Zweryfikowano · Zasoby Hosmio
Zanim zaczniesz
Używaj nazw ról zamiast danych osobowych uwierzytelniających, a rzeczywiste szczegóły dostępu przechowuj wyłącznie w chronionych systemach wewnętrznych.
01
Określ ramy decyzji
Zmapuj każdy zakres uprawnień
- Wykorzystuj wyłącznie aktualne, widoczne fakty o usłudze
- Utrzymuj jawność właściciela decyzji
02
Wykorzystaj granicę przekazania zadań
Dostarcz operatorom wystarczających informacji do działania, nie przyznając im uprawnień do akceptowania niezatwierdzonego ryzyka komercyjnego.
- Zapisuj dowody obok każdego twierdzenia
- Oddziel kraj serwera od faktów dotyczących kopii zapasowych i dostępu
03
Zweryfikuj po zmianach kadrowych
Zastąp nieaktualne przypisania ról i zweryfikuj, czy osoba zastępująca może znaleźć aktualny skrót.
- Wskaż, co pozostaje niezweryfikowane
- Ustal konkretne następne działanie