Faisnéiseach agus neamhcheangailteach treoir (ní mar chuid den Ceadúnas Bogearraí) Deireadh Fómhair 11, 2026
Ní thugtar sa cháipéis seo ach samplaí praiticiúla. Níl sé corpraithe sa CH-J Server Manager Díorthaithe Bogearraí Ceadúnas, Ní oibleagáidí conarthacha ar leith a fhorchur agus ní gealltanas oibriú saor ó earráid nó aisghabháil. Ba cheart d'oibreoirí cosaintí a chur in oiriúint do na córais dá ndéantar difear, do na dlíthe is infheidhme, do na ceadanna atá acu agus don riosca is intuartha. Is iad na forálacha ábhartha Ailt 3.5 agus 7.2 den infheidhme CH-J Server Manager Próifílithe Bogearraí Ceadúnas. Ní riachtanas conarthach ar leith é an léamh nó na samplaí seo a leanas.
1. Cosain na sonraí ar chórais nasctha
- A aithint comhaid freastalaí tábhachtach, bunachair sonraí, stát iarratas, rochtain-rialú sonraí, agus cumraíochtaí córas d'fhéadfadh tionchar a bheith ag oibriú.
- Coinnigh cóipeanna cúltaca sách neamhspleách ón gcóras beo ionas go mbeidh ordú earráideach, earraí fuascailte, Tá teip crua-earraí nó a scriosadh thaisme lú seans ann a scrios an bunaidh agus na cúltacaí le chéile. Áirítear ar na roghanna rialuithe stórála agus rochtana ar leith, cóipeanna immutable nó as líne nuair is cuí.
- Bí cinnte go bhfuil minicíocht cúltaca agus coinneáil iomchuí do na cuspóirí inghlactha aisghabhála-phointe agus aisghabháil-am.
- Dearbhú go tréimhsiúil go bhfuil cúltacaí ann, atá inléite agus is féidir iad a athchóiriú. Soláthraíonn cóip nach féidir a athchóiriú cosaint beag.
- D'fhéadfadh RAID, dioscaí scáthánaithe, grianghraif nó infhaighteacht ard a bheith úsáideach, ach ná a chur in ionad i gcónaí neamhspleách, cúltacaí inghnóthaithe.
- Agus córais chliaint nó fostóra á mbainistiú acu, déan comhordú leis an úinéir cúltaca údaraithe. Ná cóipeáil sonraí srianaithe do chustaiméirí go stóráil phearsanta nó rochtain a fháil ar shonraí gan chead.
2. Tástáil roimh oibríochtaí risky
An Ceadúnas Bogearraí (Alt 3.5) a mhíníonn an scaoileadh-chéim stádas agus rabhaidh. Cuireann an treoir seo aon srian ar leith nó coinníoll dlíthiúil.
- Ar fhreastalaí staging nó neamh-táirgeadh nuair is féidir, a fheidhmiú ach na feidhmeanna iarratas intinn agat a bheith ag brath ar, go háirithe scríobhann comhad, oibríochtaí mórchóir, SSH orduithe, athruithe ceada agus poist uathoibrithe.
- Tástáil le sonraí neamhíogaire nó indiúscartha, deimhniú ar na spriocchórais roghnaithe agus féiniúlachtaí agus a mheas reáchtáil tirim nuair atá ar fáil.
- Feidhmeanna tástála ábhartha arís tar éis nuashonruithe i bhfeidhm ábhartha, athraigh ceadanna freastalaí, athruithe cumraíochta nó athruithe uathoibriú.
- Mura bhfuil aon timpeallacht staging oiriúnach, Smaoinigh ar oibriú laghdaithe-scóip, deimhniú breise, seiceálacha cúltaca agus plean rollach soiléir.
- Seachain seisiúin phribhléid gan ghá; dintiúir teorainn leis na gníomhartha is gá i ndáiríre.
3. Seiceálacha séimhe agus sláine
- Is féidir le hashes áitiúil agus comparáidí checkum cabhrú a bhrath athruithe thaisme nó d'aon ghnó, ach tá an toradh brí amháin i gcomparáid le luach ag súil Faightear ó fhoinse iontaofa.
- Le haghaidh seiceálacha sláine slándála-íogair, is fearr nua-aimseartha halgartaim hash cryptographic, mar shampla SHA-256 nó SHA-512. MD5, SHA-1 agus nach bhfuil seiceálacha neamh-cryptographic cruthúnais chuí slándála i gcoinne modhnú d'aon turas.
- Ní dhéanann an uirlis hash áitiúil ar ais suas sonraí nó a chruthú go bhfuil freastalaí iargúlta uncompromised.
4. Timpeallachtaí ardriosca
Is CH-J Server Manager do riarachán an chórais ginearálta, ní le haghaidh chomhlíonadh sábháilteacht-chriticiúil cosanta, rialaithe nó fheidhm éigeandála. Ceangal le heagraíocht a oibríonn córais chriticiúla, ní chuireann sé féin gnáthriarachán TF úsáid shábháilteacht-chriticiúil. Is féidir leis an gcóras nó próiseas sonrach a bhainistiú tionchar díreach a imirt ar an saol nó ar an tsláinte, agus dul i gcomhairle le nósanna imeachta riachtanacha na heagraíochta agus pearsanra sábháilteachta cáilithe.
5. Tar éis teagmhais
Coinnigh na logaí ábhartha gan dintiúir a nochtadh, stop tascanna millteacha más sábháilte iad a stopadh, cuir an t-oibreoir údaraithe ar an eolas agus lean próiseas freagartha teagmhais agus athchóirithe úinéir an chórais. Ná glac leis go bhfuil atriail uathoibríoch sábháilte.
Tá an treoir seo oideachasúil, roghnach agus neamhcheangailteach. Ní chuireann sé athrú ar an Ceadúnas Bogearraí, dualgais dlí bhreise a fhorchur nó cearta reachtúla teorainn.