ارتباط
پروتکل‌های امن برای مسیرهای کنترل و رمزنگاری استاندارد در مسیر برای رسانه.
امنیت، داده و پایداری
اعتماد، نتیجه شفافیت و رفتار قابل سنجش است.
امنیت در طراحی سامانه یک قفل یا شعار نیست. باید روشن باشد داده از کجا عبور می‌کند، چه کسی مجوز دارد، چه چیزی ثبت می‌شود و هنگام خطا چه اتفاقی می‌افتد.
چهار ستون
ارتباط، دسترسی، داده و عملیات.
دسترسی
هویت، عضویت و اختیار کاربر در سمت سرور بررسی می‌شود.
داده
فایل و آرشیو با سیاست خصوصی و دسترسی مجاز؛ نگهداری متناسب با نوع خدمت.
عملیات
بازبینی رخداد، شواهد آزمون و کاهش دامنه اثر خطا با جداسازی مسئولیت‌ها.
مسئولیت مشترک
چه کسی مسئول چیست؟
مسئولیت هما
امنیت محصول و عملیات مدیریت‌شده طبق قرارداد.
مسئولیت سازمان
مدیریت اعضا، دستگاه‌ها، سطح دسترسی و شبکه خود.
مسئولیت مشترک
تصمیم درباره محل داده، ضبط، رضایت کاربران و روش پاسخ به رخداد.
شفافیت
آنچه ادعا نمی‌کنیم.
- رمزنگاری ارتباط در مسیر به معنی رمزنگاری سرتاسری همه حالت‌ها نیست.
- پایداری و ظرفیت بدون سنجه و شرایط مشخص، تضمین مطلق نیستند.
- گواهی‌های امنیتی و استانداردهای انطباق فقط با مدرک معتبر منتشر می‌شوند.
- استقرار خصوصی به‌تنهایی همه مسئولیت‌های امنیتی را منتقل نمی‌کند.
پرسش‌ها
پرسش‌های متداول
آیا تماس‌ها رمزنگاری سرتاسری دارند؟
در حالت استاندارد، ارتباط در مسیر رمزنگاری می‌شود؛ رمزنگاری سرتاسری رسانه فقط با قابلیت مستقل و تأییدشده قابل ادعاست.
آیا همه جلسات ذخیره می‌شوند؟
خیر؛ آرشیو و ضبط تابع سیاست و انتخاب‌های مجاز است.
داده در کجا نگهداری می‌شود؟
به محصول، محیط استقرار و قرارداد بستگی دارد.
آیا سطح خدمت عمومی وجود دارد؟
فقط سطح خدمت مکتوب و مورد توافق معتبر است.
شروع گفت‌وگو
نیاز امنیتی سازمان خود را بررسی کنیم.
الزامات داده، دسترسی و استقرار را کوتاه بنویسید.