晕！ 怎样区分谁是操作者的问题？

[hzybc]

程序中，操作员进入程序用密码核对，密码已作了加密，

对每一记录的增加（修改、删除）都记录了操作员的姓名，

现在的问题是操作员不承认自己对记录做了增加（修改、删除），


请问对这一现象该怎么办？？？

[scow]

呵呵，无解

[水如烟]

他这是暗指有后台权限的改了.

[alien54155415]

加上mac地址，用硬件像Ekey等

[fansino]

在数据库中建立操作日志表
程序中每一个操作都在操作成功后，
将操作内容记录到SQL表,
记录操作日志可把用户名和网卡地址以及操作时间、操作内容详细记录
要是碰到无赖，法律也无辙。

[hzybc]

因为操作员也是懂电脑的高手，他知道从其它途径也能输入记录

有三种人可以输入记录

1、操作员
2、做程序的人
3、数据库管理员

[xzy2113]

..死不承认..能有什么办法...
碰到无赖..你有啥办法
你用记录的再详细..他也可以无赖的说是你的在后台使用SQL自己插入的记录..你奈他几何..

[coolstarhty]

说明公司制度存在缺陷，缺乏明确的责任机制，这不是程序能解决的问题。

[水如烟]

我遇到过这种情况
在我刚接手一个系统不久,出现了问题
公安的介入
我提供了达到那种"操作效果"的近十种办法
过后我才知道,公安将我列为首要疑犯

还好,事情最终清楚了

所以我只好学NET,将那个系统重做了

事后,还是有人说,你只是自讨苦吃.
一是你怎么辛苦编了出来,是没有另外报酬的
二呢更重要的,万一有什么冬瓜豆腐,你还是第一疑犯

呵

[水如烟]

那次公安是从外围突破.

如果你的也是这般,也只能这么做了.
因为他可以重演现场,表明只要是如此这般的人如此这般的做,谁都能做到.

当然,我当初的环境好些,因为我根本没机会去操作,才接手.
我只是熟悉业务的流程和系统的特点.

毕竟我说了那么多方法,不怀疑我才怪.

[水如烟]

如果程序上做,还是有办法的,就是什么信息都加密处理.就象网上银行的.

[水如烟]

我们不能说在通过网上银行交易了,自己死不认帐,说是银行内部的事.

[水如烟]

呵,很重要吗?

[水如烟]

如果只是一般的,列为一般安全事故吧
职责清晰
如再范,相应角色的,一窝端好了.

[水如烟]

我们不可能也设置成银行那般的,机构认证、专家验证及第三方托管、维护？
这么重要，也只好如此了。

一般企业的，恁他怎么狡辨，总有借口并且是以合乎劳动法的方式，将他掉岗最终解聘了断。
如果损失很大，只好象我那般情形，公司请公安的介入了。

[hzybc]

什么信息都加密处理" 也存在同样的问题

高手你看这样行吗？

把有问题的操作员改为单机操作，再用触发器把数据从他的电脑上转到服务器中

[水如烟]

哇，说了那么多，不好意思，影响版面。罪过

[水如烟]

如果一人一机的，倒可以的。
在本机先备份操作记录（加密），再传服务器。

约束：任何人不得将本机的指定的文件自己尝试修改、删除。

[水如烟]

相当于保留指纹。

[www_123du_com]

用针孔摄像机拍下操作经过

[edwin110]

无赖么
如果说加上mac地址他也会说mac也能改的

他说后台被入侵那就请他找出bug呀~