الثقة تبدأ بحدود واضحة
تستخدم Nova وصولا موثقا وبيئات عملاء منفصلة وصلاحيات بالحد الأدنى اللازم. يستطيع المحللون مراجعة الأدلة وراء النتائج. يجب أن تستوفي إجراءات الاستجابة متطلبات الوصول والسياسات والموافقات المعنية.
تشرح الأدلة العامة هذه المبادئ دون نشر إعدادات العميل أو تفاصيل الضوابط الخاصة أو بيانات الاعتماد أو المعلومات الدفاعية التي قد تضعف الأمن.
مبادئ موجّهة للعملاء
- يتبع الوصول الهوية المعتمدة ونطاق العميل ودور الحساب.
- تستخدم الاتصالات أقل وصول عملي لنطاق الأدلة والإجراءات المتفق عليه.
- تبقى أصول الأدلة وحداثتها وتغطيتها والثقة بها وعدم اليقين واضحة مع القرار.
- تُتداول القيم الحساسة عبر قنوات العملاء والدعم المحمية.
- تتطلب إجراءات الاستجابة ذات الأثر الكبير الصلاحيات والسياسات والموافقات المعنية مع تسجيل النتيجة.
- راجع التغييرات المؤثرة في الأمن والأنشطة الإدارية في سجلات التدقيق المعنية.
المسؤوليات المشتركة
يظل العملاء مسؤولين عن اعتماد المستخدمين وحماية وسائل هويتهم وتحديد نطاق الاتصالات والإجراءات ومراجعة وصول المزوّدين وتقرير كيفية إدخال مخرجات Nova في عملهم. وتوفّر Hansec ضوابط المنتج والدعم المتفق عليها للبيئة.
للحصول على مواد تأكيد تخص تقييمًا أو اتفاقية محددة، تواصل مع Hansec عبر قناة العملاء المعتمدة.