e-ARQ Brasil - Conarq - Arquivo Nacional

Referência Requisito Obrig
6.2.8 Um SIGAD deve implementar imediatamente alterações ou
revogações dos atributos de segurança de usuários e de
documentos digitais.
AD
6.2.9 Um SIGAD deve oferecer ferramentas de aumento de
produtividade ao administrador, tais como, realização de
operações sobre lotes ou grupos de usuários e lotes de
documentos digitais, agenda de tarefas, análises de trilhas e
geração de alarmes.
6.2.10 Quando um SIGAD controlar o acesso por grupos de usuários,
papéis de usuários e usuários individuais, deve obedecer a uma
hierarquia de permissões preestabelecida na política de
segurança.
AD
AD
Controle de Acesso por Grupos de Usuários
Grupos são conjuntos de usuários (possivelmente com papéis diferentes) reunidos para a
realização de alguma atividade em comum, por tempo determinado.
Estes requisitos só são aplicáveis às organizações onde há controle de acesso por grupos
de usuários.
Referência Requisito Obrig
6.2.11 Um SIGAD tem que implementar a política de controle de O
acesso por grupos de usuários sobre documentos baseado no
seguinte:
a identidade do usuário e sua participação em grupos;
os atributos de segurança, associados ao documento
arquivístico digital, às classes e/ou aos dossiês/processos.
6.2.12 O acesso a documentos, a dossiês/processos ou classes, tem
que ser concedido se a permissão requerida para a operação
estiver associada a pelo menos um dos grupos aos quais o
usuário pertença.
O
6.2.13 Um SIGAD tem que permitir que um usuário pertença a mais de
um grupo.
6.2.14 Um SIGAD pode permitir que alguns usuários estipulem que
outros usuários, papéis ou grupos de usuários podem ter acesso
aos documentos sob sua responsabilidade. Essa permissão deve
ser atribuída pelo Administrador, de acordo com a política de
segurança do órgão ou entidade.
O
F
Controle de Acesso por Papéis de Usuários
Papéis são funções ou cargos com responsabilidades e autoridades bem definidas.
Operações são tarefas executadas sobre os documentos, os dossiês/processos e as
classes. Atribuições de usuários são as associações entre usuários e papéis. Um usuário
pode estar associado a um ou mais papéis e vice-versa. Permissões são garantias
aprovadas para realização de operações sobre documentos arquivísticos.
Estes requisitos só são aplicáveis aos órgãos e entidades onde há controle de acesso por
papéis de usuários.
Câmara Técnica de Documentos Eletrônicos / CONARQ 85