up manual na própria máquina;
• Possibilidade de se restaurar de qualquer back-up, somente o registro desejado, sem alterar os demais.

Back-up do banco de dados geral. Nele, você tem:

• Back-up diário realizado nos servidores da América do Norte;
• Restauração automática em caso de danos ao banco; e
• Possibilidade de restauração geral do sistema por até 30 dias.

Nesse tipo de back-up, o sistema é retornado integralmente, por isso, ele somente será usado em casos excepcionais. No caso de danos ao banco de dados, a restauração é imediata e o usuário sequer fica sabendo.

04 - Auditoria do sistema

Auditoria completa do sistema. Com ela você pode:

• Saber quando cada usuário se logou no sistema;
• Saber quais alterações foram feitas por determinado usuário e quando;
• Acompanhar determinado registro, desde a sua criação até o presente momento sabendo quem fez cada alteração. Nada passa despercebido;
• Filtrar as alterações por tabela ou por usuário.