Informacijske in nezavezujoče smernice (ni del licence programske opreme) oktober 11, 2026
Ta dokument vsebuje le praktične primere. Ni vključena v licenco CH-J Server Manager, ne nalaga ločenih pogodbenih obveznosti in ne obljublja operacije brez napak ali izterjave. Operaterji bi morali prilagoditi zaščitne ukrepe prizadetim sistemom, veljavnim zakonom, njihovim dovoljenjem in predvidljivemu tveganju. Ustrezne določbe so oddelki 3.5 in 7.2 veljavnega CH-J Server Manager Vlastna licenca za programsko opremo. Branje ali upoštevanje teh primerov ni ločena pogodbena zahteva.
1. Zaščiti podatke na povezanih sistemih
- Identificirajte pomembne strežnike datoteke, baze podatkov, stanje aplikacije, dostop do kontrolnih podatkov in sistemske konfiguracije, ki bi jih lahko prizadela operacija.
- Shranite kopije dovolj neodvisno od sistema v živo, tako da je napačen ukaz, ransomware, hardverski neuspeh ali nenamerno brisanje manj verjetno uniči originale in kopije skupaj. Možnosti vključujejo ločene kontrole skladiščenja in dostopa, nespremenljive ali offline kopije, kadar je to primerno.
- Prepričajte se, da sta varnostna frekvenca in zadrževanje primerna za sprejemljive cilje v zvezi z oživitveno točko in časom okrevanja.
- Periodično potrjujem, da obstajajo varnostne kopije, so berljive in jih je mogoče obnoviti. Izvod, ki ga ni mogoče obnoviti, ni dovolj zaščiten.
- RAID, zrcale diske, posnetki ali visoka razpoložljivost je lahko koristna, vendar ne vedno zamenjajo neodvisnih, izterjave.
- Pri upravljanju sistemov stranke ali delodajalca se usklajuje z pooblaščenim lastnikom rezerve. Ne kopiraj podatkov o omejenih strankah v osebno skladiščenje ali dostop do podatkov brez dovoljenja.
2. Preskus pred tveganimi operacijami
Licenca programske opreme (oddelek 3.5) pojasnjuje status in opozorila izstopanja. S temi smernicami ni nobenih ločenih omejitev ali pravnega pogoja.
- Na strežniku za pripravo ali neproizvodnjo, če je izvedljivo, izvajati le funkcije aplikacije, ki se nameravate zanašati na, zlasti datoteke piše, razsute operacije, SSH ukazi, spremembe dovoljenj in avtomatizirana delovna mesta.
- Preskus z neobčutljivimi ali enkratno uporabo podatkov, potrdi izbrane ciljne sisteme in identitete ter razmisli o suhem vožnji, kadar je na voljo.
- Preizkusi ustrezne funkcije ponovno po posodabljanju materialnih aplikacij, spremenjenih dovoljenj strežnika, spremembah nastavitev ali spremembah avtomatizacije.
- Če ni primernega okolja za uravnavanje, razmislite o operaciji z omejenim obsegom, dodatni potrditvi, varnostnih preverjanjih in jasnem načrtu za vračanje.
- Izogibajte se nepotrebnim privilegiranim zasedam; omejite pooblastila, ki so dejansko potrebni.
3. Preverjanje heširanja in celovitosti
- Lokalne primerjave s kontrolnimi sumi lahko pomagajo odkriti nenamerne ali namerne spremembe, vendar je rezultat pomemben le v primerjavi z pričakovano vrednostjo, pridobljeno iz zanesljivega vira.
- Za varnostno občutljive preglede celovitosti raje sodobne kriptografske hash algoritme, kot so SHA-256 ali SHA-512. MD5, SHA-1 in nekriptografske kontrolne sume niso primerni dokazi za varnost pred namerno spremembo.
- Lokalno orodje za hash ni kopiralo podatkov ali dokazuje, da je oddaljeni strežnik neomejen.
4. Okolja z večjim tveganjem
CH-J Server Manager je za splošno uporabo sistema, ne za izvajanje varnostno kritične funkcije zaščite, nadzora ali izrednih razmer. Povezava z organizacijo, ki upravlja kritične sisteme, sama po sebi ne pomeni, da je običajna uprava informacijske tehnologije varnostna uporaba. Določite, ali lahko poseben sistem ali postopek, ki ga upravljate, neposredno vpliva na življenje ali zdravje ter se posvetujte z zahtevanimi postopki organizacije in usposobljenim varnostnim osebjem.
5. Po incidentu
Ohranite ustrezne dnevnike brez razkrivanja prijavnih podatkov, ustavite uničujoče naloge, če jih je varno ustaviti, obvestite pooblaščenega operaterja in sledite postopku lastnika sistema za odzivanje na incidente in obnovitev. Ne predpostavljajte, da je samodejni ponovni poskus varen.
Ta navodila so izobraževalna, neobvezna in nezavezujoča. Ne spreminja licence programske opreme, ne nalaga dodatnih pravnih dajatev ali ne omejuje zakonskih pravic.