شيلدرا EG
مركز الثقة
STD-01
خط المرجع
القاهرة
ثابتفي كل نطاق هندسي مكتوب.
مختاريُسمّى في الاكتشاف لهذا النظام.
ثابت
البيانات في النقل وفي الراحة حيث يمسك النظام ما يجب حمايته. المعيار هو التشفير. ليس إضافة اختيارية بعد الإطلاق.
ط 01
التشفير
ط 01التشفيرمختار
أي مخازن، وأي مفاتيح، وأي استثناءات. تُسمّى وفق قيود هذا النظام، وتُكتب في الملف.
ثابت
أقل صلاحيات. لا ثقة ضمنية. كل طلب يُتحقق منه. الأدوار موجودة كي يفعل الشخص ما يسمح به التفويض فقط.
ط 02
الوصول
ط 02الوصولمختار
أي أدوار، وأي مصدر هوية، وأي جلسات، ومن لا يجوز له أن يفعل. صلاحيات RBAC تُصمَّم لهذه العملية، لا تُنسخ من قالب.
ثابت
الإجراءات الحساسة قابلة للإسناد إلى فاعل، ووقت، وموضوع. النظام الذي لا يجيب عن هذه الأسئلة غير مكتمل.
ط 03
التدقيق
ط 03التدقيقمختار
أي أحداث تُسجَّل، وكم تُحفظ، ومن يجوز له قراءة السجل، وما يُسلَّم. مدة الحفظ محددة. ليست مضمرة.
ثابت
المستأجرون، والأدوار، والبيئات لها حدود. بيانات العملاء لا تُخلط افتراضياً. كلمة مرور مشتركة ليست حداً.
ط 04
العزل
ط 04العزلمختار
مشترك أو مخصص، وأي بيئات، وأي تكاملات يجوز أن تعبر حداً. العزل يُسمّى لهذه المنظومة.
المعيار هو معيار الدار. التنفيذ ليس منتجاً جاهزاً. الضوابط الإضافية، ومنها الرصد وإدارة الأسرار، تُختار حيث تنتمي وتُكتب في الملف نفسه.
