Запись файлов или информации в одностороннем порядке?

Question

[MrFlatman]

Всем привет. Пока представление поверхностное. Предстоит работа с конфиденциальной информацией. Суть задачи. Есть выделенный компьютер, за этим компьютером оператор (назовем его так) вносит информацию и при этом, он не должен видеть информацию которая была внесена ранее.

Например предположим, что есть N-отделов на предприятии, им нужно заполнить информацию о сотрудниках, от каждого отдела прибывает оператор, и он заполняет только по своему отделу, но при этом, он не должен видеть внесенную информацию другим оператором из другого отдела

Может кто-то сталкивался с подобным ПО?

Comments

[mayton2019]

Можно посмотреть по ключевому слову VPD (Virtual Private Databases) но в любом случае эта задача требует усилий разработчика больше чем админа или безопасника.

Answer 1

[Ziptar]

Тут две разных задачи описано.

>Есть выделенный компьютер, за этим компьютером оператор (назовем его так) вносит информацию и при этом, он не должен видеть информацию которая была внесена ранее.
Это одна задача. Тут только самописка, и самое простое что мне, дилетанту, приходит в голову - веб-форма с отправкой данных.

>от каждого отдела прибывает оператор, и он заполняет только по своему отделу, но при этом, он не должен видеть внесенную информацию другим оператором из другого отдела
Это другая задача, и это умеет любая CRM или ERP система, начиная прямо таки с 1С.

Answer 2

[pfg21]

реализуешь интерфейс ПО в котором нет лишнего доступа и ок.
в операционке обычно штампуют кучу юзверей, на каждый отдел или иную систему разграничения, и запрещают доступ к данным соседних юзверей.
плюс есть отдельный пользователь "оператор операторов" супер товарищ майор и т.д. который имеет доступ ко всем данным - он и проводит дальнейшую обработку.
все зависит от требований системы защиты данных.

тебе требуется это напрограмировать и создать такое раюочее место или еще чего ??

Answer 3

[hint000]

Задача настолько проста, что её можно решить даже скриптом на bash или cmd (т.е. в условиях, когда у вас под рукой есть только голая операционная система и больше никакого ПО). От имени первого пользователя файлики с введёнными данными записываются во временную папку; от имени второго пользователя файлики вытаскиваются из временной папки и заливаются в другое место (папка или один большой файл или даже БД), куда есть доступ у второго пользователя, но нет у первого.
На любом другом языке эту задачу можно решить лучше (красивее, удобнее) (поскольку я привёл пример реализации задачи довольно примитивными средствами).