पहुँच और रिकॉर्ड की अखंडता
पहुँच और रिकॉर्ड पर स्पष्ट नियंत्रण
वित्तीय सिस्टम में भरोसा स्पष्ट नियमों से आता है। प्रवेश, अधिकार और रिकॉर्ड का व्यवहार समझें और अपनी जरूरतों से तुलना करें।
उत्पाद में तय व्यवस्थाएँ
नीचे की व्यवस्थाएँ उत्पाद के अनुबंध में हैं; यह सुरक्षा प्रमाणपत्र, स्वतंत्र ऑडिट या नियामक मंज़ूरी का दावा नहीं है।
- प्रवेश
- उपयोगकर्ता नाम और पासवर्ड; SMS संस्था का, Authenticator खाताधारक का चुनाव।
- अधिकार
- हर कार्रवाई में भूमिका, खाता और परिसंपत्ति से तय।
- संवेदनशील बदलाव
- संस्था की परिसंपत्ति बदलने पर वर्तमान पासवर्ड और सक्रिय होने पर दूसरा प्रमाणीकरण चरण।
- रिकॉर्ड
- हर परिसंपत्ति रिकॉर्ड की मूल पहचान और इकाई सुरक्षित।
प्रवेश के तरीके
हर प्रमाणीकरण चरण जिम्मेदार व्यक्ति या संस्था सक्रिय करती है; हर खाते में सभी चरण आवश्यक नहीं।
-
उपयोगकर्ता नाम और पासवर्ड
मूल प्रवेश तरीका।
-
SMS
मुख्य प्रशासक की तय नीति।
-
व्यक्तिगत Authenticator
खाताधारक का सुरक्षा चुनाव।
संचालन अधिकार
HOLD OS में अधिकार मानकर नहीं चलते। खाता बनाने से धन नहीं चलता या वित्तीय अधिकार नहीं मिलता; ब्रांड स्टूडियो या सामान्य प्रशासन से परिसंपत्ति अधिकार नहीं बनता।
परिसंपत्ति चयन केवल दृश्य और अनुमत कार्रवाइयाँ तय करता है; पुराना फ़ॉर्म दूसरी परिसंपत्ति का अधिकार नहीं देता। कैटलॉग बिगड़े या अधूरा हो तो नई कार्रवाइयाँ रुकती हैं; प्रणाली चुपचाप दूसरी मूलभूत परिसंपत्ति नहीं चुनती।
- भूमिका उपयोगकर्ता की जिम्मेदारी
- खाता जहाँ कार्रवाई होती है
- परिसंपत्ति कार्रवाई का विषय
अनुमत कार्रवाई केवल जब तीनों अनुमति दें
इतिहास की निरंतरता
वित्तीय रिकॉर्ड को अपना दर्ज किया हुआ स्वरूप बनाए रखना चाहिए। HOLD OS यह सिद्धांत कई स्तरों पर लागू करता है।
| क्या मूल्यांकन करें? | HOLD OS का तरीका |
|---|---|
| दिखने वाला नाम बदले | वित्तीय पहचान या पुराने रिकॉर्ड के पहचानकर्ता नहीं बदलते। |
| सक्रिय या मूलभूत परिसंपत्ति बदले | पुराने रिकॉर्ड दूसरी परिसंपत्ति में नहीं बदलते या पुनःनामित होते। |
| परिसंपत्ति निष्क्रिय | नई प्रविष्टियाँ सीमित; पुराने शेष और दायित्व जारी। |
| प्रतिक्रिया अनिश्चित | उसी अनुरोध का दर्ज परिणाम लौटता है; कार्रवाई दोबारा नहीं चलती। |
स्थापना से पहले समीक्षा और जिम्मेदारियाँ
सुरक्षा केवल सॉफ़्टवेयर पर निर्भर नहीं। होस्टिंग ढाँचा, पासवर्ड नीति, भूमिका संरचना, आंतरिक प्रक्रियाएँ और बैकअप भी निर्णायक हैं।
स्थापना से पहले टीम के साथ जिम्मेदारियाँ जाँची और बाँटी जाएँ। प्रदर्शन में सुरक्षा प्रश्न लाएँ, ताकि आपके वातावरण के अनुसार उत्तर मिले।
अपने सुरक्षा प्रश्न लाएँ
ईमेल में पहुँच और रिकॉर्ड के प्रश्न लिखें, ताकि प्रदर्शन में उनका उत्तर दिया जाए।