Informatyvios ir neprivalomos gairės (ne programinės įrangos licencijos dalis) Spalis 11, 2026
Šiame dokumente pateikiami tik praktiniai pavyzdžiai. Jis nėra įtrauktas į CH-J Server Manager Patentuota programinė įranga licencija, nenustato atskirų sutartinių įsipareigojimų ir nežada be klaidų veikti ar susigrąžinti. Ūkio subjektai saugos priemones turėtų pritaikyti prie susijusių sistemų, taikomų įstatymų, leidimų ir numatomos rizikos. Atitinkamos nuostatos yra skirsniai 3.5 ir 7.2 iš viso CH-J Server Manager Patentuota programinė įranga licencija. Šių pavyzdžių skaitymas ar laikymas nėra atskiras sutartinis reikalavimas.
1. Duomenų apsauga prijungtose sistemose
- Nustatyti svarbius serverių failus, duomenų bazes, programos būseną, prieigos-kontrolės duomenis ir sistemos konfigūracijas, kurioms gali turėti įtakos operacija.
- Laikyti atsargines kopijas pakankamai nepriklausomai nuo gyvos sistemos, kad klaidinga komanda, išpirkimo programa, aparatinės įrangos gedimas ar atsitiktinis pašalinimas būtų mažiau tikėtina sunaikinti originalus ir atsarginės kopijos kartu. Galimos galimybės apima atskirus saugojimo ir prieigos valdiklius, prireikus nejudamas ar belaides kopijas.
- Įsitikinkite, kad atsarginių kopijų dažnis ir išlaikymas yra tinkami priimtiniems atkūrimo vietos ir atsigavimo laiko tikslams.
- Periodiškai patvirtina, kad atsarginės kopijos egzistuoja, yra skaitomos ir gali būti atkurtos. Kopija, kurios negalima atstatyti, apsaugo.
- RAID, veidrodiniai diskai, vaizdajuostės ar didelis prieinamumas gali būti naudingi, tačiau ne visada pakeičia nepriklausomas, atkuriamas atsargines kopijas.
- Valdant kliento arba darbdavio sistemas, koordinuoti veiksmus su įgaliotuoju atsarginės kopijos savininku. Nekopijuokite riboto naudojimo klientų duomenų į asmeninį saugojimą ar prieigą prie duomenų be leidimo.
2. Bandymas prieš rizikingas operacijas
Programinė įranga Licencija (Skyrius 3.5) paaiškina išleidimo etapo statusą ir įspėjimus. Šiomis gairėmis nenustatoma jokių atskirų apribojimų ar teisinių sąlygų.
- Kai įmanoma, sustojimo arba negamybos serveryje vykdyti tik programos funkcijas, kuriomis ketinate remtis, ypač failų rašo, biriųjų operacijų, SSH komandas, leidimų pakeitimus ir automatizuotus darbus.
- Bandyti su nejautriais ar vienkartiniais duomenimis, patvirtinti pasirinktas tikslines sistemas ir tapatybes bei apsvarstyti sauso užvedimo galimybę, jei įmanoma.
- Pakartotinai išbandyti atitinkamas funkcijas atnaujinus medžiagą, pakeitus serverio leidimus, konfigūracijos pakeitimus ar automatikos pakeitimus.
- Jei nėra tinkamos sustojimo aplinkos, apsvarstykite sumažinto lauko veiklą, papildomą patvirtinimą, atsargines patikras ir aiškų atsitraukimo planą.
- Venkite nereikalingų privilegijuotų sesijų; apsiribokite įgaliojimais, kurie iš tikrųjų reikalingi.
3. Sukabinimo ir vientisumo tikrinimas
- Vietos skuba ir kontrolinės sumos palyginimas gali padėti aptikti atsitiktinius arba sąmoningus pokyčius, tačiau rezultatas reikšmingas tik palyginti su tikėtina verte, gauta iš patikimo šaltinio.
- Saugumui jautrių vientisumo tikrinimų metu pirmenybę teikia moderniems kriptografiniams hašų algoritmams, pvz., SHA-256 arba SHA-512. MD5, SHA-1 ir nekriptografinės kontrolinės sumos nėra tinkami saugumo įrodymai prieš sąmoningą modifikavimą.
- Vietos hash įrankis pats ne atsarginių duomenų ar įrodyti, kad nutolęs serveris yra be kompromiso.
4. Didesnės rizikos aplinka
CH-J Server Manager skirtas bendram sistemos administravimui, o ne saugai svarbiai apsaugai, kontrolei ar avarinei funkcijai atlikti. Ryšys su organizacija, kuri naudoja ypatingos svarbos sistemas, savaime paprastą IT administravimą nepaverčia saugaus naudojimo. Nustatykite, ar konkreti sistema ar procesas, kurį valdote, gali tiesiogiai paveikti gyvenimą ir sveikatą, bei pasikonsultuokite su organizacijos procedūromis ir kvalifikuotu saugos personalu.
5. Po incidento
Išsaugokite susijusius žurnalus neatskleisdami prisijungimo duomenų, sustabdykite destruktyvias užduotis, jei jas sustabdyti saugu, praneškite įgaliotam operatoriui ir laikykitės sistemos savininko reagavimo į incidentus bei atkūrimo tvarkos. Nemanykite, kad automatinis pakartotinis bandymas yra saugus.
Šios gairės yra švietimo, neprivalomos ir neprivalomos. Ji nekeičia programinės įrangos licencijos, nustato papildomas teisines prievoles ar apriboja įstatymų nustatytas teises.