Доступ і цілісність записів
Чіткий контроль доступу й записів
Довіра ґрунтується на чітких правилах. Зіставте способи входу, повноваження й роботу із записами HOLD OS з вимогами вашої команди.
Що визначає продукт
Механізми входять до контракту продукту HOLD OS. Це не заява про сертифікат безпеки, незалежний аудит чи схвалення регулятора.
- Вхід
- Ім’я й пароль; SMS обирає установа, Authenticator — власник облікового запису.
- Повноваження
- Для кожної операції враховуються роль, рахунок і актив.
- Чутливі зміни
- Зміни активів підтверджуються поточним паролем і другим фактором, якщо його ввімкнено.
- Записи
- Зберігають початкові ідентичність та одиницю активу.
Способи входу
Кожен фактор вмикає відповідальна особа. Усі фактори не зобов’язані бути активними в усіх облікових записах.
-
Ім’я користувача й пароль
Типовий спосіб входу.
-
SMS
Політика головного адміністратора установи.
-
Особистий Authenticator
Вибір безпеки власника облікового запису.
Повноваження на операції
Неявних прав немає. Створення рахунку не переміщує гроші й не надає фінансових повноважень; студія бренду та звичайне адміністрування не дають прав на активи установи.
Вибір активу змінює лише його контекст і дозволені операції. Стара форма не дає прав на інший актив. За пошкодження чи неповноти каталогу нові операції зупиняються без прихованої підміни активу.
- Роль Становище користувача
- Рахунок Де відбувається операція
- Актив Чого стосується операція
Дозволена операція Лише за узгодження всіх трьох умов
Узгоджена історія
Фінансові записи зберігають початковий зміст. HOLD OS застосовує цей принцип у кількох ситуаціях.
| Що оцінити | Підхід HOLD OS |
|---|---|
| Зміна назви | Не змінює фінансової ідентичності чи ідентифікаторів попередніх записів. |
| Зміна активного чи основного активу | Не перетворює й не перейменовує історії. |
| Деактивація активу | Нові записи обмежені; залишки й зобов’язання зберігаються. |
| Невизначена відповідь операції | Повертається вже записаний результат тієї самої заявки; повторного виконання немає. |
Відповідальність і перевірка до впровадження
Безпека залежить також від хостингу, політики паролів, розподілу ролей, внутрішніх процедур і резервного копіювання.
До впровадження розподіліть відповідальність разом із командою. Поставте запитання безпеки на демонстрації, щоб отримати відповіді для вашого середовища.
Поставте запитання безпеки
Додайте запитання доступу й записів до листа для обговорення на демонстрації.