Skip to content

የአሠራር ደህንነት

የአሠራር ደህንነት በ Iroha ማሰማራት ዙሪያ ያሉ ሰዎችን ፣ አስተናጋጆችን ፣ የምስክር ወረቀቶችን እና ሂደቶችን ይጠብቃል ። መለያ መዝገቦች የስቴት ለውጦችን ይቀበላሉ ። ኦፕሬተሮች የስራ ጣቢያዎቻቸውን ፣ ፊርማ ቁልፎቻቸውን እና የተከሰተውን ምላሽ ሂደት በተናጠል መጠበቅ አለባቸው።

ከታች ያሉትን የቁጥጥር መስመሮች እንደ የመልቀቂያ መስመር ይጠቀሙ። ለችግሩ ዋጋ እና ለድርጅትዎ መስፈርቶች ያመቻቹ ።

የአሠራር መስፈርት ማዘጋጀት

  • የማረጋገጫ አስተናጋጆችን፣ የእኩዮች ማንነትን፣ የሂሳብ ባለሥልጣኖችን፣ ፊርማ መሳሪያዎችን፣ የህዝብ መጨረሻ ነጥቦችን እና ኃላፊነት ያላቸውን ሰዎች ዝርዝር ማስያዝ።
  • ለልማት፣ ለመፈተንና ለማምረት የተለያዩ የምስክር ወረቀቶችን ይጠቀሙ። እያንዳንዱን ፊርማ ፣ ተሸካሚ ቶከንን እና የግል ቁልፍ በአንድ አካባቢ ላይ ያድርጉ።
  • የማዋቀር እና የማሰማራት አውቶማቲክነት በግምገማ የሚታይ ስሪት ቁጥጥር ውስጥ ይኑርዎት. በሚሰራበት ጊዜ ከፀደቀ ምስጢራዊ መደብር ወይም ፊርማ መሳሪያ ሚስጥሮችን ያስገቡ ።
  • የመልቀቂያ ዕቃዎች የሚጠበቁትን ሃሽ ወይም ፊርማዎችን ይመዝገቡ። ከማሰማራትዎ በፊት ያረጋግጡት ። ባናሪዎችን ፣ የጄኔሲስ ቁሳቁሶችን ፣ ውቅርን ወይም የአገልግሎት መግለጫዎችን ማን ሊተካው ይችላል የሚለውን ገደብ ያድርጉ።
  • ለኦፕሬቲንግ ሲስተም መለያዎች, Iroha ፍቃዶችን እና የአውታረ መረብ አስተዳደር አነስተኛውን መብት ይተግብሩ. ለእያንዳንዱ ሚና ብቻ የሚያስፈልገውን ስልጣን ይስጡ.
  • የምርት ጅምር ከመጀመሩ በፊት የሙከራ ምትኬ ፣ መልሶ ማቋቋም ፣ ቁልፍ መተካት እና የእኩዮች ማግኛ ሂደቶች።

የመሠረታዊ መርሆውን በሚያብራሩበት ጊዜ የደህንነት መርሆዎች እና የልቀትን ዝግጁነት መመርመር።

ቁልፎችንና ፊርማዎችን መጠበቅ

  • የግል ቁልፎችን፣ የዘር ቁሳቁሶችን፣ ተሸካሚ ቶኮኖችን፣ የፍቃድ ራስጌዎችንና የማገገም ምስጢሮችን ከመንጭ ቁጥጥር ውጪ ያቆዩ፤ የመከታተያ መሳሪያዎችን፣ የውይይት ትራንስክሪፕቶችን፣ ማያ ገጽ ፎቶግራፎችን እና የህዝብ ሰነዶችን ይለቅቁ።
  • ለከፍተኛ ዋጋ ባለሥልጣናት በሃርድዌር የተደገፈ ወይም የተለዩ ፊርማዎችን ይጠቀሙ። አንድ ደንበኛ ፊርማውን ሊያስተላልፍ በሚችልበት ጊዜ ጥሬ ቁልፍ ቁሳቁሶችን ከአሳሾች እና ከጠቅላላው ዓላማ የመተግበሪያ ሂደቶች ውጭ ያድርጉ ።
  • ለዕለት ተዕለት ግብይቶች፣ ለአስተዳደር፣ ለመሰማራት እና ለማገገም የተለያዩ ባለሥልጣናትን ይጠቀሙ።
  • ምስጢራዊ ማከማቻውን እና የመጠባበቂያ ቅጂዎቹን በማስመሰል ለግል ቁልፍ ምትኬ ተመሳሳይ የመዳረሻ መቆጣጠሪያዎችን ይተግብሩ.
  • የተፈተነ የመተካት ወይም የማስወገድ አሰራር እንዲኖር ማድረግ። ፖሊሲው ሲጠይቀው ወይም ተጋላጭነት ሲጠረጠር ቁልፉን ይተካል።
  • ለቫሊዲተር አባልነት ፣ ለተመደቡ ሚናዎች ወይም ከፍተኛ ዋጋ ላላቸው ንብረቶች ለውጦች ገለልተኛ ግምገማ ይጠይቃል።

ለቁልፍ-ተኮር መመሪያዎች የሚፈጥሩ የክሪፕቶግራፊ ቁልፎችን እና የሚከማቹ የክሪፒቶግራፊ ክሊሶችን ይመልከቱ።

የሃርድነር ኖዶች እና ኦፕሬተር መዳረሻ

  • በአሁኑ ጊዜ በአቅራቢው የሚደገፉ የተስተካከለ ስርዓቶች ላይ አገናኞችን እና የአሠራር መሳሪያዎችን ያሂዱ. አላስፈላጊ አገልግሎቶችን ያሰናክሉ።
  • ለተሰየሙ ኦፕሬተሮች የአስተዳደር መዳረሻ በኦዲት በተደረገባቸው እና በተመሰጠሩ ሰርጦች በኩል ብቻ ይስጡ።
  • ይፋዊ ያልሆኑ በይነገጾችን በግል አውታረ መረብ ወይም VPN ላይ ያስቀምጡ።
  • Torii፣ ክትትልና ማመልከቻ መስመሮችን ብቻ በስርጭቱ የሚጠይቁትን ማስገባት።
  • ሁሉም የህዝብ መዳረሻዎች ለአካባቢው ተስማሚ በሆነ የዋጋ ገደብ እና የትራንስፖርት ደህንነት እንዲጠበቁ ማድረግ።
  • ውቅር ፋይሎችን እና የአገልግሎት ማረጋገጫዎችን በመገደብ የፋይል ፍቃዶችን ይከላከሉ. ከትእዛዝ መስመሮች ፣ ከሂደት ዝርዝሮች እና ከሸል ታሪክ ምስጢሮችን ያስወግዱ።
  • የአደጋ ሞዴሉ ገለልተኛ ቁጥጥር በሚጠይቅበት ጊዜ ለየት ያለ ማረጋገጫ ፣ ደንበኛ ፣ ክትትል እና ምትኬ ተግባራት።
  • ከታመኑ ምንጮች ጊዜን ማመሳሰል፣ ለምርመራ የሚያስችል በቂ የስርዓት፣ የአገልግሎትና የአውታረ መረብ መዝገብ ማስቀመጥ።

ደህንነቱ የተጠበቀ የአሳሽ እና የአስተዳዳሪ የስራ ፍሰቶች

የድር በይነገጽ የሚጠቀም ኦፕሬተር:

  • በአሁኑ ጊዜ በአስተዳደሩ የስራ ጣቢያ ላይ በገዢው የሚደገፍ ሙሉ በሙሉ የተዘመነ አሳሽ ይጠቀሙ።
  • የተወሰነ የኦፕሬተር መገለጫ ወይም መሣሪያ በመጠቀም አስፈላጊ የሆኑ ማራዘሚያዎችን ብቻ ይጠቀሙ።
  • ጥያቄውን ከማጽደቅዎ በፊት የመነሻውን እና የምስክር ወረቀቱን ያረጋግጡ።
  • የሚመስሉ ጎራዎችን፣ ያልተጠበቁ ማስተላለፎችን እና የጥሬ ቁልፍ ቁሳቁሶችን መጠየቆችን እንደ ክስተቶች አድርገው ይመለከቱ።
  • ከንቁ ኦፕሬተር ክፍለ ጊዜ ጋር ያልተዛመዱ ጣቢያዎችን እና ማራዘሚያዎችን አግድ።
  • ለአጭር ጊዜ የሚቆዩ ክፍለ ጊዜዎችን ይጠቀሙ። ልዩ መብት ላላቸው ተግባራት እንደገና ማረጋገጫ ይጠይቁ።
  • የግብይት ዝርዝሮችን ለፊርማው አሳዩ:: ኦፕሬተሩ ከመፈቀዱ በፊት ባለስልጣኑን ፣ አውታረመረብን ፣ መመሪያዎችን ፣ ሀብቶችን እና ክፍያዎችን ማረጋገጥ መቻል አለበት ።

የአሳሽ ማግለል ተጋላጭነትን ይቀንሳል. ኦፕሬተሮች አሁንም ግብይቶችን መገምገም እና ደህንነቱ የተጠበቀ ፊርማ መጠቀም አለባቸው.

ክትትል ማድረግና ምላሽ መስጠት

እነዚህን ምልክቶች ይከታተሉ:

  • የማረጋገጫ እና የእኩዮች አባልነት ለውጦች
  • ተደጋጋሚ የፍቃድ ውድቀቶች ወይም ያልተለመዱ መብት ያላቸው መመሪያዎች
  • ያልተጠበቁ የሶፍትዌር, ውቅር ወይም መንገድ ለውጦች
  • ከተለመደው የመነሻ መስመር ውጭ የፊርማ፣ የጥያቄ እና የግብይት ውድቀቶች
  • የሀብት ፍጆታ፣ የተቋረጠ ስምምነት ወይም የሚጠበቁ እኩዮችን ማጣት
  • የማጭበርበሪያ ደንቦችን የሚዛመዱ የንብረት፣ የፈቃድ እና የመለያ ለውጦች

ማስጠንቀቂያዎችን ለተጎዱት አስተናጋጅ ገለልተኛ ወደሆነ ሰርጥ ይላኩ ። ተዛማጅ መዝገቦችን ፣ የቅንብብር ቅጽበታዊ ገጽ እይታዎችን ፣ የመጽሐፉ ክስተቶችን እና የግብይት ሃሽዎችን በጊዜ ማህተሞች ያከብሩ። የሙስና ክትትል እና አፈፃፀም እና መለኪያዎች ይመልከቱ።

የመልሶ ማቋቋም ዕቅድ

ምርት ከመጀመሩ በፊት የማገገሚያ ዕቅዱን ያዘጋጁ። ዕቅዱ የሚከተሉትን መለየት አለበት:

  • አንድን ክስተት ማወጅ እና ማስተባበር የሚችሉት
  • ማረጋገጫ ሰጪዎችን፣ የመሠረተ ልማት ኦፕሬተሮችን፣ የማመልከቻ ባለቤቶችንና የተጎዱ ተጠቃሚዎችን እንዴት ማግኘት እንደሚቻል
  • የትኞቹ ባለሥልጣናት ፍቃዶችን ሊሰርዙ፣ ቁልፎችን ሊተኩ ወይም የእኩዮች አባልነት መቀየር ይችላሉ?
  • የታመኑ ባናሪዎች፣ ውቅር፣ የመነሻ መዝገቦች፣ ምትኬዎች እና ቁልፍ ክምችቶች የሚቀመጡበት ቦታ
  • ከተመለሰ በኋላ አውታረመረብን እና ጥገኛ መተግበሪያዎችን እንዴት ማረጋገጥ እንደሚቻል

አንድ ክስተት ሲከሰት:

  1. የተጎዳውን አስተናጋጅ፣ የምስክር ወረቀት፣ መንገድ ወይም ባለስልጣን ተለይተው ያስቀምጡ። ማስረጃዎችን ጠብቁ።
  2. መዝገቦችን እና መለያ ማጣቀሻዎችን ያከማቹ እያንዳንዱን መልሶ ማግኛ እርምጃ ይመዝገቡ
  3. በተፈቀደለት የአስተዳደር ሂደት አማካኝነት የተጋለጡ የምስክር ወረቀቶችን እና ፈቃዶችን መሰረዝ ወይም መተካት።
  4. ሶፍትዌሩን እና ውቅሩን ከተረጋገጡ አርቲፋክቶች ይመልሱ።
  5. የእኩዮች አባልነትን፣ የጋራ መግባባት ጤናን፣ የህዝብ መስመሮችን፣ ክትትልን እና የመተግበሪያ ንባቦችን ያረጋግጡ። የመጻፍ ክዋኔዎችን እነዚህ ምርመራዎች ካለፉ በኋላ ብቻ ይቀጥሉ።
  6. ዋናውን መንስኤ ይመዝግቡ። መቆጣጠሪያዎችን፣ አውቶሜሽንን እና ልምምዶችን ያዘምኑ።

WARNING

ለማይቀለበሱ የመዝገብ ክዋኔዎች አስቀድሞ የተገመገሙ ሂደቶችን ይከተሉ። ለተጎዳው ባለሥልጣን እና ንብረቶች ተገቢውን ማጽደቅ ይጠይቁ።