نظم الهوية والصلاحيات ومراجعة الوصول

يثبت التحقق من الهوية أن الشخص يتحكم في وسيلة دخوله، بينما يحدد التفويض الأفعال المسموح بها. نجاح تسجيل الدخول لا يمنح حق اعتماد دفعة أو قراءة سجلات فريق آخر. وتوضح إرشادات NIST لنهج انعدام الثقة أن موقع الشبكة وحده ليس أساسًا لثقة ضمنية؛ الوجود داخل المكتب لا يغني عن قرار صلاحية.

ابنِ الأدوار على المسؤوليات

احصر الأفعال المهمة والمعلومات التي يحتاجها كل دور. افصل العمل اليومي عن الإدارة والاعتماد والنشر حسب احتياج المؤسسة. امنح نطاقًا مناسبًا وحدد معتمد الاستثناء. لا تعتمد على المسمى الوظيفي وحده إذا اختلفت مسؤوليات شخصين. اختبر الصلاحية في الخادم أو الخدمة المنفذة، لا بإخفاء الزر فقط. افصل حسابات الخدمات عن حسابات الأشخاص وسمِّ مسؤولًا لكل منها.

قوِّ الدخول والاستعادة

ابدأ بالحسابات الإدارية والوصول البعيد والبيانات الحساسة. تختلف خصائص وسائل التحقق؛ اختر أقوى وسيلة مدعومة مناسبة وخطط للانتقال. تتناول إرشادات NIST دورة حياة وسائل التحقق، ومنها الاستعادة. اجعل التسجيل وفقد الجهاز والتحقق من طالب الاستعادة جزءًا من الخطة؛ قد يضعف مسار دعم متساهل حماية دخول قوية. احفظ مواد الاستعادة بصلاحيات محددة، لا في مستندات مشتركة عادية.

نظم الانضمام والانتقال والمغادرة

حدد مسار طلب واعتماد الوصول. عند تغير دور الموظف، احذف الحقوق التي لم يعد يحتاجها بدل إضافة حقوق جديدة فقط. عند المغادرة، راجع الجلسات والمجموعات والتفويض والأسرار المشتركة وخدمات الأطراف الأخرى، إلى جانب الحساب الرئيسي. اتفق على التوقيت بحسب المخاطر واستمرار العمل. احتفظ بسجل للطلب والاعتماد والتنفيذ لتمييز القرار المقصود عن المهمة الناقصة.

راجع الوصول وجرّب الطوارئ

اطلب من أصحاب الأنظمة دوريًا مراجعة المستخدمين والامتيازات والحسابات المهملة والوصول الخارجي. افحص الاستثناءات بدل اعتماد قائمة كاملة بلا تدقيق. يحتاج وصول الطوارئ مسؤولًا وحماية قوية واستخدامًا مقيدًا ومراجعة بعده. جرب الاستعادة المصرح بها دون كشف كلمة مرور إدارية مشتركة دائمة. تابع العمل عن بعد وأساسيات الأمن والجاهزية للحوادث، ثم ناقش البيئة عبر خدمات تقنية المعلومات.