Ma'lumotlar Himoyasi va Xavfsizlik
Ekotizim poydevoriga o'rnatilgan Zero Trust tamoyillari va qat'iy xavfsizlik arxitekturasi.
Xavfsizlik Arxitekturasi va Joriy Holat
Ushbu sahifada AKNAIS ekotizimining poydevoriga qo'yilgan xavfsizlik tamoyillari va loyihalashtirilgan arxitekturasi tavsiflanadi. Biz amalda ishlayotgan xususiyatlar bilan rejalashtirilgan xavfsizlik qismlarini doimo aniq farqlab boramiz.
Asosiy Xavfsizlik Tamoyillari
Har bir so'rov, har bir operatsiya va ma'lumotlar saqlanishi quyidagi qoidalarga bo'ysunadi:
Zero Trust Yondashuvi
"Hech kimga avtomatik ishonma, har bir so'rovni tekshir." Ichki tarmoqdan yoki tashqi ilovadan kelishidan qat'i nazar, barcha so'rovlar qat'iy tekshiruvdan o'tadi.
Server Tomonida Ruxsat Tekshiruvi
Foydalanuvchi interfeysi (frontend) faqat vizual ko'rinish beradi. Barcha ruxsatlar, huquqlar va cheklovlar faqat server tomonida qat'iy nazorat qilinadi.
Minimal Huquqlar Prinsipi
Har bir foydalanuvchi, xodim yoki modul faqat o'z vazifasini bajarishi uchun zarur bo'lgan minimal darajadagi ma'lumotlarga kirish huquqiga ega bo'ladi.
Rollar va Ruxsatlar (RBAC)
Mijoz, mustaqil usta, servis menejeri yoki tizim administratori rollari qat'iy ajratilgan bo'lib, huquqlar o'zboshimchalik bilan o'zgartirilmaydi.
O'zgartirib Bo'lmas Audit Jurnali
Tizimdagi muhim operatsiyalar, buyurtmalar o'zgarishi va ma'lumotlarga kirishlar xronologik audit jurnallarida qayd etiladi.
Shifrlash va Maxfiylik
Tranzitdagi barcha ma'lumotlar zamonaviy TLS protokoli bilan shifrlanadi. Shaxsiy va moliyaviy ma'lumotlar ehtiyotkorlik bilan qayta ishlanadi.