1 www.eabi.pl

System wspomagania pracy Administratora Bezpieczeństwa Informacji

Instrukcja Administratora

Wersja 2.4.0

www.eabi.pl

2 www.eabi.pl

Spis treści Wstęp ...........................................................................................................................................3

Wymagania systemowe..................................................................................................................3

Zawartość płyty .............................................................................................................................3

Procedura instalacji........................................................................................................................4

Ustanowienie połączenia z bazą danych. ....................................................................................... 12

Uruchomienie Aplikacji ................................................................................................................ 12

Aktualizacja do wersji 2.4.0 ................................................................................................... 13

Wczytanie licencji ........................................................................................................................ 15

Ręczna instalacja oprogramowania. .............................................................................................. 15

Główne okno programu................................................................................................................ 15

Założenie kont użytkowników. ...................................................................................................... 17

Ustalenie Trybu pracy aplikacji eABI. ......................................................................................... 19

Tryb Uproszczony. ................................................................................................................ 19

Tryb Rozszerzony. ................................................................................................................. 19

Ustawienie parametrów. .............................................................................................................. 20

Słowniki systemu. ........................................................................................................................ 24

Obszar/funkcja ..................................................................................................................... 24

Obszar przetwarzania danych osobowych .............................................................................. 24

Programy ............................................................................................................................. 25

Komórki organizacyjne .......................................................................................................... 25

Zakres Upoważnienia ............................................................................................................ 25

3 www.eabi.pl

Wstęp

System eABI wspomaga pracę Administratora Bezpieczeństwa Informacji. System umożliwia prowadzenie dokumentacji wymaganej przez ustawę o ochronie danych osobowych.

Niniejszy dokument przedstawia opis instalacji systemu w wersji 2.4.0

Wymagania systemowe System Operacyjny:

Microsoft Windows XP, Windows Server 2003,

Windows Vista,

Windows 7 Windows 8, 10 tylko klient (stacja robocza)

.NET Framework 3.5 Serwer bazy danych:

Microsoft SQL Server 2005 SP2, lub wyższy Microsoft SQL 2005 SP2 Express lub wyższy

Uprawnienia zapisu do katalogu programu.

Zawartość płyty

Wersja instalacyjna aplikacji eABI

Wersja Serwer Wersja Klient Umowa licencyjna

Katalog NARZĘDZIA

Platforma .NET Framework 3.5

SQL Express 2008

SQL Server Management Studio Express

Windows Installer wersja 3

Katalog INSTRUKCJE

Opis program eABI

Opis instalacji program eABI

Instrukcja wczytania licencji

Opisy zmian w kolejnych wersjach

4 www.eabi.pl

Katalog SQL

Skrypty sql

Katalog WZORY

Zawiera przykłady szablonów dokumentów

Procedura instalacji

1. Uruchomić plik setup.exe z katalogu SETUP_2_4_0_SERWER lub pobrać ze strony

internetowej <Wersja 2_4_0 Serwer>

2. Jeżeli na komputerze brak jest zainstalowanego środowiska .NET Framework 3.5 oraz SQL

Serwera instalator zainstaluje je automatycznie.

3. Do zainstalowania .NET Framework 3.5 niezbędne jest połączenie z Internetem, gdyż

instalator pobierze niezbędne pliki z sieci . Po instalacji .NET Framework 3.5 niezbędne może

być ponowne uruchomienie komputera.

Rysunek 1 Instalacja niezbędnych komponentów

4. Następnie instalator przejdzie do instalacji serwera bazy danych SQL Serwer 2008 Express.

UWAGA: Ilustracje zwierają opis instalacji SQL Serwer 2005 i w rzeczywistości mogą się

nieco różnić.

5 www.eabi.pl

Rysunek 2 Instalacja SQL Serwer

Rysunek 3 Sprawdzenie systemu

System sprawdzi konfigurację, klikamy <Next>

6 www.eabi.pl

Rysunek 4 Dane użytkownika

Możemy podać imię i nazwę firmy, klikamy <Next>

Rysunek 5 wybór komponentów

7 www.eabi.pl

Wybrać do instalacji komponent Connectivity Components jak na rysunku 5. Pozostałe opcje

pozostawiamy bez zmian.

Kliknąć <Next>

Rysunek 6 Ustalenie trybu autoryzacji SQL Serwera

Wybrać tryb autoryzacji użytkowników na serwerze SQL.

Aplikacja eABI umożliwia skonfigurowanie połączenia w dowolnym trybie. Zalecamy wybranie trybu

Mixed Mode. Po wybraniu trybu Mixed Mode należy ustanowić hasło użytkownika sa oraz je

zapamiętać!

8 www.eabi.pl

Rysunek 7 Konfiguracja Kont SQL Serwera

Zaznaczyć 2 opcje jak na rys 7

Rysunek 8 Raportowanie błędów

9 www.eabi.pl

Zalecamy nie zaznaczać automatycznego raportowania.

Rysunek 9 Rozpoczęcie procesu instalacji

Nacisnąć przycisk <Install>

Po zainstalowaniu SQL Serwera następuje instalacja plików aplikacji eABI

Rysunek 10 Instalacja plików aplikacji eABI

10 www.eabi.pl

Rysunek 11 Umowa Licencyjna

Należy zaakceptować umowę licencyjną.

Rysunek 12 Instalacja bazy danych

Zrzut ekranu na rysunku 12 przedstawia formularz do instalacji bazy danych. System podpowiada

domyślne ustawienia. Nazwę serwera bazy danych, oraz nazwę bazy danych. Wybierając autoryzację

11 www.eabi.pl

serwera przy użyciu identyfikatora należy wpisać identyfikator SA oraz hasło ustanowione podczas

instalacji serwera.

Rysunek 13 Gotowość instalatora do instalacji eABI

Rysunek 14 Pomyślne zainstalowanie aplikacji

12 www.eabi.pl

Ustanowienie połączenia z bazą danych.

Podczas pierwszego uruchomienia programu należy skonfigurować sposób łączenia się aplikacji z bazą danych serwera SQL.

Jeżeli system został zainstalowany z domyślnymi ustawieniami nie ma potrzeby konfigurowania połączenia. Aby przejść do opcji konfiguracji połączenia z bazą danych, na ekranie logowania należy kliknąć na napis Połączenie . Następnie należy wpisać lub wybrać z listy nazwę serwera bazy danych wraz z instancją. Wybrać tryb autoryzacji użytkownika oraz nazwę bazy danych. Wybierając tryb <Use SQL Server Authentication> można wpisać nazwę użytkownika sa oraz hasło ustanowione podczas instalacji SQL Serwera. Opcja Serwery wyszukuje w sieci zainstalowane serwery MS SQL. Ustawienia aplikacji związane z połączeniem z bazą danych zawarte są w piku eabi.exe.config.

Domyślne ustawienia aplikacji:

Serwer: localhost\sqlexpress Tryb: Windows Authentication

Baza danych: eabi

Rysunek 15 Ustawienie parametrów dostępu do bazy danych.

Po wpisaniu właściwych parametrów połączenia należy zatwierdzić zmiany przyciskiem Zapisz

Aby zapisać zmiany parametrów połączenia należy posiadać uprawnienia zapisu do katalogu,

w którym został zainstalowany program.

Uruchomienie Aplikacji

Aby rozpocząć pracę w systemie należy się zalogować, podając login użytkownika i hasło. System posiada predefiniowanego użytkownika o nazwie: admin, hasło admin.

13 www.eabi.pl

Rysunek 16 Logowanie do systemu

Aktualizacja do wersji 2.4.0

UWAGA: Przed wykonaniem aktualizacji zaleca się wykonanie kopii bezpieczeństwa bazy danych.

Przed aktualizacją oprogramowania należy odinstalować starsze wersje programu.

Wersja 2.4.0 jest kolejną po 2.3.0 Instalator automatycznie zaktualizuje bazę danych z wersji

2.3.0. oraz wcześniejszych.

Aby dokonać aktualizacji systemu do wersji 2.4.0 należy uruchomić instalatora programu

SETUP_2_4_0_KLIENT i postępować zgodnie z poleceniami wydawanymi przez instalatora.

Podczas pierwszego uruchomienia nowej wersji program sprawdzi czy konieczna jest

aktualizacji struktury bazy danych. Jeżeli tak to aktualizacja dokona się automatycznie z poziomu

programu.

14 www.eabi.pl

Rysunek 17 Aktualizacja struktury bazy danych

Od wersji 1.7.0 z poziomu aplikacji można również założyć konta użytkowników na serwerze

SQL.

Należy jednak pamiętać aby użytkownik posiadał uprawnienia do modyfikacji struktury

bazy danych SQL Serwera.

W katalogu SQL znajdują się również skrypty do ręcznej aktualizacji struktury bazy danych.

Update_z_1_6_0_do_1_7_0.sql

Update_z_1_7_0_do_2_0_0.sql

Update_z_2_0_0_do_2_1_0.sql

Update_z_2_1_0_do_2_2_0.sql

Update_z_2_2_0_do_2_3_0.sql

Update_z_2_3_0_do_2_4_0.sql

Wersję serwerową instalujemy tylko za pierwszym razem gdy chcemy zainstalować serwer bazy

danych oraz utworzyć po raz pierwszy bazę programu eABI. Podczas kolejnych aktualizacji

korzystamy z wersji klient, również wtedy gdy mamy wersję jednostanowiskową.

15 www.eabi.pl

Wczytanie licencji

Rysunek 18 Wczytanie licencji

Po instalacji program działa w trybie demo. W wersji demo możliwe jest wpisanie do bazy

danych tylko 5 rekordów. Licencję można wczytać w opcji Administrator > dane podmiotu lub na

ekranie logowania należy nacisnąć przycisk <Połączenie> a następnie przyci sk <Licencja>.

Ręczna instalacja oprogramowania.

Oprogramowanie eABI można zainstalować na już istniejącym serwerze bazy danych.

Instalator rozpozna czy w systemie jest zainstalowany SQL Serwer. Na ekranie z instalacją bazy

danych ( rysunek 12) należy ustawić parametry połączenia z istniejącym serwerem bazy danych.

Wraz z aplikacją eABI w katalogu programu instalują się również skrypty SQL do samodzielnej

instalacji bazy danych. W takim przypadku oprogramowanie instalujemy z pliku

SETUP_2_4_0_KLIENT.

Główne okno programu.

Po poprawnym zalogowaniu uruchamia się główne okno programu. Po lewej stronie aplikacji

znajduje się zakładka z najważniejszymi funkcjami. W górnej części okna znajduje się menu oraz pasek

ikon z najważniejszymi funkcjami programu. Dostęp do niektórych funkcji systemu uzależniony jest

od posiadania praw administratora systemu.

16 www.eabi.pl

Rysunek 19 Główne okno programu

Każdy formularz składa się z paska przycisków umożliwiających operacje na danych. W górnej

części formularza znajduje się pasek nawigacyjny z funkcjami filtrowania i wyszukiwania danych.

Przycisk Odśwież powoduje ponowne załadowanie danych do formularza. Kliknięcie na nagłówek

kolumny w tabeli wyświetlanych danych spowoduje posortowanie danych. Np. aby wyświetlić dane

w kolejności alfabetycznej wg. Nazwiska należy kliknąć nagłówek „Nazwisko”.

Rysunek 20 Główne okno programu. Przykład formularza

17 www.eabi.pl

Założenie kont użytkowników.

Jednym z pierwszych czynności jakie należy wykonać powinno być zdefiniowanie kont

użytkowników systemu. Aby dodać użytkownika należy kliknąć Menu Administrator >Użytkownicy.

Na formularzu Użytkownicy należy przycisnąć przycisk Dodaj.

Rysunek 21 Użytkownicy

Rysunek 22 Dodawanie nowego użytkownika systemu

Dodając nowego użytkownika możemy przypisać prawa administratora (rys. 21). Opcja ta jest

nadrzędna w stosunku do uprawnień nadanych na formularzu głównym. To oznacza, że program w

pierwszej kolejności sprawdza czy ta opcja jest zaznaczona. Jeżeli tak dalsze uprawnienia nie są

analizowane. Aby więc uwzględnić szczegółowe uprawnienia do różnych funkcji programu opcja

18 www.eabi.pl

Administrator musi być odznaczona. Aby przypisać szczegółowe uprawnienia do systemu należy

wybrać opcję „Edytuj uprawnienia” (rys. 20).

System sam generuje login użytkownika według zasad ustawionych w parametrach aplik acji

Administrator> Parametry>Login. Od wersji 1.1 możliwe jest wygenerowanie hasła startowego

i wydrukowanie.

Aplikacja przechowuje dane w bazie danych SQL Serwer. Istnieją dwa sposoby łączenia się

z bazą danych. Ustala to administrator instalując aplikację. Podczas zakładania użytkowników

aplikacji eABI można automatycznie utworzyć konta użytkowników na serwerze SQL. W przypadku

logowania przy pomocy konta Windows można ustawić domyślnie w jaki sposób ma być tworzony

login w zależności o konfiguracji systemów informatycznych użytkownika.

Dodana funkcjonalność aplikacji ma szczególne znaczenie w sytuacji gdy oprogramowanie eABI

użytkowane jest w sieci przez wielu użytkowników, a sposób połączenia z bazą danych realizowany

jest za pomocą <Windows Authentication>. W przypadku połączenia za pomocą <SQL Server

Authentication> zakładanie kont nie jest konieczne ponieważ można pracować na jednym koncie SQL

Serwera.

Przy zakładaniu kont system sprawdza w jakim trybie łączy się z serwerem bazy danych.

Rysunek 23 Zakładanie kont na serwerze SQL

19 www.eabi.pl

Ustalenie Trybu pracy aplikacji eABI.

Aplikacja od wersji 2 może pracować w dwóch różnych trybach. Różnica w pracy polega na

innym sposobie wydawania upoważnień do przetwarzania danych osobowych. Tryb pracy aplikacji

można ustalić w opcji Administrator > Tryb Pracy Systemu. (Rys 23)

Rysunek 24 Tryb pracy systemu

Tryb Uproszczony.

Dotychczasowy tryb pracy aplikacji. W tym trybie upoważnienie zawiera jeden zakres dla

wielu zbiorów danych, oraz jeden identyfikator użytkownika w systemie informatycznym.

Tryb Rozszerzony.

W trybie rozszerzonym możliwe jest ustalenie odrębnego zakresu oraz identyfikatora dla

każdego zbioru danych. Możliwe jest również ustalenie uprawnień w systemie informatycznym.

Wygląd i zawartość upoważnienia można wybrać z dostępnych wzorców. Dla użytkowników, którzy

chcieliby przełączyć się do trybu rozszerzonego została udostępniona procedura

„ProcTrybRozszerzony_2_0”, która przepisuje zakres upoważnienia z trybu uproszczonego do

każdego zbioru w trybie rozszerzonym.

20 www.eabi.pl

Ustawienie parametrów.

Aby ustawić parametry programu należy kliknąć menu Administrator> Parame try.

Aplikacja generuje na upoważnieniu do przetwarzania danych osobowych, identyfikator

użytkownika w systemie informatycznym, na podstawie liter z imienia i nazwiska. Należy ustawić z ilu

liter imienia i nazwiska będzie generowany identyfikator.

Rysunek 25 Parametry, Identyfikator

Podobnie jak w przypadku identyfikatora, na zakładce login ustalamy z ilu liter imienia

i nazwiska zostanie utworzona nazwa użytkownika, za pomocą, której użytkownik programu będzie

się logował do systemu eABI.

Rysunek 26 Parametry Login

Na zakładce Obszar ustalamy domyślne wartości przy wpisywaniu obszaru przetwarzania

danych osobowych. Ma to szczególne znaczenie w przypadku kiedy obszar przetwarzania znajduje się

w jednej lokalizacji (miejscowość, ulica).

21 www.eabi.pl

Rysunek 27 Parametry, Obszar

Na zakładce Upoważnienie ustalamy domyślną datę wystawienia upoważnienia, oraz czy na

upoważnieniu do przetwarzania danych osobowych drukować stanowisko oraz komórkę

organizacyjną.

Rysunek 28 Upoważnienie

Zakładka grafika służy do zdefiniowania obrazów graficznych na upoważnieniu do

przetwarzania danych osobowych. Na upoważnieniu do przetwarzania danych osobowych można

umieścić 3 obrazy graficzne w nagłówku dokumentu. Opcja wczytaj powoduje wczytanie pliku do

bazy danych. Aby grafika drukowała się na upoważnieniu należy zaznaczyć odpowiedni checkbox.

22 www.eabi.pl

Rysunek 29 Parametry, Grafika

Menu Administrator> Sposób numerowania upoważnień. Umożliwia zdefiniowanie w jaki

sposób mają być numerowane upoważnienia. System automatycznie nadaje kolejne numery

upoważnień. W tej opcji można ręcznie zmienić kolejność lub zmienić rok.

Rysunek 30 Sposób numerowania upoważnień

Parametry>Hasło. Umożliwia zdefiniowanie długości hasła oraz stopnia jego złożoności.

23 www.eabi.pl

Rysunek 31 Parametry - Hasło

24 www.eabi.pl

Słowniki systemu.

Obszar/funkcja

Słownik funkcja opisuje przeznaczenie obszaru przetwarzania danych osobowych. Należy

podać symbol literowy oraz opis. Dane będą umieszczone w opisie obszaru przetwarzania danych

osobowych.

Rysunek 32 Funkcje i opis obszaru przetwarzania danych osobowych

Obszar przetwarzania danych osobowych

Rysunek 33 Obszar przetwarzania danych osobowych

25 www.eabi.pl

Programy

Rysunek 34 Słownik programy

Komórki organizacyjne

Rysunek 35 Słownik Komórki organizacyjne

Zakres Upoważnienia

26 www.eabi.pl

Umożliwia zdefiniowanie słownika z zakresem upoważnienia. Podczas wystawiania nowego upoważnienia możliwe jest wybranie pozycji z wcześniej zdefiniowanej listy.

Rysunek 36 Zakres Upoważnienia

27 www.eabi.pl

Spis rysunków

Rysunek 1 Instalacja niezbędnych komponentów.............................................................................4

Rysunek 2 Instalacja SQL Serwer .....................................................................................................5

Rysunek 3 Sprawdzenie systemu.....................................................................................................5

Rysunek 4 Dane użytkownika..........................................................................................................6

Rysunek 5 wybór komponentów .....................................................................................................6

Rysunek 6 Ustalenie trybu autoryzacji SQL Serwera .........................................................................7

Rysunek 7 Konfiguracja Kont SQL Serwera .......................................................................................8

Rysunek 8 Raportowanie błędów ....................................................................................................8

Rysunek 9 Rozpoczęcie procesu instalacji ........................................................................................9

Rysunek 10 Instalacja plików aplikacji eABI......................................................................................9

Rysunek 11 Umowa Licencyjna ..................................................................................................... 10

Rysunek 12 Instalacja bazy danych ................................................................................................ 10

Rysunek 13 Gotowość instalatora do instalacji eABI ....................................................................... 11

Rysunek 14 Pomyślne zainstalowanie aplikacji............................................................................... 11

Rysunek 15 Ustawienie parametrów dostępu do bazy danych. ....................................................... 12

Rysunek 16 Logowanie do systemu ............................................................................................... 13

Rysunek 17 Aktualizacja struktury bazy danych.............................................................................. 14

Rysunek 18 Wczytanie licencji ...................................................................................................... 15

Rysunek 19 Główne okno programu.............................................................................................. 16

Rysunek 20 Główne okno programu. Przykład formularza .............................................................. 16

Rysunek 21 Użytkownicy .............................................................................................................. 17

Rysunek 22 Dodawanie nowego użytkownika systemu................................................................... 17

Rysunek 23 Zakładanie kont na serwerze SQL ................................................................................ 18

Rysunek 24 Tryb pracy systemu .................................................................................................... 19

Rysunek 25 Parametry, Identyfikator ............................................................................................ 20

Rysunek 26 Parametry Login......................................................................................................... 20

Rysunek 27 Parametry, Obszar ..................................................................................................... 21

Rysunek 28 Upoważnienie ............................................................................................................ 21

Rysunek 29 Parametry, Grafika ..................................................................................................... 22

Rysunek 30 Sposób numerowania upoważnień.............................................................................. 22

Rysunek 31 Parametry - Hasło ...................................................................................................... 23

Rysunek 32 Funkcje i opis obszaru przetwarzania danych osobowych ............................................. 24

Rysunek 33 Obszar przetwarzania danych osobowych.................................................................... 24

Rysunek 34 Słownik programy ...................................................................................................... 25

Rysunek 35 Słownik Komórki organizacyjne ................................................................................... 25

Rysunek 36 Zakres Upoważnienia ................................................................................................. 26