د اداري شبکې امنیت د تخنیکي کنټرولونو او منظمو عملیاتي مسؤلیتونو پر همغږۍ ولاړ دی. پلاتفورم د تنظیم وړ شبکه او ملاتړ شوي لاسرسي، حکومتولۍ او اداري کنټرولونه برابروي. اداره د خپلو کارکوونکو، د هویت تګلارې، د شتمنیو ژمنو، شخصي ریکارډونو، سوداګریزو تاییدونو او تر خپل کنټرول لاندې چاپېریالونو مسؤلیت لري. امنیتي پایلې په منل شوې معمارۍ او پلي کولو پورې تړلې دي، نه یوازې د محصول په نوم.
د کنټرولونو تر ټاکلو مخکې د شتمنیو، لوبغاړو، د باور پولو او د ناکامۍ سناریوګانو نقشه جوړه کړئ. بحث دې امتیازي لاسرسی، د راکړې ورکړې اجازه، د اعتبارکوونکو عملیات، د کلیدونو ساتنه، د سافټویر بدلون، څارنه، د پېښو سمبالښت، شاتړ او د درېیمو خواوو تړاوونه رانغاړي. له HSM، IAM، SIEM او د اطاعت سیسټمونو سره اړیکې جلا ارزول کېږي؛ د څرګندو ټاکل شوو شواهدو پرته د جوړ شوي نښلونکي، تصدیق یا خپلواکې ډاډګیرنې ګومان مه کوئ.
د خلکو، اپلېکېشنونو او شبکې په پوړونو کې کنټرولونه وکاروئ
د کاروونکو، چلوونکو او مدیرانو لپاره د ادارې له هویتونو او د لږترلږه اجازې له رولونو پیل وکړئ. د لاسرسي د غوښتنې، تایید، بیاکتنې، لغوه کولو او ثبتولو طریقه تعریف کړئ. د اپلېکېشن اجازه او د راکړې ورکړې لاسلیک باید د بانک د خطر تګلاره تعقیب کړي. د شبکې حکومتولي د ملاتړ شوو اداري بدلونونو لپاره تنظیم شوې تاییدي لارې ورزیاتوي، خو د کارکوونکو کنټرولونه یا د ادارې خپلې اجازې کړنلارې نه بدلوي.
د شبکې په پوړ کې اعتبارکوونکي د تنظیم شوې اجماع او شبکني سیاستونو له مخې وړ راکړې ورکړې پروسس کوي. اداري کړنې او د حکومتولۍ پرېکړې باید یوازې مجازو خواوو او ملاتړ شوي تنظیم پورې محدودې وي. اداره او د خدمت برابرونکی باید روښانه کړي چې هره برخه څوک چلوي، باورلیکونه څوک ساتي، فعالیت څوک څاري، بدلونونه څوک پلي کوي او پېښو ته څوک ځواب وایي. د هرې پولې لپاره مالک، د خبرولو لاره او د شواهدو تمې وټاکئ.
د امنیت د مسؤلیت پوړونه
- د ادارې تګلاره
د هویت د ژوند دوره، سوداګریز تاییدونه، د پېرودونکي مکلفیتونه او د خطر مالکیت.
- د اپلېکېشن کنټرولونه
اجازه، د راکړې ورکړې چمتو کول، د لاسلیک حدود او د شخصي معلوماتو سمبالښت.
- د شبکې حکومتولي
تنظیم شوي رولونه، تاییدونه، مجازې اداري کړنې او پلټنیز ریکارډونه.
- د بنسټیزو خدمتونو عملیات
منل شوې کوربهتوب، اعتبارکوونکي، څارنه، ساتنه او د پېښو مسؤلیتونه.
د تایید او کلیدونو ساتنه په څرګنده تعریف کړئ
د کلیدونو ساتنه ټاکي چې څوک د کریپټوګرافیک کلۍ پورې تړلې کړنې اجازه کولای شي، دا واک څنګه خوندي کېږي او لاسرسی څنګه بېرته ترلاسه یا لغوه کېږي. اداره باید د کلۍ مالکین، لاسلیک کوونکي، د تایید حدونه، د شاتړ او بېرته رغونې ترتیبات، د دندو بېلتون او بیړنۍ کړنلارې مستندې کړي. د لاسلیک تخنیکي طرحه باید له عملیاتي تګلارې سره برابره وي، نه له عمومي انګېرنې سره.
حکومتولي د ملاتړ شوو بدلونونو لپاره د تنظیم شوو وړاندیزونو، رایو، تاییدونو یا ځنډونو غوښتنه کولای شي. دغه کنټرولونه اجازه منظموي، خو دا نه ثابتوي چې د ادارې پراخ بهیر پوره شوی. د HSM اړتیاوې یا ادغامونه باید تخنیکي وارزول او پرې هوکړه وشي؛ د کوم ځانګړي HSM نښلونکي یا د ساتنې محصول شتون په ضمني ډول نه تضمینېږي. د تایید او بېرته رغونې کړنلارې د مجازې غیرتولیدي ساحې په کارولو وازمویئ.
شواهد او خپلواکه بیاکتنه په دقیقه توګه وټاکئ
د ډاډګیرنې غوښتنه باید سیسټمونه، د پلي کولو حدود، کنټرولونه، موده، شواهد او خپلواک ارزونکی مشخص کړي. د امنیتي ارزونې همغږي کولای شي له منل شوې بیاکتنې ملاتړ وکړي، خو د محصول تشریح د پلټنې نظر یا تصدیق نه دی. همدارنګه، د لاګونو یا د حکومتولۍ د ریکارډونو شتون د هغو بشپړتیا، ساتنې یا د ځانګړي مقرراتي مکلفیت لپاره مناسبوالی نه ثابتوي، مګر دا چې څرګنده ارزونه شوې وي.
عملي امنیتي سپارښتنه کېدای شي منل شوې معمارۍ او مسؤلیتونو ریکارډ، د ګواښونو او تړاوونو بیاکتنه، د لاسرسي ماډل، د کلۍ ساتنې انګېرنې، د بدلون کنټرولونه، د پېښو او بېرته رغونې کړنلارې او د تایید موندنې وي. پرانیستي خطرونه باید مالکین او د حل پرېکړې ولري. هر تصدیق، د اطاعت پایله، د شتون ژمنه یا بهرنۍ ډاډګیرنه باید د اړوندو جلا منل شوو شواهدو پر بنسټ وي او له دې لارښود څخه دې وانګېرل نه شي.