የአሠራር ደህንነት
የአሠራር ደህንነት በ Iroha ማሰማራት ዙሪያ ያሉ ሰዎችን ፣ አስተናጋጆችን ፣ የምስክር ወረቀቶችን እና ሂደቶችን ይጠብቃል ። መለያ መዝገቦች የስቴት ለውጦችን ይቀበላሉ ። ኦፕሬተሮች የስራ ጣቢያዎቻቸውን ፣ ፊርማ ቁልፎቻቸውን እና የተከሰተውን ምላሽ ሂደት በተናጠል መጠበቅ አለባቸው።
ከታች ያሉትን የቁጥጥር መስመሮች እንደ የመልቀቂያ መስመር ይጠቀሙ። ለችግሩ ዋጋ እና ለድርጅትዎ መስፈርቶች ያመቻቹ ።
የአሠራር መስፈርት ማዘጋጀት
- የማረጋገጫ አስተናጋጆችን፣ የእኩዮች ማንነትን፣ የሂሳብ ባለሥልጣኖችን፣ ፊርማ መሳሪያዎችን፣ የህዝብ መጨረሻ ነጥቦችን እና ኃላፊነት ያላቸውን ሰዎች ዝርዝር ማስያዝ።
- ለልማት፣ ለመፈተንና ለማምረት የተለያዩ የምስክር ወረቀቶችን ይጠቀሙ። እያንዳንዱን ፊርማ ፣ ተሸካሚ ቶከንን እና የግል ቁልፍ በአንድ አካባቢ ላይ ያድርጉ።
- የማዋቀር እና የማሰማራት አውቶማቲክነት በግምገማ የሚታይ ስሪት ቁጥጥር ውስጥ ይኑርዎት. በሚሰራበት ጊዜ ከፀደቀ ምስጢራዊ መደብር ወይም ፊርማ መሳሪያ ሚስጥሮችን ያስገቡ ።
- የመልቀቂያ ዕቃዎች የሚጠበቁትን ሃሽ ወይም ፊርማዎችን ይመዝገቡ። ከማሰማራትዎ በፊት ያረጋግጡት ። ባናሪዎችን ፣ የጄኔሲስ ቁሳቁሶችን ፣ ውቅርን ወይም የአገልግሎት መግለጫዎችን ማን ሊተካው ይችላል የሚለውን ገደብ ያድርጉ።
- ለኦፕሬቲንግ ሲስተም መለያዎች, Iroha ፍቃዶችን እና የአውታረ መረብ አስተዳደር አነስተኛውን መብት ይተግብሩ. ለእያንዳንዱ ሚና ብቻ የሚያስፈልገውን ስልጣን ይስጡ.
- የምርት ጅምር ከመጀመሩ በፊት የሙከራ ምትኬ ፣ መልሶ ማቋቋም ፣ ቁልፍ መተካት እና የእኩዮች ማግኛ ሂደቶች።
የመሠረታዊ መርሆውን በሚያብራሩበት ጊዜ የደህንነት መርሆዎች እና የልቀትን ዝግጁነት መመርመር።
ቁልፎችንና ፊርማዎችን መጠበቅ
- የግል ቁልፎችን፣ የዘር ቁሳቁሶችን፣ ተሸካሚ ቶኮኖችን፣ የፍቃድ ራስጌዎችንና የማገገም ምስጢሮችን ከመንጭ ቁጥጥር ውጪ ያቆዩ፤ የመከታተያ መሳሪያዎችን፣ የውይይት ትራንስክሪፕቶችን፣ ማያ ገጽ ፎቶግራፎችን እና የህዝብ ሰነዶችን ይለቅቁ።
- ለከፍተኛ ዋጋ ባለሥልጣናት በሃርድዌር የተደገፈ ወይም የተለዩ ፊርማዎችን ይጠቀሙ። አንድ ደንበኛ ፊርማውን ሊያስተላልፍ በሚችልበት ጊዜ ጥሬ ቁልፍ ቁሳቁሶችን ከአሳሾች እና ከጠቅላላው ዓላማ የመተግበሪያ ሂደቶች ውጭ ያድርጉ ።
- ለዕለት ተዕለት ግብይቶች፣ ለአስተዳደር፣ ለመሰማራት እና ለማገገም የተለያዩ ባለሥልጣናትን ይጠቀሙ።
- ምስጢራዊ ማከማቻውን እና የመጠባበቂያ ቅጂዎቹን በማስመሰል ለግል ቁልፍ ምትኬ ተመሳሳይ የመዳረሻ መቆጣጠሪያዎችን ይተግብሩ.
- የተፈተነ የመተካት ወይም የማስወገድ አሰራር እንዲኖር ማድረግ። ፖሊሲው ሲጠይቀው ወይም ተጋላጭነት ሲጠረጠር ቁልፉን ይተካል።
- ለቫሊዲተር አባልነት ፣ ለተመደቡ ሚናዎች ወይም ከፍተኛ ዋጋ ላላቸው ንብረቶች ለውጦች ገለልተኛ ግምገማ ይጠይቃል።
ለቁልፍ-ተኮር መመሪያዎች የሚፈጥሩ የክሪፕቶግራፊ ቁልፎችን እና የሚከማቹ የክሪፒቶግራፊ ክሊሶችን ይመልከቱ።
የሃርድነር ኖዶች እና ኦፕሬተር መዳረሻ
- በአሁኑ ጊዜ በአቅራቢው የሚደገፉ የተስተካከለ ስርዓቶች ላይ አገናኞችን እና የአሠራር መሳሪያዎችን ያሂዱ. አላስፈላጊ አገልግሎቶችን ያሰናክሉ።
- ለተሰየሙ ኦፕሬተሮች የአስተዳደር መዳረሻ በኦዲት በተደረገባቸው እና በተመሰጠሩ ሰርጦች በኩል ብቻ ይስጡ።
- ይፋዊ ያልሆኑ በይነገጾችን በግል አውታረ መረብ ወይም VPN ላይ ያስቀምጡ።
- Torii፣ ክትትልና ማመልከቻ መስመሮችን ብቻ በስርጭቱ የሚጠይቁትን ማስገባት።
- ሁሉም የህዝብ መዳረሻዎች ለአካባቢው ተስማሚ በሆነ የዋጋ ገደብ እና የትራንስፖርት ደህንነት እንዲጠበቁ ማድረግ።
- ውቅር ፋይሎችን እና የአገልግሎት ማረጋገጫዎችን በመገደብ የፋይል ፍቃዶችን ይከላከሉ. ከትእዛዝ መስመሮች ፣ ከሂደት ዝርዝሮች እና ከሸል ታሪክ ምስጢሮችን ያስወግዱ።
- የአደጋ ሞዴሉ ገለልተኛ ቁጥጥር በሚጠይቅበት ጊዜ ለየት ያለ ማረጋገጫ ፣ ደንበኛ ፣ ክትትል እና ምትኬ ተግባራት።
- ከታመኑ ምንጮች ጊዜን ማመሳሰል፣ ለምርመራ የሚያስችል በቂ የስርዓት፣ የአገልግሎትና የአውታረ መረብ መዝገብ ማስቀመጥ።
ደህንነቱ የተጠበቀ የአሳሽ እና የአስተዳዳሪ የስራ ፍሰቶች
የድር በይነገጽ የሚጠቀም ኦፕሬተር:
- በአሁኑ ጊዜ በአስተዳደሩ የስራ ጣቢያ ላይ በገዢው የሚደገፍ ሙሉ በሙሉ የተዘመነ አሳሽ ይጠቀሙ።
- የተወሰነ የኦፕሬተር መገለጫ ወይም መሣሪያ በመጠቀም አስፈላጊ የሆኑ ማራዘሚያዎችን ብቻ ይጠቀሙ።
- ጥያቄውን ከማጽደቅዎ በፊት የመነሻውን እና የምስክር ወረቀቱን ያረጋግጡ።
- የሚመስሉ ጎራዎችን፣ ያልተጠበቁ ማስተላለፎችን እና የጥሬ ቁልፍ ቁሳቁሶችን መጠየቆችን እንደ ክስተቶች አድርገው ይመለከቱ።
- ከንቁ ኦፕሬተር ክፍለ ጊዜ ጋር ያልተዛመዱ ጣቢያዎችን እና ማራዘሚያዎችን አግድ።
- ለአጭር ጊዜ የሚቆዩ ክፍለ ጊዜዎችን ይጠቀሙ። ልዩ መብት ላላቸው ተግባራት እንደገና ማረጋገጫ ይጠይቁ።
- የግብይት ዝርዝሮችን ለፊርማው አሳዩ:: ኦፕሬተሩ ከመፈቀዱ በፊት ባለስልጣኑን ፣ አውታረመረብን ፣ መመሪያዎችን ፣ ሀብቶችን እና ክፍያዎችን ማረጋገጥ መቻል አለበት ።
የአሳሽ ማግለል ተጋላጭነትን ይቀንሳል. ኦፕሬተሮች አሁንም ግብይቶችን መገምገም እና ደህንነቱ የተጠበቀ ፊርማ መጠቀም አለባቸው.
ክትትል ማድረግና ምላሽ መስጠት
እነዚህን ምልክቶች ይከታተሉ:
- የማረጋገጫ እና የእኩዮች አባልነት ለውጦች
- ተደጋጋሚ የፍቃድ ውድቀቶች ወይም ያልተለመዱ መብት ያላቸው መመሪያዎች
- ያልተጠበቁ የሶፍትዌር, ውቅር ወይም መንገድ ለውጦች
- ከተለመደው የመነሻ መስመር ውጭ የፊርማ፣ የጥያቄ እና የግብይት ውድቀቶች
- የሀብት ፍጆታ፣ የተቋረጠ ስምምነት ወይም የሚጠበቁ እኩዮችን ማጣት
- የማጭበርበሪያ ደንቦችን የሚዛመዱ የንብረት፣ የፈቃድ እና የመለያ ለውጦች
ማስጠንቀቂያዎችን ለተጎዱት አስተናጋጅ ገለልተኛ ወደሆነ ሰርጥ ይላኩ ። ተዛማጅ መዝገቦችን ፣ የቅንብብር ቅጽበታዊ ገጽ እይታዎችን ፣ የመጽሐፉ ክስተቶችን እና የግብይት ሃሽዎችን በጊዜ ማህተሞች ያከብሩ። የሙስና ክትትል እና አፈፃፀም እና መለኪያዎች ይመልከቱ።
የመልሶ ማቋቋም ዕቅድ
ምርት ከመጀመሩ በፊት የማገገሚያ ዕቅዱን ያዘጋጁ። ዕቅዱ የሚከተሉትን መለየት አለበት:
- አንድን ክስተት ማወጅ እና ማስተባበር የሚችሉት
- ማረጋገጫ ሰጪዎችን፣ የመሠረተ ልማት ኦፕሬተሮችን፣ የማመልከቻ ባለቤቶችንና የተጎዱ ተጠቃሚዎችን እንዴት ማግኘት እንደሚቻል
- የትኞቹ ባለሥልጣናት ፍቃዶችን ሊሰርዙ፣ ቁልፎችን ሊተኩ ወይም የእኩዮች አባልነት መቀየር ይችላሉ?
- የታመኑ ባናሪዎች፣ ውቅር፣ የመነሻ መዝገቦች፣ ምትኬዎች እና ቁልፍ ክምችቶች የሚቀመጡበት ቦታ
- ከተመለሰ በኋላ አውታረመረብን እና ጥገኛ መተግበሪያዎችን እንዴት ማረጋገጥ እንደሚቻል
አንድ ክስተት ሲከሰት:
- የተጎዳውን አስተናጋጅ፣ የምስክር ወረቀት፣ መንገድ ወይም ባለስልጣን ተለይተው ያስቀምጡ። ማስረጃዎችን ጠብቁ።
- መዝገቦችን እና መለያ ማጣቀሻዎችን ያከማቹ እያንዳንዱን መልሶ ማግኛ እርምጃ ይመዝገቡ
- በተፈቀደለት የአስተዳደር ሂደት አማካኝነት የተጋለጡ የምስክር ወረቀቶችን እና ፈቃዶችን መሰረዝ ወይም መተካት።
- ሶፍትዌሩን እና ውቅሩን ከተረጋገጡ አርቲፋክቶች ይመልሱ።
- የእኩዮች አባልነትን፣ የጋራ መግባባት ጤናን፣ የህዝብ መስመሮችን፣ ክትትልን እና የመተግበሪያ ንባቦችን ያረጋግጡ። የመጻፍ ክዋኔዎችን እነዚህ ምርመራዎች ካለፉ በኋላ ብቻ ይቀጥሉ።
- ዋናውን መንስኤ ይመዝግቡ። መቆጣጠሪያዎችን፣ አውቶሜሽንን እና ልምምዶችን ያዘምኑ።
WARNING
ለማይቀለበሱ የመዝገብ ክዋኔዎች አስቀድሞ የተገመገሙ ሂደቶችን ይከተሉ። ለተጎዳው ባለሥልጣን እና ንብረቶች ተገቢውን ማጽደቅ ይጠይቁ።