Tieto- ja ei-sitova ohjaus (ei kuulu ohjelmistolisenssiin) Lokakuu 11, 2026
Tässä asiakirjassa annetaan vain käytännön esimerkkejä. Sitä ei ole sisällytetty CH-J Server Manager:n ohjelmistolisenssiin, se ei määrää erillisiä sopimusvelvoitteita eikä lupaa virheetöntä toimintaa tai palautusta. Toimijoiden olisi mukautettava suojatoimet kyseessä oleviin järjestelmiin, soveltuviin lakeihin, niiden lupiin ja ennakoitavissa olevaan riskiin. Asiaan liittyvät määräykset ovat 3.5 ja 7.2, jotka sisältyvät sovellettavaan CH-J Server Manager Proprietary Software License -lisenssiin. Näiden esimerkkien lukeminen tai seuraaminen ei ole erillinen sopimusvaatimus.
1. Suojaa tietoja kytketyistä järjestelmistä
- Tunnista tärkeät palvelintiedostot, tietokannat, sovellustila, kulunvalvontatiedot ja järjestelmän kokoonpanot, joihin toiminto voi vaikuttaa.
- Pidä varmuuskopiot riittävän riippumattomina live-järjestelmästä, jotta virheellinen komento, kiristysohjelma, laitteistovika tai vahingossa tapahtuva poisto eivät todennäköisesti tuhoa alkuperäisiä ja varmuuskopioita yhdessä. Vaihtoehtoina ovat erilliset tallennus- ja käyttöohjaukset, muuttumattomat tai offline-kopiot tarvittaessa.
- Varmista, että varmuuskopiointitiheys ja -pysyvyys sopivat hyväksyttäviin elvytyspiste- ja toipumisaikatavoitteisiin.
- Vahvista ajoittain, että varmuuskopiot ovat olemassa, luettavissa ja että ne voidaan palauttaa. Jäljennös, jota ei voi palauttaa, antaa vain vähän suojaa.
- RAID, peilatut levyt, kuvakaappaukset tai korkea saatavuus voivat olla hyödyllisiä, mutta eivät aina korvaa itsenäisiä ja hyödynnettäviä varmuuskopioita.
- Kun hallinnoit asiakkaan tai työnantajan järjestelmiä, sovita yhteen valtuutetun varaomistajan kanssa. Älä kopioi rajoitettuja asiakastietoja henkilökohtaiseen säilytykseen tai käytä tietoja ilman lupaa.
2. Testi ennen riskitoimintaa
Ohjelmistolisenssi (Osa 3.5) selittää julkaisuvaiheen tilan ja varoitukset. Tämä ohjeistus ei lisää erillistä rajoitusta tai oikeudellista edellytystä.
- Lavastus- tai muun kuin tuotantopalvelimella, kun se on mahdollista, käytetään vain sovellustoimintoja, joihin aiot luottaa, erityisesti tiedostokirjoituksia, irtotoimintoja, SSH-komentoja, lupamuutoksia ja automaattisia työpaikkoja.
- Testaa ei-herkillä tai kertakäyttöisillä tiedoilla, vahvista valitut kohdejärjestelmät ja identiteetit sekä harkitse kuivaa testiä, jos se on saatavilla.
- Testaa merkitykselliset toiminnot uudelleen materiaalisovelluspäivityksen, muutettujen palvelinoikeuksien, asetusmuutosten tai automaatiomuutosten jälkeen.
- Jos sopivaa pysähdysympäristöä ei ole, harkitse pienennettyä toimintakenttää, lisävahvistusta, varatarkastuksia ja selkeää rollback-suunnitelmaa.
- Vältä tarpeettomia etuoikeutettuja istuntoja; rajoita valtakirjat vain tarpeellisiin toimiin.
3. Karsinnan ja eheyden tarkastukset
- Paikalliset hasheet ja checksum-vertailut voivat auttaa havaitsemaan tahattomia tai tahallisia muutoksia, mutta tulos on mielekäs vain, jos sitä verrataan luotettavasta lähteestä saatuun odotettuun arvoon.
- Turvallisuusherkissä eheystarkastuksissa suositaan nykyaikaisia salaushash-algoritmeja, kuten SHA-256:tä tai SHA-512'tä. MD5, SHA-1 ja muut kuin salaustarkistussummat eivät ole asianmukaisia todisteita tarkoituksellista muuttamista vastaan.
- Paikallinen hash-työkalu ei itse tue tietoja tai todista, että etäpalvelin on tinkimätön.
4. Riskinottoympäristöt
CH-J Server Manager on tarkoitettu järjestelmän yleiskäyttöön, ei turvallisuuskriittisen suojaus-, ohjaus- tai hätätoiminnon suorittamiseen. Kytkentä kriittisiä järjestelmiä käyttävään organisaatioon ei sinänsä tee tavallisesta tietohallinnosta turvallisuuskriittistä käyttöä. Määrittele, voiko hallinnoimasi järjestelmä tai prosessi vaikuttaa suoraan elämään tai terveyteen ja tutustu organisaation vaatimiin menetelmiin sekä pätevään turvallisuushenkilöstöön.
5. Välikohtauksen jälkeen
Säilytä asiaankuuluvat lokit paljastamatta kirjautumistietoja, pysäytä tuhoavat tehtävät, jos pysäyttäminen on turvallista, ilmoita valtuutetulle ylläpitäjälle ja noudata järjestelmän omistajan häiriötilanteiden käsittely- ja palautusmenettelyä. Älä oleta automaattisen uudelleenyrityksen olevan turvallinen.
Tämä ohjeistus on opettavaista, vapaaehtoista ja ei-sitovaa. Se ei muuta Ohjelmistolisenssiä, määrää lisää oikeudellisia velvollisuuksia tai rajoita lakisääteisiä oikeuksia.