الوصول بحسب الدور
نحدد المجموعات والصلاحيات اللازمة، ونراجع بعناية حسابات الخدمات والواجهات.
لا تكفي كلمة المرور لحماية الوثائق الحساسة. نراعي الوصول والهويات والسجلات والنسخ الاحتياطي والإدارة.
نحدد المجموعات والصلاحيات اللازمة، ونراجع بعناية حسابات الخدمات والواجهات.
نحدد الأحداث التي تُسجل ومن يراجعها. تساعد السجلات على فهم العملية دون كشف بيانات لا حاجة لها.
نتفق مع فريق التشغيل على النسخ الاحتياطي واختبارات الاستعادة والتحديث، لتبقى الحماية جزءاً من العمل اليومي.
نختار النموذج وفق البيانات والواجهات والمتطلبات. وللقطاع العام نراجع أيضاً شروط استخدام الخدمة المحددة.
المستخدمون والتطبيقات / الهويات والأدوار → واجهة المستندات البرمجية / خدمات التطبيقات → التوافر والتوسع / طبقة البيانات والمستندات → النسخ الاحتياطي والاستعادة / الصلاحيات والتدقيق. التوافر العالي لا يحل محل النسخ الاحتياطية أو الاستعادة المختبرة.
تُضبط الصلاحيات بحسب الأدوار والمجموعات والتطبيقات. وتشمل المراجعة المعاينة والتصدير وحسابات الخدمات وتغيير الأدوار. إخفاء رابط في القائمة لا يُعد حماية للوصول.
يتوقف ذلك على الخدمة والعقد والإعدادات. قبل التنفيذ يجب تحديد جهة المعالجة وموقع البيانات ومدة حفظها والوصول إليها والاستخدام المسموح للمدخلات، وتوثيق ذلك في التصميم.
يعتمد القرار على حساسية البيانات والتوافر والربط وقدرة فريق التشغيل والتكلفة. قارن أيضاً النسخ الاحتياطي والاستعادة والخروج من الخدمة. وقد توجد للقطاع العام شروط إضافية للعرض السحابي المحدد.
لا. يهدف النسخ الاحتياطي أساساً إلى الاستعادة بعد فقد أو عطل. ويهتم الحفظ طويل الأجل أيضاً بإمكانية القراءة والبيانات الوصفية والمصدر وإدارة الوثيقة عبر الزمن. يتكاملان ولا يتطابقان.
تحدد اتفاقية الدعم الأوقات وساعات الخدمة والأولويات والتصعيد، وفق أهمية النظام وتوزيع المسؤوليات بين العميل وALTAIR والمورّدين الآخرين.