ESPECIFICAÇÕES DE SEGURANÇA DOS APLICATIVOS. Os aplicativos deverão oferecer módulo de segurança de acesso, funções, permissões e restrições por usuários ou grupos de usuários. Usuários administradores poderão criar os perfis de segurança gerenciando grupos de funções com usuários agregados e suas permissões, bem como sobreposição de atribuições (nível cascata) e restrições (de acesso e horário). O modelo de segurança integrado ao Active Directory da Microsoft pode ser utilizado como uma referência do padrão proposto. As permissões incidirão sobre as operações CRUD (anacrônico de Create, Read, Update e Delete) de cada registro em cada tabela além de visualizações de módulos, menus e funcionalidades customizadas pelo usuário mestre do aplicativo. As senhas dos usuários deverão estar criptografadas no banco de dados e a reversão não poderá ser permitida (a senha não poderá ser recuperada ao estado original a partir da sua forma criptografada), exigindo, quando necessário, a criação de uma nova senha. Via aplicativo um usuário não poderá ser excluído, apenas ocultado ou bloqueado. O nome do usuário será chave primária e regras de composição da senha, sua complexidade e forma, deverão ser configuráveis, além de prazos de validade para troca, quantidade de tentativa de acesso e bloqueio e histórico de senhas já utilizadas. Enfim, o modelo Active Directory do Windows é o padrão recomendado para composição do módulo de segurança. Como especificação mínima não serão aceitos aplicativos que não ofereçam módulo de segurança de acesso, controle de funções e permissões CRUD/View além da criptografia de senha e sua irreversibilidade. Caso a empresa não ofereça o nível de complexidade sugerido a mesma deverá garantir a sua implementação dentro do prazo de implantação (60 dias), seguindo o modelo proposto, o qual será submetido para homologação da área de TI da Prefeitura. Esse modelo tem como objetivo a padronização dos métodos de segurança e controle de acesso de usuários aos recursos informatizados facilitando aos técnicos de TI da prefeitura eventuais intervenções de suporte compatíveis com técnicas já conhecidas. Os aplicativos deverão manter log de auditoria das alterações efetuadas sobre todos cadastros, eventos e tabelas.
ESPECIFICAÇÕES DE SEGURANÇA DOS APLICATIVOS. Os aplicativos deverão oferecer módulo de segurança de acesso, funções, permissões e restrições por usuários ou grupos de usuários. Usuários administradores poderão criar os perfis de segurança gerenciando grupos de funções com usuários agregados e suas permissões, bem como sobreposição de atribuições (nível cascata) e restrições (de acesso e horário, por usuário ou por