مبدأ الحد الأدنى من الصلاحيات: تأمين أذونات سير العمل المؤتمت
منهج من ست خطوات لتقييد الوصول وفصل المسؤوليات وإبقاء كل إجراء حساس قابلًا للتحكم والتتبع.
يجب ألا يحصل سير العمل على صلاحيات تتجاوز ما تتطلبه مهمته بدقة. يقلل الحد الأدنى من الصلاحيات نطاق أثر الخطأ أو سوء الإعداد أو اختراق الوصول من دون تعطيل العمل المفيد.
ابدأ بالحد الأدنى من الإجراء اللازم
صف المهمة بأفعال محددة قبل إنشاء حساب أو مفتاح. قراءة مجلد وإعداد مسودة ونشر نتيجة هي ثلاثة مستويات مختلفة من السلطة.
- الإجراءات الضرورية
- الإجراءات المفيدة غير الإلزامية
- استبعاد الحذف والإدارة
افصل الهويات والبيئات
استخدم هوية مخصصة لسير العمل وافصل بوضوح بين الاختبار والإنتاج. تجنب الحسابات الشخصية أو المشتركة أو الإدارية التي تخفي المسؤولية.
- هوية خدمة مخصصة
- أسرار منفصلة لكل بيئة
- لا حساب إداري مشترك
قيّد البيانات والموارد والمدة
احصر الوصول في المجلدات والسجلات والحقول والأنظمة المطلوبة فعليًا. ضع تاريخ انتهاء متى أمكن، وجدّد بعد المراجعة فقط.
- نطاق بيانات صريح
- وصول مؤقت أو قابل للتجديد
- عزل الأسرار وتدويرها المخطط
اطلب الموافقة قبل الكتابة الحساسة
تحتاج الإجراءات المالية والقانونية والبشرية والعامة والجماعية إلى حد واضح. يمكن لسير العمل أن يعدّ، بينما يقرر شخص مخوّل قبل التنفيذ.
- حدود حسب المخاطر أو القيمة
- الموافقة قبل النشر
- توقف آمن عند الشك
سجّل الوصول والقرارات
يجب أن يوضح السجل من طلب ماذا، والبيانات المستخدمة، والصلاحية التي مورست، والنتيجة التي تلت ذلك.
- الهوية والإجراء والوقت
- السبب والموافقة والنتيجة
- تنبيه عند الرفض أو السلوك غير المعتاد
راجع واسحب الصلاحيات بانتظام
قد تصبح صلاحية مبررة اليوم غير لازمة غدًا. عيّن مسؤولًا وراجع الوصول غير المستخدم واسحبه عند تغيير الدور أو الإيقاف أو وقوع حادث.
- مراجعة دورية موثقة
- سحب صلاحية مختبر
- إجراء طوارئ معروف
NOVAMIND
يبدأ الأمن بصلاحيات محدودة عن قصد
يحوّل مبدأ الحد الأدنى من الصلاحيات الإذن الغامض إلى عقد تشغيلي: هوية واحدة ومهمة واحدة ونطاق ومدة وأدلة ومسؤول. يحمي هذا الوضوح المؤسسة ويجعل سير العمل أسهل حوكمة.
إطار منهجي عام: لا يغني عن تحليل قانوني أو أمني أو امتثالي ملائم لمؤسستك وبلدك وقطاعك.