Захист систем, інтерфейсів і авторизованих шляхів.

Безпека захищає системи, інтерфейси та авторизовані шляхи інформації SAVEN Core від зловживання та несанкціонованого доступу. Він підтримує довіру разом із обмеженнями конфіденційності та безпеки.

Це важливо, тому що організовані людські дані та ретельна сумісність все одно зазнають невдачі, якщо шляхи можна вводити без повноважень. Ця сторінка описує архітектуру, а не сертифікації чи продукти постачальників.

Системи допомоги обробляють конфіденційний контекст і важливі дії.

Без безпеки правила конфіденційності можна обійти шляхом несанкціонованого доступу.

Безпека забезпечує підзвітність шляхів та інтерфейсів дозволеному використанню.

У SAVEN Core безпека — це структурна дисципліна, а не значок чи гасло.

Захищайте системи та інтерфейси, які обробляють авторизовану інформацію або команди.

Зменшіть неавторизований доступ і зловживання шляхами допомоги.

Підтримка конфіденційності та безпеки, не вимагаючи завершених сертифікатів.

• Авторизований доступ — Тільки схвалені актори та системи можуть використовувати захищені шляхи.
• Захист шляху — Інформація та команди переміщуються шляхами, які протистоять неправильному використанню.
• Інтерфейсна дисципліна — Точки, де системи зустрічаються з людьми або інші системи, залишаються під контролем.
• Відповідальність — Безпека підтримує перевірку того, хто може отримати до чого доступ, у межах архітектури.

• Захист меж — Безпека захищає межі, які визначають конфіденційність і безпека.
• Найменший привілей — Доступ не повинен бути ширшим, ніж вимагає затверджена мета.
• У поєднанні з конфіденційністю — Безпека без конфіденційності все ще може відкрити занадто багато. Конфіденційність без безпеки все ще можна обійти.
• Людський нагляд — Важливі рішення щодо безпеки залишаються під контролем людини.
• Жодних претензій щодо сертифікації — Ця сторінка не вимагає завершених перевірок безпеки чи сертифікації продукту.

Ця сторінка визначає безпеку як архітектуру всередині технологічного домену.

У ньому не вказуються постачальники, інструменти чи завершені сертифікації.

Тут не заявлена ​​платформа безпеки виробництва.