الوصول وسلامة السجلات
ضوابط واضحة للوصول والسجلات
تنشأ الثقة في النظام المالي من قواعد واضحة. نصف هنا بدقة آليات الدخول والصلاحيات والسجلات، ليقارنها فريقك بمتطلباته.
ما الذي يحدده المنتج؟
الآليات التالية جزء من عقد المنتج، وليست ادعاء بشهادة أمنية أو تدقيق مستقل أو موافقة تنظيمية.
- الدخول
- اسم المستخدم وكلمة المرور، وSMS بقرار المؤسسة وAuthenticator باختيار صاحب الحساب.
- الصلاحيات
- يحدد الدور والحساب والأصل صلاحية كل عملية.
- التغييرات الحساسة
- تُؤكد تغييرات أصول المؤسسة بكلمة المرور الحالية وعامل ثانٍ عند تفعيله.
- السجلات
- تُحفظ الهوية والوحدة الأصليتان لكل سجل أصل.
طرق تسجيل الدخول
يفعّل كل عامل دخول الشخص أو الجهة المسؤولة عنه؛ ولا يلزم تفعيل كل العوامل لكل حساب.
-
اسم المستخدم وكلمة المرور
طريقة الدخول الافتراضية.
-
SMS
سياسة يحددها المسؤول العام للمؤسسة.
-
Authenticator شخصي
خيار أمني لصاحب الحساب.
صلاحيات العمليات
لا تُفترض الصلاحيات في HOLD OS. إنشاء الحساب لا يحرك أموالاً ولا يمنح صلاحيات مالية، والوصول إلى استوديو العلامة أو دور مسؤول عادي لا يمنح إدارة أصول المؤسسة.
اختيار الأصل يحدد سياق العرض وعملياته المسموحة فقط؛ النموذج القديم لا يصرح بعملية على أصل آخر. إذا تلف الكتالوج أو نقص، تتوقف العمليات الجديدة ولا ينتقل النظام خفية إلى أصل افتراضي آخر.
- الدور موقع المستخدم
- الحساب موضع العملية
- الأصل ما تتعلق به العملية
العملية المسموحة حين تتوافق العناصر الثلاثة فقط
اتساق التاريخ
يجب أن تبقى السجلات المالية كما كانت وقت تسجيلها. يحفظ HOLD OS هذا المبدأ في مواضع متعددة.
| ما الذي تقيّمه؟ | نهج HOLD OS |
|---|---|
| تغيير اسم العرض | لا يغير هوية الأصل المالية أو معرّفات سجلاته التاريخية. |
| تغيير الأصل النشط أو الافتراضي | لا يحول السجلات السابقة أو يعيد تسميتها بأصل آخر. |
| تعطيل الأصل | يقيّد الإدخالات الجديدة؛ وتستمر الأرصدة والالتزامات القائمة. |
| استجابة عملية غير مؤكدة | تُستعاد نتيجة الطلب نفسه المسجلة، ولا تُنفذ العملية مجدداً. |
المسؤوليات والمراجعة قبل التشغيل
لا يعتمد أمن النظام المالي على البرنامج وحده. للبنية المستضيفة وسياسة كلمات المرور وتصميم الأدوار والإجراءات الداخلية والنسخ الاحتياطي دور حاسم.
تُراجع هذه المسؤوليات وتُوزع مع فريق المؤسسة قبل التشغيل. اطرح أسئلتك الأمنية في العرض لنجيب عنها بدقة وفق بيئتك.
اطرح أسئلتك الأمنية
أدرج أسئلتك عن الوصول والسجلات في رسالتك لنتناولها في العرض.