RE: Mejoras practicas para seguridad de datos.

Mon, 05 Sep 2005 04:13:27 -0700

Title: Mejoras practicas para seguridad de datos.
Si, muchas gracias
Nicolas

From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]
Sent: Viernes, 02 de Septiembre de 2005 07:48 p.m.
To: [email protected]
Subject: Re: Mejoras practicas para seguridad de datos.

Cuando es la misma máquina para producción y desarrollo, lo mejor es tener la(s) biblioteca(s) de producción y la(s) biblioteca(s) de desarrollo, se genera un grupo de desarrollo, por ejemplo DES, y al se afilian usuarios y en los parámetros, de cada usuario se dejan:
Perfil de grupo  . . . . . . . . GRPPRF         DES
Propietario  . . . . . . . . . . OWNER          *GRPPRF
La(s) biblioteca(s) de desarrollo se autorizan a DES.
El propietario OWNER  *GRPPRF hace que ningun usuario sea dueño de los objetos de la biblioteca, si se va, simplemente se borra el usuario y listo, no hay problemas de propiedad de objetos. A la(s) biblioteca(s) de producción se les asigna otro grupo o grupos de usuario, que podrían estar en una lista.
 
Espero sirva para algo la idea.
 
Jaime Villa T.
----- Mensaje original -----
Enviado: Viernes, 02 de Septiembre de 2005 04:23 p.m.
Asunto: Mejoras practicas para seguridad de datos.

Buenas Tardes.

Queria obtener de vtra experiencia consejos sobre mejores practicas para apovechar al maximo la seguridad del AS/400.
Actualmente tenemos los archivos con autorizaciones por usuario/Grupo, y los desarrolladores tenemos acceso a los archivos, ya que el entorno de desarrollo esta en la misma maquina que la produccion.

Estamos comenzando un cambio de metodologia y vamos a armar "entornos" diferentes con bibliotecas diferentes.

Pero antes de entrar a hacer cambios queria saber si alguien conoce una guia o un "best practices" para estudiar de implementar.

Desde ya muchas gracias anticipadas.


.:Nicolás Machado
(0054) 03327-45-1171
Scania Argentina S.A.
Piedrabuena 5400 - Grand Bourg

Responder a