Informacijske i neobvezujuće smjernice (nije dio licence softvera) Listopad 11, 2026
Ovaj dokument daje samo praktične primjere. Nije uključena u licencu CH-J Server Manager Proprietary Software License, ne nameće zasebne ugovorne obveze i ne obećava rad bez grešaka ili oporavak. Operatori bi trebali prilagoditi zaštitne mjere pogođenim sustavima, primjenjivim zakonima, njihovim dozvolama i predvidljivim rizikom. Određene odredbe su odjeljci 3.5 Sluči 7.2 o primjeni CH-J Server Manager Vlasnička dozvola softvera. Čitanje ili praćenje tih primjera nije odvojeni ugovorni zahtjev.
1. Zaštiti podatke o povezanim sustavima
- Identificirajte važne datoteke poslužitelja, baze podataka, stanje aplikacije, pristupne-kontrolne podatke i konfiguracije sustava koje bi mogle biti pogođene operacijom.
- Držite rezervne kopije dovoljno neovisno od sustava uživo tako da je pogrešna naredba, ransomware, hardverski neuspjeh ili slučajno brisanje manje vjerojatno da će uništiti originale i sigurnosne kopije zajedno. Opcije obuhvaćaju zasebne kontrole skladištenja i pristupa, nepromjenjive ili offline kopije, ako je to potrebno.
- Pobrinite se da su sigurnosna frekvencija i zadržavanje prikladni za prihvatljive ciljeve oporavka i vremena oporavka.
- Periodično potvrđujem da postoje sigurnosne kopije, da su čitljive i da se mogu vratiti. Kopija koja se ne može vratiti pruža malo zaštite.
- RAID, zrcale diskove, snimke ili visoka raspoloživost mogu biti korisni, ali ne uvijek zamjenjuju neovisne, oporavljane sigurnosne kopije.
- Kada upravljate sustavima klijenta ili poslodavca, koordinirajte se s ovlaštenim vlasnikom rezerve. Nemojte kopirati podatke o ograničenim korisnicima u osobnu pohranu ili pristup podacima bez dozvole.
2. Test prije rizičnih operacija
Softverska licenca (Sekcija 3.5) objašnjava status i upozorenja u fazi izdanja. Ova smjernica ne dodaje zasebno ograničenje ili pravni uvjet.
- Na staging ili ne-produkcijski poslužitelj, ako je moguće, vježbati samo funkcije aplikacije planirate se osloniti na, osobito file pisanja, masovne operacije, SSH naredbe, dozvole promjene i automatizirane poslove.
- Test s neosjetljivim ili jednokratnim podacima, potvrdite odabrane ciljne sustave i identitete i uzmite u obzir suho trčanje gdje je dostupno.
- Isprobajte relevantne funkcije opet nakon materijalnih ažuriranja programa, izmijenjene dozvole poslužitelja, promjene konfiguracije ili promjene automatizacije.
- Ako ne postoji odgovarajuće okruženje za staging, uzmite u obzir smanjeni-skop operacije, dodatnu potvrdu, sigurnosne provjere i jasan povratni plan.
- Izbjegavajte nepotrebne privilegirane sesije; ograničite uvjerenja na djelovanja koja su zapravo potrebna.
3. Provjera heširanja i integriteta
- Lokalne poremećaje i usporedbe kontrolnih suma mogu pomoći u otkrivanju slučajnih ili namjernih promjena, ali rezultat je značajan samo u usporedbi s očekivanom vrijednosti dobivane od pouzdanog izvora.
- Za provjeru integriteta osjetljivog na sigurnost, radije suvremeni kriptografski haši algoritmi kao što su SHA-256 ili SHA-512. MD5, SHA-1 i nekriptografske kontrolne sume nisu odgovarajući dokazi sigurnosti protiv namjerne promjene.
- Lokalni alat za hash ne podržava podatke ili dokazuje da je udaljeni poslužitelj nekompromiran.
4. Okolina s većim rizikom
CH-J Server Manager je za primjenu općeg sustava, ne za obavljanje sigurnosno kritične zaštitne, kontrolne ili hitne funkcije. Povezivanje s organizacijom koja upravlja kritičnim sustavima ne samo po sebi čini običnu IT administraciju sigurnosno-kritičkom primjenom. Odlučiti može li specifičan sustav ili proces koji upravljate izravno utjecati na život ili zdravlje, te savjetovati se s potrebnim postupcima organizacije i kvalificiranim sigurnosnim osobljem.
5. Nakon incidenta
Sačuvajte relevantne zapisnike bez otkrivanja vjerodajnica, zaustavite destruktivne zadatke ako ih je sigurno zaustaviti, obavijestite ovlaštenog operatera i slijedite postupak vlasnika sustava za odgovor na incident i oporavak. Nemojte pretpostaviti da je automatski ponovni pokušaj siguran.
Ova je smjernica obrazovna, opcionalna i nevezana. Ne mijenja licencu softvera, ne navodi dodatne pravne dužnosti ili ne ograničava zakonska prava.