IT ülalhoid - Praktikum 9 (0)

Praktikum 9 TIIM A 1. Mis objektidele saab õigusi defineerida? Õigusi on võimalik defineerida ettevõtte infosüsteemi osadele ja ressurssidele. Õigusi
saab   anda   kõigele,   mis   on   hallatavad,   eesmärgiga   piirata   juurdepääsu   kriitilise
tähtsusega objektidele. Näiteks: Meie firmas pole kliendiandmed (äriidee autentsus)
kõigile   kättesaadavad   ehk   juurdepääsu   saavad   ainult   arenduse-   ja   projektijuht
(andmete   ja   protsessi   omaniku   roll)   ning   projekti   üleandmisel   (lõpptulemus)
kliendiandmed kustutakse. 2. Millised (äri)rollid teie näidisettevõttes kindlasti on?  Äri poolel on mitu rolli, nendest on põhilised: ● Tooteomanik (ingl: product owner) on tellija esindaja, kes tunneb vajadust tarkvara  järele ning otsustab, et toode tuleb luua.  ● Äriarhitekt on inimene, kes näeb ning paneb kirja suure pildi, nt kaardistab  tarkvaravajadused vastavas äriprotsessis. ● Ärianalüütik aitab panna kirja, mida tahetakse saavutada (esmane tõlge inimkeelest  IT-keelde). ● Tarkvaraarhitekt planeerib tarkvara ülesehituse: millistest osadest tarkvara koosneb,  kuidase need omavahel ja välismaailmaga suhtlevad. ● Süsteemianalüütik (ingl system analyst) aitab “tõlkida” ärisoovid arendajatele  sobivateks juhisteks. ● Programmeerija on keegi, kes kirjutab programmi. Kõige lihtsamalt võib see olla  keegi, kes instruktsioonide järgi programmi kirjutab, ise programmi ehitusele vähe 
mõeldes.  ● Arendaja on üldmõiste töötaja kohta, kes tarkvara loob. Arendustööks on vaja  arusaamist programmeerimiskeelest ja nõuetest, kuid keerukamate ülesannete jaoks 
võib olla tarvis laialdasemaid teadmisi. Oskuste, kogemuste ning vastutuse põhjal 
eristatakse vahel nooremarendajat ja vanemarendajat. ● Tarkvarainsener tunneb programmeerimisega seotud infotehnoloogilisi võimalusi  (raamistikke, malle, arhitektuure, protsesse, tehnikaid jne.) ning oskab neid 
otstarbekohaselt rakendada.  ● Testija kontrollib, et tarkvara teeks seda, mida ta peab tegema, ehk et ärisoovid  oleksid täidetud ning tarkvaras ei oleks vigu.  ● Süsteemiadministraator vastutab arvutisüsteemide eest; hangib, paigaldab ja uuendab  tarkvara ja riistvarakomponendid, ehk kannab hoolt, et kõik süsteemid oleksid 
töökorras. ● Andmebaasi administraator haldab andmebaasi, vastutab andmete säilitamise,  rakenduse töötamise eest. ● Kasutajatugi aitab kasutajatel tarkvara kasutada, tavaelus on kasutajatugi alati kõne  kaugusel  ● Projektijuht juhib projekti töökorraldust, hoolitseb lõpptulemuse saavutamise eest,  jälgib eelarve täitmist.  ● Arenduse juht koordineerib koostööd projektide vahel, saab projekti katkestada.


3. Projektijuht annab ülesande arendustiimile üle ning viib kurssi kliendi vajadustega -   ta omab kliendiandmeid, millest tohib rääkida kindlalt määratud inimeste grupiga. 
Samuti on projektijuhil ligipääs arendusosakonna andmetele.  Projektijuhi roll on olla ühenduses arendustiimiga, tal on tavaõigused(ligipääs 
sisevõrkudele) ja eriõigused(kliendiandmed, vajadused ja nende jagamise õigus) NT: Kliendi idee võtab vastu projektijuht, kes omab õiguse otsustada, kellele ta annab
ülesanded ja andmed projekti kohta. Eesmärk on jagada õiguseid võimalikult väheste 
inimestega, et püsiks parem struktuur. 4. 1. Juhtidel ei tohi olla hirmu, et kogu aeg on kuskil mõni auk sees. (rollide koha pealt) 2. Rollis olev isik peab jälgima, et rolliprofiilides koostöö sujub ning kõik 
tööülesanded saaksid tehtud.
3. Juhid/juhtkond peaksid üle vaatama/mõtestama, et milliseid uusi rolle ja 
töökohustusi üldse juurde vaja on, et ei tekitataks juurde ebavajalikke rolle. 
4. Kasutajaõigused hoiavad paremini struktuuri, ülesanded on paremini jagatud ja ei 
hakata tegelema ebavajalike asjadega. 
5. Teha regulaarseid auditi ja kasutajaõiguste inventuure.
6. Korrektne kasutajaõiguste haldamine.  5. Kasutajaõiguste olemasolu on vajalik, et teha erinevaid toiminguid. Nt: kui kasutajal  on olemas kasutajaõigus saab ta andmebaasi sisse logida. (Lisett Lanno) Kasutajaõigused kaitsevad ettevõtet nii ettevõttesiseste kui ka -väliste küberohtude 
eest. (Kristjan Pelt) Kasutajaõiguste abil saab firma määrata, kui suure või millise ligipääsu nad oma 
klientidele annavad. (Thekla Talts) Neid on vaja, et ei oleks antud kellelegi liigseid privileege. Näiteks on töötajal vaja 
ajutist püsivat juurdepääsu teatud andmetele, aga hiljem ei võeta temalt kasutaja 
õigusi ära. Tekib tarbetu kasutajate juurdepääsuõigus.  (Anti Kuusk) Kasutajaõiguste juurdepääsu väärkasutus ja töötajate poolt tekitatud tahtmatud vead 
võivad tekitada turvaohte. Kui töötajal on juurdepääs tähtsamatele andmetele, millele 
tal tegelikult rollist sõltuvalt voli ei peaks olema, võib ta tekitada olulist kahju, nt. 
kustutades ära mõne olulise faili. (Tiina Tali) Teadmine, kellele(just firmasiseselt) millised õigused antud on, säästab aega ja 
energiat, sest see teeb töövoogude määratlemise lihtsamaks. (Sarah-Lisee Laipaik) Auditi haldamine aitab tagada nõukogu poolt heaks kiidetud auditi direktiivide 


korrektse rakendamise. Auditi juhtimisprotsess saab olla edukas ainult siis, kui see 
suudab töövoogu sujuvamaks muuta ja auditirühma koordineerimist õigesti joondada. 
(Markus Maila) Haldamise audit uurib, kas ettevõtte kehtestatud poliitikat täidetakse nõuetekohaselt 
või mitte. (Anli Gea Põldemaa) Kasutajaõigused toovad välja võimalused kasumi maksimeerimiseks ja kõigi 
ressursside optimaalseks kasutamiseks. (Huberta Karma) Kasutajaõigused vähendavad haldustöid ja lihtsustavad süsteemi. Õiguste jagamine 
rollide alusel võimaldab töömahtu kokku hoida. (Ralf-Stiven Viru)