Informatīvi un nesaistoši norādījumi (nevis programmatūras licences daļa) Oktobris 11, 2026
Šajā dokumentā sniegti tikai praktiski piemēri. Tā nav iekļauta CH-J Server Manager patentētas programmatūras licencē, neuzliek atsevišķas līgumsaistības un neapsola bez kļūdām darbību vai atgūšanu. Uzņēmējiem drošības pasākumi būtu jāpielāgo skartajām sistēmām, piemērojamiem tiesību aktiem, to atļaujām un paredzamajam riskam. Attiecīgie noteikumi ir iedaļas 3.5 kā arī 7.2 (piemērojamais) CH-J Server Manager Patentēta programmatūras licence. Šo piemēru lasīšana vai ievērošana nav atsevišķa līguma prasība.
1. Datu aizsardzība saistītajās sistēmās
- Identificē svarīgas servera datnes, datu bāzes, lietojumprogrammas stāvokli, piekļuves-kontroles datus un sistēmas konfigurācijas, ko var ietekmēt operācija.
- Saglabāt rezerves kopijas pietiekami neatkarīgi no dzīvās sistēmas, lai kļūdaina komanda, izpirkumprogrammatūra, datora atteice vai nejauša dzēšana būtu mazāk iespējams iznīcināt oriģinālus un rezerves kopijas kopā. Iespējas ietver atsevišķu glabāšanas un piekļuves kontroli, nekustīgas vai bezsaistes kopijas, ja nepieciešams.
- Pārliecinieties, ka rezerves frekvence un saglabāšana ir piemērota pieņemamiem atjaunošanas-punkta un atjaunošanas-laika mērķiem.
- Periodiski apstiprināt, ka dublējumi pastāv, ir lasāms un var atjaunot. Kopija, ko nevar atjaunot, ir maz aizsargāta.
- RAID, atstarotie diski, fotogrāfijas vai liela pieejamība var būt noderīga, bet ne vienmēr aizstāj neatkarīgus, atgūstamus rezerves kopijus.
- Pārvaldot klienta vai darba devēja sistēmas, koordinējiet darbību ar pilnvaroto rezerves daļu īpašnieku. Nekopējiet ierobežotos klientu datus uz personas glabāšanu vai piekļuvi datiem bez atļaujas.
2. Tests pirms riskantām darbībām
Programmatūras licence (Section 3.5) izskaidro atbrīvošanās posma statusu un brīdinājumu. Šie norādījumi nesatur atsevišķus ierobežojumus vai juridisku nosacījumu.
- Serverī ar pieturvietu vai neražošanu, kad tas ir iespējams, izmanto tikai tās lietojumprogrammas funkcijas, uz kurām jūs plānojat paļauties, īpaši failu raksta, beztaras operācijas, SSH komandas, atļaujas izmaiņas un automatizēti darbi.
- Testē ar nejutīgiem vai vienreizējiem datiem, apstiprina izvēlētās mērķsistēmas un identitātes un apsver sausas darbības iespēju, ja tas ir iespējams.
- Pārbaudīt attiecīgās funkcijas pēc materiālu lietojumprogrammu atjauninājumiem, izmaiņām servera atļaujās, konfigurācijas izmaiņām vai izmaiņām automatizācijā.
- Ja nav piemērotas pieturvietas, jāapsver samazināta darbības cikla darbība, papildu apstiprinājums, rezerves pārbaudes un skaidrs atteikšanās plāns.
- Izvairieties no nevajadzīgām priviliģētām sesijām, ierobežojiet pilnvaras attiecībā uz reāli nepieciešamajām darbībām.
3. Saķeres un integritātes pārbaudes
- Lokālie steigas un kontrolsummas salīdzinājumi var palīdzēt atklāt nejaušas vai apzinātas izmaiņas, taču rezultāts ir nozīmīgs tikai tad, ja to salīdzina ar sagaidāmo vērtību, kas iegūta no uzticama avota.
- Drošības jutīguma pārbaudes vajadzībām dod priekšroku moderniem kriptogrāfijas hash algoritmiem, piemēram, SHA-256 vai SHA-512. MD5, SHA-1 un nekriptogrāfijas kontrolsummas nav piemēroti drošības pierādījumi pret apzinātu modifikāciju.
- Lokālais Hash rīks pats nav rezerves datus vai pierādīt, ka attālināts serveris ir bez kompromisiem.
4. Augstāka riska vide
CH-J Server Manager ir paredzēts vispārējai sistēmas administrēšanai, nevis drošībai būtiskas aizsardzības, kontroles vai avārijas funkcijas veikšanai. Savienojums ar organizāciju, kas darbojas kritiski svarīgās sistēmās, pats par sevi nepadara parasto IT pārvaldību par drošuma ziņā būtisku lietojumu. Nosakiet, vai pārvaldītā konkrētā sistēma vai process var tieši ietekmēt dzīvi un veselību, kā arī konsultējieties ar organizācijas nepieciešamajām procedūrām un kvalificētu drošības personālu.
5. Pēc starpgadījuma
Saglabājiet attiecīgos žurnālus, neatklājot pieteikšanās datus, apturiet destruktīvus uzdevumus, ja tos apturēt ir droši, informējiet pilnvaroto operatoru un ievērojiet sistēmas īpašnieka incidentu novēršanas un atjaunošanas kārtību. Nepieņemiet, ka automātisks atkārtots mēģinājums ir drošs.
Šie norādījumi ir izglītojoši, fakultatīvi un nesaistoši. Tā nemaina Programmatūras licenci, neuzliek papildu juridiskos pienākumus vai neierobežo likumā noteiktās tiesības.