Материал: Автоматизация межбанковских операций на примере ООО «РАМ Банк»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
92
ПРИЛОЖЕНИЯ
Приложение 1
ИНСТРУКЦИЯ ПО ЗАПУСКУ МЕХАНИЗМА ОБЕЗЛИЧИВАНИЯ
КЛИЕНТСКИХ БД.
1. Введение
При передаче базы данных клиента-пользователя системы Diasoft FA# 7.2.
используется механизм "обезличивания" базы данных. Обезличивание
предусматривает уничтожение конфиденциальной финансовой информации.
Обезличивание базы происходит при помощи скриптов UnTitle.tmpl, UnTitlePre.tmpl
и UnTitlePost.tmpl, которые входят в стандартную поставку системы (каталог
[Дистрибутивный каталог]/[Имя продукта]/SERVER/UnTitle/).
2. Подготовка к запуску
2.1. Поднять дамп клиентской БД на БД, где будет проводиться обезличивание.
ВНИМАНИЕ! Не проводите обежличивание на «боевой» БД.
2.2. Развернуть на локальной машине дистрибутивный каталог поставки Diasoft Fa# 7.2.
2.3. Отчистить дистрибутивный каталог от временных файлов, выполнив скрипт
FolderCLN.cmd, расположенный в каталоге [Дистрибутивный
каталог]\AdminToolKit\SERVER\FolderCLN.cmd, со следующими параметрами:
FolderCLN.cmd [Дистрибутивный каталог]
Пример:
FolderCLN.cmd c:\FA
2.4. Запуск механизма обезличивания осуществляется скриптом UnTitle_All.cmd
расположенным в каталоге: [Дистрибутивный
каталог]\AdminToolKit\Server\UnTitle_All.cmd.
3. Порядок действий
3.1. Перейти в каталог [Дистрибутивный каталог]\AdminToolKit\Server\.
3.2. Запустить из консоли скрипт UnTitle_All.cmd со следующими параметрами:
UnTitle_All.cmd [Имя сервера] [Имя БД] [пользователь с правами dca] [пароль
пользователя]>[Имя лог файла] 2>&1
Пример:
UnTitle_All.cmd server_name db_name dca 123456>UNTITLE.log 2>&1
3.3. Дождаться окончания работы механизма обезличивания. Время работы напрямую
зависит от объёма обезличиваемых таблиц.
93
4. Верификация результатов
4.1. После окончания работы скрипта UnTitle_All.cmd необходимо проверить на наличие
ошибок лог-файл, создавшийся в каталоге [Дистрибутивный
каталог]\AdminToolKit\Server\ (в приведённом в пункте 2.2. примере - UNTITLE.log).
Данный файл помимо информации об ошибках содержит информацию о
количестве записей в каждой из обезличиваемых таблиц.
4.2. Если в лог-файле имеются сообщения типа
Msg 1105….
Can't allocate space for object 'syslogs' in database 'ipb_tmp' because 'logsegment' segment
is full/has no free extents. If you ran out of space in syslogs, dump the transaction log.
Otherwise, use ALTER DATABASE to increase the size of the segment.
Необходимо, чтобы администратор базы данных переподнял дамп и увеличил
размер серверного лога. После этого необходимо проделать действия данной
инструкции, начиная с пункта 3, ещё раз.
4.3. Провести полную либо выборочную проверку содержащейся информации в
обезличенных таблицах.
5. Web-сервисы Diasoft FA# являются API системы, позволяющими выстроить интеграцию
с внешними, по отношению к Diasoft FA#, программными продуктами, включая
программные продукты линейки FLEXTERA.
6. Web-сервисы реализованы на инструментарии FLEXTERA и требуют установки
Системной платформы FLEXTERA System Framework.
7. Web сервисы требуют наличия лицензии, стоимость лицензии Вы можете уточнить в
Управлении продаж (email-адрес sales@diasoft.ru). Данная лицензия технически
выполнена в виде отдельного файла license.xml, в котором присутствуют только
сервисы FA#. Таким образом, файл лицензий для Web-сервисов FA# и файл лицензий
для продуктов линейки FLEXTERA – это всегда разные файлы.
8. Привязка лицензии должна быть выполнена согласно документу "FLEXTERA License
Activation.docx" из комплекта поставки FLEXTERA System Framework с использованием
первичного файла лицензий (ранее не использованного для привязки).
9. Web-сервисы при работе обращаются в базу данных Diasoft FA# от имени
определенных пользователей СУБД. Важно, чтобы данные пользователи имели права
использования базы данных Diasoft FA#, а их пароли в установленной FLEXTERA System
Framework совпадали бы с паролями в базе данных Diasoft FA#.
94
Приложение 2
Фрагмент листинга программного кода
--begin sign
#define VI_PRODUCT 'AdminToolKit'
#define VI_PRODUCTVERSION ''
#define VI_PRODUCTRELEASE ''
#define VI_PRODUCTBUILD '66'
#define VI_CLIENTPRODUCTBUILD '1'
#define VI_PACKAGE 'FA-AdminToolKit-8-01-1-16022201'
#define VI_PACKAGERELEASE ''
#define VI_PACKAGEBUILD ''
#define VI_CLIENTPACKAGEBUILD ''
#define VI_ADDITION ''
#define VI_ADDITIONRELEASE ''
#define VI_ADDITIONBUILD ''
#define VI_CLIENTADDITIONBUILD ''
#define VI_HOTFIX ''
#define VI_FILENAME 'API_Drop_Proc.sql'
#define VI_FILEDATE '13.01.2016'
#define VI_FILEVERSION ''
#define VI_PPR ''
#define VI_PPRRELEASE ''
#define VI_PPRBUILD ''
#define VI_FILEHASH 'DEF3F1C55173BF3736E3C8E2F00A911C'
#define VI_FILEHASHCHANGED ''
_FILE_SIGNATURE_(API_Drop_Proc.sql)
--end sign
#include <API.h>
#include <applyhotfix.h>
#ifndef M_API_MODE
#define M_API_MODE ALL
#endif
#ifndef APPLYHOTFIX
--------------------------------------------------------------------------------
create table #SysCfgAPIList
(
ServiceName DSFORMCLASS
)
create unique index i1 on #SysCfgAPIList
(
ServiceName
)
---------------------------
create table #SysCfgProcList
(
ProcName DSFORMCLASS
)
create unique index i1 on #SysCfgProcList
(
ProcName
)
95
go
--------------------------------------------------------------------------------
-- ¤«п ®в« ¤ЄЁ а бЄ®¬¬ҐвЁвм
--#define execute(mMess) print mMess
#pragma option MacroInString +
#define M_SIGNED_API(mServiceName) \
if not exists(select 1 from #SysCfgAPIList M_INDEX(i1) where ServiceName =
substring('mServiceName', 1, 50)) \
insert #SysCfgAPIList(ServiceName) values(substring('mServiceName', 1, 50))
#include "API_List.sql"
go
declare @Mess varchar(255),
@Mode varchar(30),
@CommandLine varchar(2000),
@ProcName DSFORMCLASS
select @Mode = 'M_API_MODE' -- нв® ¬ Єа®б!
if @Mode = ''
select @Mode = 'ALL'
select @Mess = '======= Server: ' + trim(@@servername) + ' Database: ' +
trim(db_name())
print @Mess
select count(1) as Good_API_Count from #SysCfgAPIList
insert #SysCfgProcList
select substring(so.name, 1, 50)
from sysobjects so
where so.type = 'P'
and ((@Mode in ('ALL', 'API', 'NOREG_API') and so.name like 'API[_]%') or
(@Mode in ('ALL', 'FACADE') and (so.name like 'FACADE%' or
so.name like 'FCD[_]%' or
so.name like 'FC[_]%'))
)
and (@Mode <> 'NOREG_API' or
not exists(select 1
from #SysCfgAPIList a
where a.ServiceName = so.name
))
--- “¤ «пҐ¬ ўлЎа лҐ Їа®жҐ¤гал, ⥪б⮬ Ї® 2000 бЁ¬ў®«®ў
__DECLARE_CURSOR__(SysCfgProcList_Cur)
select ProcName
from #SysCfgProcList
select count(1) as Proc_Count_For_Delete from #SysCfgProcList
open SysCfgProcList_Cur
select @CommandLine = ''
while 1 = 1
begin
fetch SysCfgProcList_Cur into @ProcName
if not (__FETCH_STATUS__ = 0)
begin
break
end
select @Mess = 'Prepare to drop procedure ' + @ProcName
96
print @Mess
select @Mess = 'drop proc ' + @ProcName + char(10)
if len(@CommandLine) + len(@Mess) + 3 > 2000
begin
if len(@CommandLine) > 0
begin
execute(@CommandLine) --- ўлЇ®«пҐ¬ г¤ «ҐЁҐ
print '**** Procedures dropped! ****'
select @CommandLine = @Mess
end
end
else
select @CommandLine = @CommandLine + @Mess
end --- while SysCfgProcList_Cur...
if len(@CommandLine) > 0
begin
execute(@CommandLine) --- ўлЇ®«пҐ¬ г¤ «ҐЁҐ
print '**** Procedures dropped! Operation complete! ****'
end
__DEALLOCATE_CURSOR__ SysCfgProcList_Cur
go
#pragma option MacroInString -
#endif
Go
--begin sign
#define VI_PRODUCT 'AdminToolKit'
#define VI_PRODUCTVERSION ''
#define VI_PRODUCTRELEASE ''
#define VI_PRODUCTBUILD '66'
#define VI_CLIENTPRODUCTBUILD '1'
#define VI_PACKAGE 'FA-AdminToolKit-8-01-1-16022201'
#define VI_PACKAGERELEASE ''
#define VI_PACKAGEBUILD ''
#define VI_CLIENTPACKAGEBUILD ''
#define VI_ADDITION ''
#define VI_ADDITIONRELEASE ''
#define VI_ADDITIONBUILD ''
#define VI_CLIENTADDITIONBUILD ''
#define VI_HOTFIX ''
#define VI_FILENAME 'API_List.sql'
#define VI_FILEDATE '13.01.2016'
#define VI_FILEVERSION ''
#define VI_PPR ''
#define VI_PPRRELEASE ''
#define VI_PPRBUILD ''
#define VI_FILEHASH '131CDBDFEAB7D8DF92E3B99D06634CA1'
#define VI_FILEHASHCHANGED ''
--end sign
M_SIGNED_API(API_ACCR_MassInsDetailByPRT)
M_SIGNED_API(API_ACCR_MassDelDetailByPRT)
M_SIGNED_API(API_ACCR_FndLstSessionForPRD)
M_SIGNED_API(API_ACCR_FndLstDetailByPRT)
M_SIGNED_API(API_ACCR_FndLstDetailByPeriod)
M_SIGNED_API(API_ACCR_FindLstSessionByID)
M_SIGNED_API(API_ACCR_FindListPrtlByObjID)
M_SIGNED_API(API_ACCR_FndLstDetailByObjID)
M_SIGNED_API(API_Accrual_FindByID)
M_SIGNED_API(OnAfterAccrual_Process)
M_SIGNED_API(OnAccrual_Process)
Источник: https://baza.diplomsite.ru/previewfile/1849