Үйл ажиллагааны аюулгүй байдал

Үйл ажиллагааны аюулгүй байдал нь хүмүүс, хостууд, итгэмжлэл, процедурыг хамгаалдаг орчимд Iroha байршуулалт.Бүртгэлийн дэвтэрт хүлээн зөвшөөрөгдсөн төлөвийн өөрчлөлтийг бүртгэдэг. Операторууд ажлын байраа тусад нь хамгаалах, түлхүүрт гарын үсэг зурах, мөн осолд хариу өгөх үйл явц.

Доорх хяналтыг байршуулалтын суурь болгон ашиглаарай.-ийн утгад тохируулна уу эрсдэл болон танай байгууллагын шаардлага.

Үйл ажиллагааны суурь үзүүлэлтийг бий болгох

• Баталгаажуулагчийн хостууд, үе тэнгийн таних тэмдэг, дансны бүртгэл хөтлөх эрх баригчид, гарын үсэг зурах төхөөрөмж, олон нийтийн эцсийн цэгүүд, хариуцлагатай хүмүүс.
• Хөгжүүлэлт, туршилт, үйлдвэрлэлийн хувьд тусдаа итгэмжлэлийг ашиглана уу.Тус бүрийг томил гарын үсэг зурагч, эзэмшигчийн токен, нэг орчинд зориулсан хувийн түлхүүр.
• Тохиргоо болон байршуулалтын автоматжуулалтыг хянах боломжтой хувилбарын удирдлагад байлга. Зөвшөөрөгдсөн нууц дэлгүүр эсвэл гарын үсэг зурах төхөөрөмжөөс нууцыг ажиллуулах үед оруулах.
• Гаргасан олдворуудын хүлээгдэж буй хэш эсвэл гарын үсгийг тэмдэглэ.Тэдгээрийг баталгаажуулна уу байршуулахаас өмнө.Хоёртын файл, генезийн материалыг хэн орлохыг хязгаарлах, тохиргоо, эсвэл үйлчилгээний тодорхойлолт.
• Үйлдлийн системийн дансанд хамгийн бага давуу эрх хэрэглэх, Iroha зөвшөөрөл, ба сүлжээний удирдлага.Дүр болгонд зөвхөн ажилд нь шаардлагатай эрх мэдлийг өг.
• Өмнө нь нөөцлөх, сэргээх, түлхүүр солих, үе тэнгийн сэргээх процедурыг туршиж үзээрэй үйлдвэрлэл эхлүүлэх.

Шүүмж Аюулгүй байдлын зарчим болон Суллах бэлэн байдал тодорхойлохдоо суурь.

Түлхүүр болон гарын үсэг зурсан хүмүүсийг хамгаалах

• Хувийн түлхүүр, үрийн материал, эзэмшигчийн жетон, зөвшөөрлийн толгой, ба эх сурвалжийн хяналтаас гадуур сэргээх нууц, асуудал хянагч, чатын хуулбар, дэлгэцийн агшин, олон нийтийн баримт бичиг.
• Өндөр үнэ цэнэтэй эрх бүхий байгууллагад техник хангамжаар баталгаажсан эсвэл тусгаарлагдсан гарын үсгийг ашиглана уу.Түүхий байлгах хөтчөөс гадуурх гол материал болон ерөнхий зориулалтын хэрэглээний процессууд хэзээ үйлчлүүлэгч гарын үсэг зурах эрхийг шилжүүлж болно.
• Ердийн ажил гүйлгээ, засаглал, байршуулалт, болон нөхөн сэргээх.
• Нууц хадгалах сан болон түүний нөөцлөлтийг шифрлэх.А-д ижил хандалтын хяналтыг хэрэглэнэ амьд түлхүүрийн хувийн түлхүүрийн нөөцлөлт.
• Туршсан солих эсвэл хүчингүй болгох журмыг дагаж мөрдөх.Түлхүүрийг хэзээ солих бодлого үүнийг шаарддаг эсвэл өртсөн сэжигтэй үед.
• Баталгаажуулагчийн гишүүнчлэлд өөрчлөлт оруулахын тулд бие даасан хянуулахыг шаардах, давуу эрхтэй үүрэг, эсвэл өндөр үнэ цэнэтэй хөрөнгө.

Харна уу Криптографийн түлхүүрүүдийг үүсгэх болон Криптографийн түлхүүрүүдийг хадгалах тусгай түлхүүрийн хувьд удирдамж.

Хатуу зангилаа ба операторын хандалт

• Одоогоор үйлдвэрлэгчийн дэмждэг, засварласан системүүд дээр зангилаа болон операторын хэрэгслийг ажиллуул. Шаардлагагүй үйлчилгээг идэвхгүй болгох.
• Нэр бүхий операторуудад зөвхөн аудитлагдсан, шифрлэгдсэн замаар захиргааны хандалт өгөх сувгууд.
• Нийтийн бус интерфейсийг хувийн сүлжээнд оруулах эсвэл VPN.
• Зөвхөн Torii, хяналт-шинжилгээ, болон хэрэглээний маршрутын шаардсан байршуулалт.
• Олон нийтийн нэвтрэх бүрийг тарифын хязгаарлалт, тээврийн аюулгүй байдлын тусламжтайгаар хамгаалаарай хүрээлэн буй орчинд тохирсон.
• Хязгаарлагдмал файлаар тохиргооны файлууд болон үйлчилгээний итгэмжлэлүүдийг хамгаална зөвшөөрөл.Нууцыг тушаалын мөр, боловсруулалтын жагсаалт, бүрхүүлээс хол байлга түүх.
• Эрсдлийн загвар гаргах үед баталгаажуулагч, үйлчлүүлэгч, мониторинг, нөөцлөх үүргийг тусад нь авна бие даасан хяналт шаарддаг.
• Итгэмжлэгдсэн эх сурвалжаас цагийг синхрончлох.Хангалттай систем, үйлчилгээ болон мөрдөн шалгах сүлжээний бүртгэлүүд.

Аюулгүй хөтөч болон админы ажлын урсгал

Вэб интерфэйс ашигладаг операторын хувьд:

• Удирддаг төхөөрөмж дээр одоогоор борлуулагчийн дэмжлэгтэй, бүрэн шинэчлэгдсэн хөтчийг ашиглана уу ажлын станц.
• Зориулалтын операторын профайл эсвэл зөвхөн шаардлагатай өргөтгөлтэй төхөөрөмжийг ашиглана уу.
• Хүсэлтийг зөвшөөрөхөөс өмнө гарал үүсэл, гэрчилгээг баталгаажуулна уу.
• Ижил төстэй домэйн, гэнэтийн дахин чиглүүлэлт болон түүхий түлхүүрийн хүсэлтийг эмчил тохиолдлууд болох материал.
• Идэвхтэй операторын сессээс хамааралгүй сайтууд болон өргөтгөлүүдийг блоклох.
• Богино хугацааны сессүүдийг ашигла.Давуу эрхтэй үйлдлүүдийн хувьд дахин баталгаажуулалт шаардах.
• Гүйлгээний дэлгэрэнгүй мэдээллийг гарын үсэг зурсан хүнд харуулах.Оператор баталгаажуулах чадвартай байх ёстой зөвшөөрөл авахаас өмнө эрх мэдэл, сүлжээ, заавар, хөрөнгө, хураамж.

Хөтөчийг тусгаарлах нь өртөлтийг бууруулдаг.Операторууд гүйлгээг хянах ёстой аюулгүй гарын үсэг ашиглах.

Хянаж, хариулах

Эдгээр дохиог хянах:

• баталгаажуулагч болон үе тэнгийн гишүүнчлэлийн өөрчлөлт
• давтан зөвшөөрлийн алдаа эсвэл ер бусын давуу заавар
• гэнэтийн програм хангамж, тохиргоо эсвэл маршрутын өөрчлөлт
• гарын үсэг зурах, асуулга, гүйлгээний алдаа нь ердийн үндсэн шугамаас гадуур
• нөөцийн хомсдол, гацсан зөвшилцөл, эсвэл хүлээгдэж буй үе тэнгийнхэнээ алдах
• залилангийн дүрэмд нийцсэн хөрөнгө, зөвшөөрөл, дансны өөрчлөлт

Нөлөөлөлд өртсөн хостоос хамааралгүй суваг руу сэрэмжлүүлэг илгээх.Холбогдохыг хадгалах бүртгэл, тохиргооны агшин зуурын зураг, дэвтэр үйл явдал, гүйлгээний хэш цагийн тэмдэг.Харна уу Луйврын хяналт болон Гүйцэтгэл ба хэмжигдэхүүн.

Сэргээх төлөвлөгөө

Үйлдвэрлэл эхлэхээс өмнө нөхөн сэргээх төлөвлөгөөг бэлтгэ.Сэргээх төлөвлөгөө заавал байх ёстой тодорхойлох:

• үйл явдлыг хэн зарлаж, зохицуулах боломжтой
• баталгаажуулагч, дэд бүтцийн операторууд, програм эзэмшигчидтэй хэрхэн холбогдох вэ, болон нөлөөлөлд өртсөн хэрэглэгчид
• аль эрх баригчид зөвшөөрлийг цуцлах, түлхүүр солих, эсвэл үе тэнгийнхнээ өөрчлөх боломжтой гишүүнчлэл
• Итгэмжлэгдсэн хоёртын файлууд, тохиргоо, үүслийн бүртгэл, нөөцлөлт, түлхүүр бараа материал хадгалагдаж байна
• Сэргээх дараа сүлжээ болон хамааралтай програмуудыг хэрхэн баталгаажуулах

Үйл явдал тохиолдоход:

1. Нөлөөлөлд өртсөн хост, итгэмжлэл, маршрут, эрх мэдлийг тусгаарла.Хадгалах нотлох баримт.
2. Бүртгэл болон дэвтэрийн лавлагааг хадгалах.Сэргээх үйлдэл бүрийг тэмдэглэ.
3. Батлагдсан итгэмжлэл, зөвшөөрлийг хүчингүй болгох эсвэл солих засаглалын үйл явц.
4. Баталгаажсан олдворуудаас програм хангамж болон тохиргоог сэргээх.
5. Үе тэнгийн гишүүнчлэлийг баталгаажуулах, зөвшилцлийн эрүүл мэнд, олон нийтийн зам, хяналт, болон програм уншина.Зөвхөн эдгээр шалгалтыг давсны дараа үргэлжлүүлэхийг бичнэ.
6. Үндсэн шалтгааныг баримтжуулах.Хяналт, автоматжуулалт, дасгалуудыг шинэчил.

WARNING

Буцааж болшгүй дэвтэрийн үйлдлүүдийг урьдчилан хянасан журмыг дагаж мөрдөнө.-г шаардах нөлөөлөлд өртсөн эрх мэдэл, эд хөрөнгөд тохирсон зөвшөөрөл.