علوم أمن المعلومات وحماية البيانات والشبكات الحديثة في ميزان القرآن ومنطق البيان

المرحلة السابعة: الدراسات المقارِنة والإصلاحية في ميزان القرآن ومنطق البيان

الكتاب السابع والخمسون

علوم أمن المعلومات وحماية البيانات والشبكات الحديثة في ميزان القرآن ومنطق البيان

دراسة مقارنة إصلاحية من الحفظ والهوية والصلاحية والسرية والسلامة والتثبت والاسترداد إلى إعادة بناء علم الأمن المعلوماتي في نظام الأمانة والكتاب والشهادة والتثبت والميزان والقسط وحفظ الحقوق والعمران والمآل

العنوان الكلي للمرحلة

من حاكمية القرآن على العلوم إلى إعادة بناء التراث الإنساني وتقويمه وإصلاحه في ميزان القرآن ومنطق البيان

موسوعة علم الأصول النظرية للتفسير البيان

في ميزان القرآن ومنطق البيان

التمهيد المنهجي: من حفظ المعلومة إلى حفظ الحق

يأتي هذا الكتاب بعد علوم الاتصال والحوسبة والذكاء الاصطناعي والآلات الذاتية التشغيل؛ لأن اتساع الاعتماد على البيانات والشبكات يحول الحفظ من شأن تقني محدود إلى شرط من شروط العمران. فالمعلومة قد تكون هوية أو مالاً أو حقاً أو سجلاً صحياً أو علماً أو قراراً إدارياً، وضياعها أو تحريفها أو كشفها في غير موضعها قد يوقع ضرراً يتجاوز الجهاز إلى الإنسان والمؤسسة والمجتمع.

ويُقصد بأمن المعلومات جملة العلوم والممارسات التي تحفظ سرية المعلومات وسلامتها وتوافرها وصحة الهوية وحدود الصلاحيات وإمكان التتبع والاسترداد بعد الخلل. ولا يُقصد بالأمن المنع المطلق أو إغلاق المعرفة، بل وضع كل معلومة وفعل في موضعهما الصحيح بحسب الحق والحاجة والمسؤولية.

وأول الثغرات التي يعالجها الكتاب هو الخلط بين السرية والأمانة. فقد تكون المعلومة سرية ولكن حفظها في غير موضعها خيانة، وقد تكون المعلومة واجبة البيان فلا يجوز حبسها باسم الأمن. الأمانة أوسع من السرية؛ فهي تشمل الحفظ والإيصال إلى أهلهما ومنع التبديل والضياع والإفشاء غير المشروع.

والثغرة الثانية هي الخلط بين هوية المستخدم وصلاحية الفعل. إثبات أن الشخص هو فلان لا يعني أن له حق قراءة كل ملف أو تعديل كل سجل. لذلك يجب فصل التحقق من الهوية عن منح الصلاحية وعن تسجيل الفعل ومراجعته.

والثغرة الثالثة هي الخلط بين سلامة البيانات وصدق محتواها. قد تبقى البيانات كما كُتبت من غير تحريف ومع ذلك تكون المعلومة الأصلية خاطئة. أمن المعلومات يحمي من التغيير غير المشروع، لكنه لا يحول الخطأ الأول إلى حقيقة. ومن هنا يبقى التثبت من المحتوى علماً مستقلاً مكملاً للحفظ.

والثغرة الرابعة هي بناء الحماية على السر وحده. المنظومة الناضجة لا تعتمد على حاجز واحد؛ بل توزع الدفاع بين الهوية والصلاحيات والتشفير والنسخ والتسجيل والعزل والتحديث والاسترداد. وإذا سقط حاجز بقي غيره.

والثغرة الخامسة هي منح صلاحيات أوسع من الحاجة. الصلاحية الزائدة تحول الخطأ الصغير إلى ضرر كبير، ولذلك يكون الأصل أن يُعطى كل مستخدم أو برنامج قدر العمل الذي يحتاجه لا أكثر.

والثغرة السادسة هي إهمال الإنسان في الأمن. كثير من الاختراقات يبدأ برسالة خادعة أو كلمة مرور مكشوفة أو صلاحية تركها موظف غادر العمل. التقنية وحدها لا تكفي إذا كانت الإجراءات والتدريب والثقافة ضعيفة.

والثغرة السابعة هي اعتبار النسخ الاحتياطية نهاية الاستعداد. النسخة التي لا تُختبر قد تكون فاسدة أو ناقصة، والاسترداد الذي لا يُتمرن عليه قد يفشل وقت الحاجة. لذلك يكون أمن الاستمرارية مبنياً على الاختبار لا على وجود ملف إضافي فقط.

وينطلق البناء البياني من قوله تعالى: ﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58)، فتظهر الأمانة بوصفها حفظاً وإيصالاً ووضعاً للحق في موضعه. وهذا أصل حاكم في حفظ البيانات والصلاحيات والسجلات.

ويؤسس قوله تعالى: ﴿يَا أَيُّهَا الَّذِينَ آمَنُوا إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6) أصل التثبت من الخبر، ويمنع أن تتحول سلامة القناة إلى حجة في صدق المحتوى.

ويؤسس قوله تعالى: ﴿وَلَا تَكْتُمُوا الشَّهَادَةَ﴾ (البقرة: 283) أن الكتمان ليس فضيلة مطلقة، فبعض المعلومات يجب إظهارها عند تعلقها بحق أو شهادة، بينما يؤسس قوله تعالى: ﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12) حد جمع ما لا حق للإنسان في تتبعه.

ويؤسس قوله تعالى: ﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49) معنى الإحصاء والتوثيق، من غير قياس تقني مباشر، ويؤسس قوله تعالى: ﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36) منع نسبة فعل أو اتهام إلى شخص من غير دليل موثوق.

ويهدف الكتاب إلى حفظ قوة العلوم الحديثة في حماية البيانات والشبكات، مع إعادة بناء المجال في شبكة الأمانة والتثبت والخصوصية والكتاب والشهادة والميزان والقسط وحفظ الحقوق والاسترداد والمآل.

الأطروحة الحاكمة

علم أمن المعلومات البياني هو العلم الذي يضبط حفظ البيانات والهوية والصلاحيات والسجلات والشبكات بحيث تبقى المعلومات متاحة لأهل الحق، محفوظة من التغيير والإفشاء غير المشروع، قابلة للتثبت والاسترداد والمساءلة، من غير أن تتحول الحماية إلى كتمان للحق أو تجسس أو سلطة بلا رقابة.

السلسلة الحاكمة

• المعلومة ← المصدر ← الحفظ ← الهوية ← الصلاحية ← الفعل ← السجل ← التثبت ← الاسترداد ← المآل.

• الأمانة ← السرية ← السلامة ← التوافر ← المساءلة ← القسط.

• الحق ← الحاجة ← أقل صلاحية ← أقل جمع ← أقل كشف ← أعلى قدرة على التصحيح.

القسم الأول: ماهية أمن المعلومات وحدوده

الأمن الحقيقي يحفظ ثلاثة أشياء معاً: حق الاطلاع وحق عدم التغيير وحق الوصول عند الحاجة. تغليب أحدها قد يهدم الآخر.

ويجب ألا يتحول لفظ الأمن إلى ذريعة لحجب المعرفة العامة أو تعطيل المساءلة.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: موضوع العلم

الحفظ بوصفه حفظاً للحق لا للمعلومة فقط.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

تحرير المفهوم

يبدأ تحرير موضوع العلم بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط موضوع العلم بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح موضوع العلم بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار موضوع العلم في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في موضوع العلم هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في موضوع العلم. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في موضوع العلم محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل موضوع العلم عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم موضوع العلم حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: الأمن والحماية

المنع المقيد بالحاجة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

المسألة

يبدأ تحرير الأمن والحماية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الأمن والحماية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح الأمن والحماية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الأمن والحماية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في الأمن والحماية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الأمن والحماية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في الأمن والحماية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الأمن والحماية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الأمن والحماية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: الأمانة والسرية

لماذا الأمانة أوسع؟

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

المعلومة

يبدأ تحرير الأمانة والسرية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الأمانة والسرية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح الأمانة والسرية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الأمانة والسرية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في الأمانة والسرية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الأمانة والسرية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في الأمانة والسرية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الأمانة والسرية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الأمانة والسرية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حد المجال

الأمن لا يثبت صدق المحتوى.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

الخطر

يبدأ تحرير حد المجال بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حد المجال بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حد المجال بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حد المجال في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حد المجال هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حد المجال. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حد المجال محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حد المجال عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حد المجال حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثاني: تصنيف المعلومات

تصنيف المعلومات قرار حقوقي لا تقني فقط؛ فبعض السجلات ينبغي نشرها وبعضها يجب حمايته.

والتصنيف الذي لا يُراجع يتحول إلى تراكم سرية بلا حاجة.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: المعلومة العامة

ما ينبغي أن يكون متاحاً.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

تحرير المفهوم

يبدأ تحرير المعلومة العامة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط المعلومة العامة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح المعلومة العامة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار المعلومة العامة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في المعلومة العامة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في المعلومة العامة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في المعلومة العامة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل المعلومة العامة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم المعلومة العامة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: المعلومة الخاصة

ما يحتاج إلى إذن.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المسألة

يبدأ تحرير المعلومة الخاصة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط المعلومة الخاصة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح المعلومة الخاصة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار المعلومة الخاصة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في المعلومة الخاصة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في المعلومة الخاصة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في المعلومة الخاصة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل المعلومة الخاصة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم المعلومة الخاصة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: المعلومة الحساسة

ما يرفع ضرر كشفه.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المعلومة

يبدأ تحرير المعلومة الحساسة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط المعلومة الحساسة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح المعلومة الحساسة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار المعلومة الحساسة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في المعلومة الحساسة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في المعلومة الحساسة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في المعلومة الحساسة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل المعلومة الحساسة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم المعلومة الحساسة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: إعادة التصنيف

تغير الحاجة مع الزمن.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

الخطر

يبدأ تحرير إعادة التصنيف بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط إعادة التصنيف بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح إعادة التصنيف بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار إعادة التصنيف في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في إعادة التصنيف هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في إعادة التصنيف. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في إعادة التصنيف محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل إعادة التصنيف عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم إعادة التصنيف حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثالث: الهوية والتحقق منها

إثبات الهوية يجيب عن الشخص ولا يجيب عن حقه في الفعل.

وتحتاج طرق الاسترداد إلى حماية أشد لأنها باب لتجاوز الدخول العادي.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: الهوية

من هو المستخدم؟

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير الهوية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الهوية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح الهوية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الهوية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في الهوية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الهوية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في الهوية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الهوية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الهوية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: إثبات الهوية

قرائن متعددة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير إثبات الهوية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط إثبات الهوية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح إثبات الهوية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار إثبات الهوية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في إثبات الهوية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في إثبات الهوية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في إثبات الهوية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل إثبات الهوية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم إثبات الهوية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: انتحال الهوية

فعل باسم غير صاحبه.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المعلومة

يبدأ تحرير انتحال الهوية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط انتحال الهوية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح انتحال الهوية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار انتحال الهوية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في انتحال الهوية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في انتحال الهوية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في انتحال الهوية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل انتحال الهوية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم انتحال الهوية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: استرداد الحساب

إثبات جديد بعد الفقد.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الخطر

يبدأ تحرير استرداد الحساب بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط استرداد الحساب بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح استرداد الحساب بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار استرداد الحساب في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في استرداد الحساب هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في استرداد الحساب. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في استرداد الحساب محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل استرداد الحساب عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم استرداد الحساب حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الرابع: الصلاحيات

أوسع الصلاحيات تصنع أكبر مجال للخطأ، ولذلك يكون أقل قدر لازم أصلاً في التصميم.

ويجب أن تتغير الصلاحية بتغير الوظيفة والمهمة لا أن تبقى بعد زوال السبب.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: حق القراءة

من يطالع؟

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير حق القراءة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حق القراءة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح حق القراءة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حق القراءة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في حق القراءة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حق القراءة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في حق القراءة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حق القراءة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حق القراءة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: حق التعديل

من يغير؟

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير حق التعديل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حق التعديل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح حق التعديل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حق التعديل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في حق التعديل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حق التعديل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في حق التعديل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حق التعديل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حق التعديل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: حق الحذف

من يزيل؟

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المعلومة

يبدأ تحرير حق الحذف بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حق الحذف بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح حق الحذف بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حق الحذف في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في حق الحذف هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حق الحذف. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في حق الحذف محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حق الحذف عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حق الحذف حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: أقل صلاحية

قدر الحاجة فقط.

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الخطر

يبدأ تحرير أقل صلاحية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط أقل صلاحية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح أقل صلاحية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار أقل صلاحية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في أقل صلاحية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في أقل صلاحية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في أقل صلاحية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل أقل صلاحية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم أقل صلاحية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الخامس: كلمات السر وأسرار الدخول

السر القوي يفقد قيمته إذا استُعمل في مواضع كثيرة أو شاركه أكثر من شخص.

وطريق الاسترداد الضعيف يهدم قوة السر مهما طال.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: السر

قيمة لا تُشارك بلا حاجة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

تحرير المفهوم

يبدأ تحرير السر بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط السر بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح السر بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار السر في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في السر هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في السر. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في السر محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل السر عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم السر حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: طول السر

زيادة مساحة الاحتمال.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المسألة

يبدأ تحرير طول السر بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط طول السر بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح طول السر بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار طول السر في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في طول السر هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في طول السر. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في طول السر محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل طول السر عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم طول السر حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: إعادة الاستعمال

خطر امتداد الاختراق.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المعلومة

يبدأ تحرير إعادة الاستعمال بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط إعادة الاستعمال بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح إعادة الاستعمال بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار إعادة الاستعمال في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في إعادة الاستعمال هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في إعادة الاستعمال. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في إعادة الاستعمال محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل إعادة الاستعمال عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم إعادة الاستعمال حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الاسترداد

حماية طريق استعادة الدخول.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

الخطر

يبدأ تحرير الاسترداد بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الاسترداد بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الاسترداد بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الاسترداد في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الاسترداد هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الاسترداد. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الاسترداد محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الاسترداد عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الاسترداد حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم السادس: التحقق المتعدد

التعدد في التحقق يزيد الثقة إذا كانت العوامل مستقلة نسبياً.

لكن جمع قرائن جسدية زائدة يخلق خطراً جديداً على الخصوصية.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: عامل المعرفة

شيء يعرفه المستخدم.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

تحرير المفهوم

يبدأ تحرير عامل المعرفة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط عامل المعرفة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح عامل المعرفة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار عامل المعرفة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في عامل المعرفة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في عامل المعرفة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في عامل المعرفة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل عامل المعرفة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم عامل المعرفة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: عامل الملك

شيء يحمله.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المسألة

يبدأ تحرير عامل الملك بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط عامل الملك بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح عامل الملك بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار عامل الملك في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في عامل الملك هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في عامل الملك. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في عامل الملك محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل عامل الملك عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم عامل الملك حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: عامل الصفة

قرينة جسدية أو سلوكية.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المعلومة

يبدأ تحرير عامل الصفة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط عامل الصفة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح عامل الصفة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار عامل الصفة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في عامل الصفة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في عامل الصفة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في عامل الصفة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل عامل الصفة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم عامل الصفة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حد التحقق

لا يتحول إلى جمع زائد.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

الخطر

يبدأ تحرير حد التحقق بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حد التحقق بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حد التحقق بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حد التحقق في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حد التحقق هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حد التحقق. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حد التحقق محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حد التحقق عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حد التحقق حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم السابع: سلامة البيانات

سلامة البيانات تحمي من العبث بعد التسجيل، لكنها لا تصحح القياس الخاطئ عند المصدر.

ولهذا يظل التثبت من المحتوى قائماً بعد التحقق من سلامة الملف.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: سلامة السجل

عدم التغيير غير المشروع.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

تحرير المفهوم

يبدأ تحرير سلامة السجل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط سلامة السجل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح سلامة السجل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار سلامة السجل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في سلامة السجل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في سلامة السجل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في سلامة السجل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل سلامة السجل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم سلامة السجل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: التحقق من التغيير

كشف العبث.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

المسألة

يبدأ تحرير التحقق من التغيير بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التحقق من التغيير بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح التحقق من التغيير بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التحقق من التغيير في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في التحقق من التغيير هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التحقق من التغيير. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في التحقق من التغيير محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التحقق من التغيير عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التحقق من التغيير حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: النسخ المتعاقبة

معرفة ما تغير ومتى.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

المعلومة

يبدأ تحرير النسخ المتعاقبة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط النسخ المتعاقبة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح النسخ المتعاقبة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار النسخ المتعاقبة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في النسخ المتعاقبة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في النسخ المتعاقبة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في النسخ المتعاقبة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل النسخ المتعاقبة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم النسخ المتعاقبة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حد السلامة

السجل السليم قد يحمل خطأ أصلياً.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

الخطر

يبدأ تحرير حد السلامة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حد السلامة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حد السلامة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حد السلامة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حد السلامة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حد السلامة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حد السلامة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حد السلامة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حد السلامة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثامن: سرية البيانات

السرية تحمي حق صاحب المعلومة، لكنها ليست قيمة مطلقة فوق الشهادة والعدالة.

ويكون الكشف المشروع مقيداً بالغرض والقدر والجهة صاحبة الحق.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: منع الكشف

حصر الاطلاع في أهله.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَكْتُمُوا الشَّهَادَةَ﴾ (البقرة: 283).

تحرير المفهوم

يبدأ تحرير منع الكشف بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط منع الكشف بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح منع الكشف بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار منع الكشف في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في منع الكشف هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في منع الكشف. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في منع الكشف محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل منع الكشف عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم منع الكشف حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: النقل الآمن

حماية أثناء الانتقال.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَكْتُمُوا الشَّهَادَةَ﴾ (البقرة: 283).

المسألة

يبدأ تحرير النقل الآمن بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط النقل الآمن بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح النقل الآمن بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار النقل الآمن في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في النقل الآمن هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في النقل الآمن. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في النقل الآمن محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل النقل الآمن عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم النقل الآمن حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: الحفظ الآمن

حماية أثناء السكون.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَكْتُمُوا الشَّهَادَةَ﴾ (البقرة: 283).

المعلومة

يبدأ تحرير الحفظ الآمن بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الحفظ الآمن بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح الحفظ الآمن بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الحفظ الآمن في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في الحفظ الآمن هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الحفظ الآمن. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في الحفظ الآمن محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الحفظ الآمن عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الحفظ الآمن حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حد السرية

لا تُستعمل لكتمان شهادة واجبة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَكْتُمُوا الشَّهَادَةَ﴾ (البقرة: 283).

الخطر

يبدأ تحرير حد السرية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حد السرية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حد السرية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حد السرية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حد السرية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حد السرية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حد السرية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حد السرية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حد السرية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم التاسع: توافر المعلومات والخدمات

الخدمة غير المتاحة وقت الحاجة قد تكون كالمعلومة المفقودة عملياً.

وتحتاج الخدمات الحرجة إلى بدائل وتدريب على الانتقال إليها.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: الاستمرارية

بقاء الخدمة عند الحاجة.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير الاستمرارية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الاستمرارية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح الاستمرارية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الاستمرارية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في الاستمرارية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الاستمرارية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في الاستمرارية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الاستمرارية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الاستمرارية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: الازدواج

بدائل عند الفشل.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير الازدواج بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الازدواج بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح الازدواج بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الازدواج في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في الازدواج هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الازدواج. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في الازدواج محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الازدواج عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الازدواج حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: القدرة

تحمل الحمل المتوقع.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المعلومة

يبدأ تحرير القدرة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط القدرة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح القدرة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار القدرة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في القدرة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في القدرة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في القدرة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل القدرة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم القدرة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الأولوية

الخدمات الحرجة أولاً.

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الخطر

يبدأ تحرير الأولوية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الأولوية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الأولوية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الأولوية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الأولوية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الأولوية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الأولوية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الأولوية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الأولوية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم العاشر: الشبكات

تقسيم الشبكة يقلل انتقال الخلل، لكنه يحتاج إلى فهم حركة البيانات حتى لا يمنع الخدمة المشروعة.

والرصد النافع يبحث عن الشذوذ بقدر دون تحويل كل مستخدم إلى موضع اشتباه دائم.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: حدود الشبكة

ما يدخل وما يخرج.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير حدود الشبكة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حدود الشبكة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح حدود الشبكة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حدود الشبكة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في حدود الشبكة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حدود الشبكة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في حدود الشبكة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حدود الشبكة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حدود الشبكة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: تقسيم الشبكة

منع انتقال الخلل.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير تقسيم الشبكة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط تقسيم الشبكة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح تقسيم الشبكة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار تقسيم الشبكة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في تقسيم الشبكة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في تقسيم الشبكة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في تقسيم الشبكة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل تقسيم الشبكة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم تقسيم الشبكة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: التصفية

السماح والمنع بحسب القاعدة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المعلومة

يبدأ تحرير التصفية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التصفية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح التصفية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التصفية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في التصفية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التصفية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في التصفية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التصفية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التصفية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الرصد

معرفة السلوك الشاذ.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الخطر

يبدأ تحرير الرصد بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الرصد بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الرصد بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الرصد في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الرصد هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الرصد. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الرصد محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الرصد عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الرصد حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الحادي عشر: الأجهزة

الأجهزة القديمة أو غير المحدثة قد تتحول إلى باب لبقية المنظومة.

والإتلاف الآمن مرحلة من دورة البيانات لا عمل نظافة فقط.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: إعداد الجهاز

إغلاق ما لا حاجة إليه.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير إعداد الجهاز بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط إعداد الجهاز بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح إعداد الجهاز بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار إعداد الجهاز في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في إعداد الجهاز هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في إعداد الجهاز. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في إعداد الجهاز محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل إعداد الجهاز عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم إعداد الجهاز حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: التحديث

إصلاح الخلل المعروف.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير التحديث بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التحديث بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح التحديث بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التحديث في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في التحديث هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التحديث. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في التحديث محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التحديث عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التحديث حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: التشفير المحلي

حماية المحتوى عند الفقد.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المعلومة

يبدأ تحرير التشفير المحلي بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التشفير المحلي بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح التشفير المحلي بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التشفير المحلي في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في التشفير المحلي هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التشفير المحلي. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في التشفير المحلي محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التشفير المحلي عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التشفير المحلي حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الإتلاف الآمن

منع بقاء البيانات بعد الاستغناء.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الخطر

يبدأ تحرير الإتلاف الآمن بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الإتلاف الآمن بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الإتلاف الآمن بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الإتلاف الآمن في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الإتلاف الآمن هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الإتلاف الآمن. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الإتلاف الآمن محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الإتلاف الآمن عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الإتلاف الآمن حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثاني عشر: البرمجيات والتحديث

التحديث ليس قيمة بذاته؛ يجب التحقق من المصدر واختبار الأثر وإمكان الرجوع.

والمنظومة التي لا تعرف حالتها قبل التغيير يصعب إصلاحها بعد الفشل.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: مصدر البرنامج

الثقة والمرجع.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

تحرير المفهوم

يبدأ تحرير مصدر البرنامج بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط مصدر البرنامج بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح مصدر البرنامج بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار مصدر البرنامج في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في مصدر البرنامج هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في مصدر البرنامج. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في مصدر البرنامج محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل مصدر البرنامج عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم مصدر البرنامج حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: التحديث

سد الثغرات.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المسألة

يبدأ تحرير التحديث بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التحديث بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح التحديث بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التحديث في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في التحديث هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التحديث. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في التحديث محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التحديث عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التحديث حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: الاختبار

منع إصلاح يخلق خللاً جديداً.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

المعلومة

يبدأ تحرير الاختبار بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الاختبار بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح الاختبار بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الاختبار في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في الاختبار هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الاختبار. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في الاختبار محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الاختبار عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الاختبار حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الرجوع

إمكان العودة عند الفشل.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

الخطر

يبدأ تحرير الرجوع بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الرجوع بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الرجوع بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الرجوع في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الرجوع هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الرجوع. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الرجوع محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الرجوع عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الرجوع حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثالث عشر: النسخ الاحتياطية والاسترداد

وجود النسخة لا يكفي؛ النجاح هو القدرة على إعادة العمل منها في زمن مقبول.

وتوزيع النسخ على أخطار مستقلة يمنع حادثاً واحداً من إتلاف الأصل والبديل.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: النسخة

صورة مستقلة من البيانات.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير النسخة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط النسخة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح النسخة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار النسخة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في النسخة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في النسخة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في النسخة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل النسخة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم النسخة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: الفصل

عدم وضع النسخ كلها في الخطر نفسه.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير الفصل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الفصل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح الفصل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الفصل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في الفصل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الفصل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في الفصل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الفصل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الفصل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: اختبار الاسترداد

النسخة غير المختبرة ليست ضماناً.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المعلومة

يبدأ تحرير اختبار الاسترداد بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط اختبار الاسترداد بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح اختبار الاسترداد بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار اختبار الاسترداد في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في اختبار الاسترداد هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في اختبار الاسترداد. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في اختبار الاسترداد محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل اختبار الاسترداد عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم اختبار الاسترداد حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: زمن الاسترداد

مقدار الانقطاع المقبول.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الخطر

يبدأ تحرير زمن الاسترداد بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط زمن الاسترداد بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح زمن الاسترداد بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار زمن الاسترداد في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في زمن الاسترداد هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في زمن الاسترداد. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في زمن الاسترداد محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل زمن الاسترداد عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم زمن الاسترداد حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الرابع عشر: التسجيل والتتبع

السجل أساس المساءلة لكنه قد يصبح أداة مراقبة مفرطة إذا جُمعت تفاصيل بلا حاجة.

ويجب حماية السجل نفسه من التعديل حتى يبقى دليلاً صالحاً.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: سجل الدخول

من دخل ومتى؟

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

تحرير المفهوم

يبدأ تحرير سجل الدخول بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط سجل الدخول بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح سجل الدخول بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار سجل الدخول في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في سجل الدخول هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في سجل الدخول. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في سجل الدخول محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل سجل الدخول عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم سجل الدخول حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: سجل التغيير

من عدل ماذا؟

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المسألة

يبدأ تحرير سجل التغيير بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط سجل التغيير بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح سجل التغيير بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار سجل التغيير في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في سجل التغيير هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في سجل التغيير. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في سجل التغيير محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل سجل التغيير عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم سجل التغيير حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: حفظ السجل

منع العبث به.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

المعلومة

يبدأ تحرير حفظ السجل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حفظ السجل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح حفظ السجل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حفظ السجل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في حفظ السجل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حفظ السجل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في حفظ السجل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حفظ السجل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حفظ السجل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حد التسجيل

لا يتحول إلى مراقبة شاملة.

﴿مَا لِهَٰذَا الْكِتَابِ لَا يُغَادِرُ صَغِيرَةً وَلَا كَبِيرَةً إِلَّا أَحْصَاهَا﴾ (الكهف: 49).

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

الخطر

يبدأ تحرير حد التسجيل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حد التسجيل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حد التسجيل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حد التسجيل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حد التسجيل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حد التسجيل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حد التسجيل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حد التسجيل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حد التسجيل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الخامس عشر: الخداع والهندسة الاجتماعية

الخداع يستغل الثقة والعجلة والخوف أكثر مما يستغل ضعف الآلة.

والتدريب الجيد يعلم التثبت لا مجرد حفظ قائمة من الرسائل المشبوهة.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: الرسالة الخادعة

دفع المستخدم إلى فعل غير مأمون.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَقُولُوا قَوْلًا سَدِيدًا﴾ (الأحزاب: 70).

تحرير المفهوم

يبدأ تحرير الرسالة الخادعة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الرسالة الخادعة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح الرسالة الخادعة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الرسالة الخادعة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في الرسالة الخادعة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الرسالة الخادعة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في الرسالة الخادعة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الرسالة الخادعة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الرسالة الخادعة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: الانتحال

التشبه بجهة موثوقة.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَقُولُوا قَوْلًا سَدِيدًا﴾ (الأحزاب: 70).

المسألة

يبدأ تحرير الانتحال بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الانتحال بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح الانتحال بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الانتحال في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في الانتحال هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الانتحال. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في الانتحال محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الانتحال عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الانتحال حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: الاستعجال

ضغط الزمن لإسقاط التثبت.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَقُولُوا قَوْلًا سَدِيدًا﴾ (الأحزاب: 70).

المعلومة

يبدأ تحرير الاستعجال بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الاستعجال بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح الاستعجال بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الاستعجال في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في الاستعجال هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الاستعجال. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في الاستعجال محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الاستعجال عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الاستعجال حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: التدريب

تحويل الإنسان إلى طبقة دفاع.

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَقُولُوا قَوْلًا سَدِيدًا﴾ (الأحزاب: 70).

الخطر

يبدأ تحرير التدريب بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التدريب بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح التدريب بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التدريب في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في التدريب هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التدريب. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في التدريب محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التدريب عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التدريب حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم السادس عشر: الحوادث والاستجابة

أول هدف بعد الحادث هو وقف الانتشار وحفظ الدليل معاً.

والاستجابة الناضجة لا تكتفي بإعادة الخدمة؛ بل تبحث عن السبب الجذري وتمنع التكرار.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: اكتشاف الحادث

متى نعلم أن خللاً وقع؟

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير اكتشاف الحادث بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط اكتشاف الحادث بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح اكتشاف الحادث بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار اكتشاف الحادث في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في اكتشاف الحادث هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في اكتشاف الحادث. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في اكتشاف الحادث محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل اكتشاف الحادث عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم اكتشاف الحادث حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: العزل

منع الانتشار.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المسألة

يبدأ تحرير العزل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط العزل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح العزل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار العزل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في العزل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في العزل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في العزل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل العزل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم العزل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: التحقيق

معرفة السبب والأثر.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

المعلومة

يبدأ تحرير التحقيق بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التحقيق بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح التحقيق بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التحقيق في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في التحقيق هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التحقيق. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في التحقيق محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التحقيق عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التحقيق حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: الإصلاح

رد الخدمة وسد سبب التكرار.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

الخطر

يبدأ تحرير الإصلاح بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الإصلاح بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح الإصلاح بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الإصلاح في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في الإصلاح هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الإصلاح. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في الإصلاح محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الإصلاح عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الإصلاح حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم السابع عشر: الخصوصية وحماية الأفراد

الخصوصية تبدأ قبل الجمع بسؤال الحاجة، ولا تبدأ بعد وقوع التسرب.

ويجب أن يعرف الإنسان ما جُمع عنه ولأي غرض وكيف يصححه أو يعترض عليه.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: تقليل الجمع

قدر الحاجة.

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

تحرير المفهوم

يبدأ تحرير تقليل الجمع بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط تقليل الجمع بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح تقليل الجمع بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار تقليل الجمع في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في تقليل الجمع هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في تقليل الجمع. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في تقليل الجمع محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل تقليل الجمع عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم تقليل الجمع حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: تحديد الغرض

لماذا تُجمع البيانات؟

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المسألة

يبدأ تحرير تحديد الغرض بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط تحديد الغرض بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح تحديد الغرض بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار تحديد الغرض في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في تحديد الغرض هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في تحديد الغرض. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في تحديد الغرض محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل تحديد الغرض عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم تحديد الغرض حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: مدة الحفظ

متى تُمحى؟

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

المعلومة

يبدأ تحرير مدة الحفظ بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط مدة الحفظ بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح مدة الحفظ بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار مدة الحفظ في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في مدة الحفظ هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في مدة الحفظ. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في مدة الحفظ محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل مدة الحفظ عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم مدة الحفظ حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: حق المعرفة

ماذا تملك المؤسسة عن الشخص؟

﴿وَلَا تَجَسَّسُوا﴾ (الحجرات: 12).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

الخطر

يبدأ تحرير حق المعرفة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حق المعرفة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح حق المعرفة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حق المعرفة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في حق المعرفة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حق المعرفة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في حق المعرفة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حق المعرفة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حق المعرفة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم الثامن عشر: الأمن في المؤسسات والخدمات العامة

المؤسسة قد تحمي داخلها وتنهار من مورد خارجي غير منضبط.

ولهذا تمتد الأمانة إلى العقود وسلسلة التوريد والخدمات المساندة.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: توزيع المسؤولية

من يملك ماذا؟

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير توزيع المسؤولية بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط توزيع المسؤولية بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح توزيع المسؤولية بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار توزيع المسؤولية في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في توزيع المسؤولية هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في توزيع المسؤولية. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في توزيع المسؤولية محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل توزيع المسؤولية عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم توزيع المسؤولية حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: الخدمات الحرجة

الصحة والماء والطاقة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير الخدمات الحرجة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الخدمات الحرجة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح الخدمات الحرجة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الخدمات الحرجة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في الخدمات الحرجة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الخدمات الحرجة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في الخدمات الحرجة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الخدمات الحرجة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الخدمات الحرجة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: الموردون

الثقة تمتد خارج المؤسسة.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المعلومة

يبدأ تحرير الموردون بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الموردون بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح الموردون بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الموردون في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في الموردون هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الموردون. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في الموردون محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الموردون عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الموردون حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: استمرارية العمل

خطة بديلة عند الانقطاع.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الخطر

يبدأ تحرير استمرارية العمل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط استمرارية العمل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح استمرارية العمل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار استمرارية العمل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في استمرارية العمل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في استمرارية العمل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في استمرارية العمل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل استمرارية العمل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم استمرارية العمل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم التاسع عشر: التحقيق والمساءلة والعدالة

نسبة الفعل إلى شخص تحتاج إلى سلسلة دليل سليمة، لأن السجل قد يُسرق أو ينتحل أو يزوّر.

ويمنع القسط العقوبة الآلية قبل إتاحة المراجعة والدفاع.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: جمع الدليل

حفظ الأصل وسلسلة الحيازة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

تحرير المفهوم

يبدأ تحرير جمع الدليل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط جمع الدليل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح جمع الدليل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار جمع الدليل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في جمع الدليل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في جمع الدليل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في جمع الدليل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل جمع الدليل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم جمع الدليل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: نسبة الفعل

عدم اتهام بلا قرينة.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

المسألة

يبدأ تحرير نسبة الفعل بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط نسبة الفعل بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح نسبة الفعل بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار نسبة الفعل في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في نسبة الفعل هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في نسبة الفعل. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في نسبة الفعل محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل نسبة الفعل عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم نسبة الفعل حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: حق الدفاع

إتاحة مراجعة الدليل.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

المعلومة

يبدأ تحرير حق الدفاع بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط حق الدفاع بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح حق الدفاع بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار حق الدفاع في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في حق الدفاع هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في حق الدفاع. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في حق الدفاع محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل حق الدفاع عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم حق الدفاع حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: التناسب

العقوبة والإجراء بقدر الفعل.

﴿وَلَا تَقْفُ مَا لَيْسَ لَكَ بِهِ عِلْمٌ﴾ (الإسراء: 36).

﴿وَإِذَا حَكَمْتُم بَيْنَ النَّاسِ أَن تَحْكُمُوا بِالْعَدْلِ﴾ (النساء: 58).

الخطر

يبدأ تحرير التناسب بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التناسب بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح التناسب بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التناسب في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في التناسب هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التناسب. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في التناسب محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التناسب عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التناسب حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

القسم العشرون: إعادة بناء علم الأمن المعلوماتي البياني

يجمع الأمن المعلوماتي البياني بين الحفظ والحق والتثبت والمساءلة.

فإذا اشتدت الحماية وضاع الحق في المعرفة أو كثرت المراقبة أو غابت إمكانية الاسترداد اختل الميزان.

مصفوفة القسم

• الحق: من له الاطلاع أو التعديل أو الإخفاء؟

• الحاجة: ما أقل قدر من الجمع والصلاحية؟

• التحقق: كيف نعرف الهوية وسلامة الفعل؟

• الاسترداد: ماذا يحدث عند الفقد أو الاختراق؟

• المآل: هل تزيد الحماية الثقة أم تتحول إلى مراقبة وإقصاء؟

الفصل 1: الأمانة

حفظ وإيصال إلى الأهل.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

تحرير المفهوم

يبدأ تحرير الأمانة بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط الأمانة بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

فحص البنية

يُقاس نجاح الأمانة بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار الأمانة في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

ميزان الحق

الثغرة المتكررة في الأمانة هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في الأمانة. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المآل

تبقى المسؤولية في الأمانة محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل الأمانة عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم الأمانة حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 2: التثبت

سلامة القناة لا تكفي لصدق الخبر.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المسألة

يبدأ تحرير التثبت بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط التثبت بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

القياس

يُقاس نجاح التثبت بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار التثبت في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الثغرة

الثغرة المتكررة في التثبت هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في التثبت. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

التشغيل

تبقى المسؤولية في التثبت محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل التثبت عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم التثبت حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 3: القسط

الحماية لا تتحول إلى تجسس أو إقصاء.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

المعلومة

يبدأ تحرير القسط بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط القسط بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

الحماية

يُقاس نجاح القسط بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار القسط في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

المساءلة

الثغرة المتكررة في القسط هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في القسط. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

المراجعة

تبقى المسؤولية في القسط محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل القسط عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم القسط حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الفصل 4: القانون الجامع

صنّف بقدر، وحقق الهوية، وامنح أقل صلاحية، واحفظ السجلات، واختبر الاسترداد، وقلل الجمع، وحقق قبل الاتهام، ووازن بالقسط، وانظر في المآل.

﴿إِنَّ اللَّهَ يَأْمُرُكُمْ أَن تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا﴾ (النساء: 58).

﴿إِن جَاءَكُمْ فَاسِقٌ بِنَبَإٍ فَتَبَيَّنُوا﴾ (الحجرات: 6).

﴿وَأَقِيمُوا الْوَزْنَ بِالْقِسْطِ وَلَا تُخْسِرُوا الْمِيزَانَ﴾ (الرحمن: 9).

﴿وَلْتَنظُرْ نَفْسٌ مَّا قَدَّمَتْ لِغَدٍ﴾ (الحشر: 18).

الخطر

يبدأ تحرير القانون الجامع بتعيين الحق المراد حفظه قبل اختيار الوسيلة. فالأمن لا يُبنى من الأدوات وحدها؛ بل من معرفة من يملك المعلومة ومن يحتاجها وما الضرر المتوقع من كشفها أو تغييرها أو فقدها.

ويرتبط القانون الجامع بسلسلة كاملة من الهوية والصلاحية والفعل والسجل. الخلل في حلقة واحدة قد يهدم بقية الحماية، ولذلك يجب اختبار الترابط لا كل أداة منفردة فقط.

المنع

يُقاس نجاح القانون الجامع بعدد محاولات الفشل المكتشفة، وزمن الاستجابة، وقدرة الاسترداد، وحجم الضرر المحصور، لا بعدد الحواجز المنصوبة فقط. المنظومة التي تمنع كثيراً لكنها تتعطل عند أول حادث ليست آمنة بالمعنى الكامل.

ويجب اختبار القانون الجامع في حالات فقد الهوية أو تعطل الخدمة أو تسرب الصلاحية أو ضياع الجهاز أو خطأ المستخدم. الاختبار الجيد يبحث عن المسارات الواقعية للفشل لا عن صورة مثالية للاستخدام.

الاسترداد

الثغرة المتكررة في القانون الجامع هي توسيع الحماية فوق الحاجة، فيُجمع أكثر مما يلزم أو تُراقب تفاصيل لا تخدم الغرض. ويمنع القسط أن يتحول الأمن إلى تجسس دائم أو إلى سلطة غير قابلة للمساءلة.

كما يجب فصل سلامة السجل عن صدق المحتوى في القانون الجامع. الملف غير المعدل قد يكون خاطئاً من أصله، ولذلك يبقى التثبت من المصدر والدليل شرطاً قبل بناء قرار على البيانات.

النتيجة

تبقى المسؤولية في القانون الجامع محددة: من منح الصلاحية؟ من راقب؟ من تجاهل الإنذار؟ من يملك إيقاف الخدمة أو استعادتها؟ غموض المسؤولية يطيل الحادث ويضعف التعلم منه.

ويحكم المآل القانون الجامع عبر أثره في الثقة والعمل والحقوق. الحماية الناجحة تجعل الخدمة أكثر اطمئناناً وقابلية للتصحيح، ولا تجعل الإنسان أسيراً لنظام لا يعرف ما يجمع عنه ولا يملك الاعتراض عليه.

الثغرات المعالجة في الفصل

• الخلط بين السرية والأمانة.

• منح صلاحيات أوسع من الحاجة.

• اعتبار سلامة الملف دليلاً على صدق محتواه.

• إغفال الاسترداد والمساءلة بعد الحادث.

النتيجة التشغيلية

يُقبل تصميم القانون الجامع حين يكون الغرض مشروعاً، والبيانات مصنفة بقدر، والهوية متحققة، والصلاحية محدودة، والسجلات محفوظة، والاسترداد مختبراً، والمراقبة متناسبة، وحق الإنسان في المعرفة والتصحيح والمساءلة قائماً.

الخاتمة العامة: من الحماية التقنية إلى علم الأمن المعلوماتي البياني

ينتهي هذا الكتاب إلى أن الأمن المعلوماتي ليس علماً لإخفاء المعلومات، بل علماً لوضعها في موضعها الصحيح: ما يجب أن يُعرف يُتاح لأهله، وما يجب أن يُحفظ يُصان، وما يجب أن يُثبت يُوثق، وما يجب أن يُنسى يُمحى عند زوال الحاجة.

ويظهر أن الأمانة أوسع من السرية؛ فقد يكون الكتمان خيانة حين يتعلق بحق واجب البيان، وقد يكون الكشف خيانة حين يتعلق بخصوصية لا حق للآخرين فيها. ومن هنا لا تُفهم الحماية إلا داخل شبكة الحق والغرض والقدر.

كما يظهر أن سلامة البيانات غير صدقها. أمن المعلومات يجيب عن سؤال: هل عُدلت المعلومة بغير حق؟ أما صدقها فيحتاج إلى سؤال آخر: هل كانت صحيحة عند المصدر؟ ويمنع هذا الفرق بناء الثقة على الحماية التقنية وحدها.

ويعيد علم الأمن البياني مبدأ أقل صلاحية إلى مركز البناء؛ فكل وصول زائد هو مجال زائد للخطأ أو الإساءة. وكذلك يقلل الجمع والحفظ إلى قدر الحاجة، ويجعل الاسترداد والمراجعة والتوثيق أركاناً موازية للمنع.

ويعيد كذلك الإنسان إلى موضعه: ليس المستخدم أضعف حلقة بالضرورة، بل قد يكون أول من يكتشف الخلل إذا دُرب وأُعطي طريقاً واضحاً للإبلاغ. كما لا يجوز أن يتحول رصد السلوك إلى تجسس شامل باسم الوقاية.

وبذلك يصبح السؤال الأمني الكامل: ما الحق المراد حفظه؟ من له الوصول؟ ما أقل صلاحية؟ ما الدليل على الهوية؟ كيف نعرف أن السجل لم يُعبث به؟ هل المحتوى نفسه صحيح؟ ماذا نفعل عند الفشل؟ من يتحمل المسؤولية؟ وهل تزيد الحماية الثقة والعدل أم تقلل الحرية والمساءلة؟

ملحق أول: صحيفة تقويم منظومة أمن معلومات أو خدمة شبكية

ملحق ثان: عشرون سؤالاً لفحص أمن المعلومات

• ما المعلومة أو الحق الذي نريد حمايته؟

• من له حق الوصول؟

• ما أقل صلاحية لازمة؟

• كيف تُثبت هوية المستخدم؟

• هل طريق الاسترداد محمي؟

• هل السجلات محفوظة من التعديل؟

• هل سلامة السجل منفصلة عن صدق المحتوى؟

• هل البيانات مشفرة عند الحاجة؟

• هل النسخ الاحتياطية منفصلة عن الخطر نفسه؟

• هل جُرب الاسترداد فعلاً؟

• هل الأجهزة والبرامج محدثة؟

• هل توجد أجزاء من الشبكة يجب عزلها؟

• هل المراقبة بقدر الحاجة أم تتجاوزها؟

• هل يعرف المستخدم ما يُجمع عنه؟

• هل مدة الحفظ محددة؟

• كيف يُكشف الحادث؟

• من يملك العزل والإيقاف؟

• كيف يُحفظ الدليل للتحقيق؟

• هل الموردون الخارجيون داخل خطة الأمن؟

• ما المآل إذا تعطلت الخدمة أياماً؟

ملحق ثالث: القوانين الجامعة لإعادة بناء علم الأمن المعلوماتي البياني

• قانون الأمانة: الحفظ يكون للحق وفي موضعه.

• قانون السرية: لا يُكشف ما لا حق للغير في كشفه.

• قانون الشهادة: لا تُستعمل السرية لكتمان حق واجب البيان.

• قانون التثبت: سلامة القناة لا تثبت صدق المحتوى.

• قانون الهوية: معرفة من هو المستخدم تسبق منحه الصلاحية.

• قانون الصلاحية: إثبات الهوية لا يعني حق كل فعل.

• قانون أقل صلاحية: يُعطى كل طرف قدر حاجته فقط.

• قانون تغير الوظيفة: الصلاحية تزول بزوال سببها.

• قانون السر: السر القوي يضعف بإعادة استعماله أو كشفه.

• قانون الاسترداد: طريق استعادة الحساب جزء من أمن الحساب.

• قانون التعدد: تعدد عوامل التحقق يزيد الثقة عند استقلالها.

• قانون الخصوصية: التحقق لا يبرر جمع قرائن زائدة عن الحاجة.

• قانون السلامة: البيانات السليمة من العبث قد تكون خاطئة من الأصل.

• قانون النسخ: معرفة التغير ووقته جزء من حفظ السجل.

• قانون التوافر: المعلومة غير المتاحة وقت الحاجة فقد عملي.

• قانون الاستمرارية: الخدمة الحرجة تحتاج إلى بدائل.

• قانون التقسيم: فصل أجزاء الشبكة يحد من انتشار الخلل.

• قانون الرصد: المراقبة بقدر الخطر ولا تتحول إلى تجسس شامل.

• قانون الجهاز: كل جهاز غير محدث قد يفتح باباً لبقية المنظومة.

• قانون الإتلاف: نهاية الجهاز لا تعني نهاية البيانات.

• قانون التحديث: التحديث يحتاج إلى مصدر موثوق واختبار وإمكان رجوع.

• قانون النسخ الاحتياطية: النسخة غير المختبرة ليست ضماناً.

• قانون الفصل: النسخ كلها لا توضع في الخطر نفسه.

• قانون السجل: كل فعل مؤثر يحتاج إلى أثر قابل للمراجعة.

• قانون حماية السجل: دليل المساءلة نفسه يحتاج إلى حماية.

• قانون الخداع: الأمن التقني يضعف إذا غاب التثبت البشري.

• قانون الاستعجال: ضغط الزمن من أدوات إسقاط التثبت.

• قانون الحادث: الاكتشاف والعزل وحفظ الدليل مراحل متلازمة.

• قانون السبب الجذري: استعادة الخدمة لا تكفي من غير معالجة أصل الخلل.

• قانون تقليل الجمع: ما لا حاجة إليه لا يُجمع.

• قانون الغرض: البيانات تُستعمل للغرض المعلن والمشروع.

• قانون المدة: ما انتهت حاجته يُمحى أو يُؤرشف بحق معلوم.

• قانون المعرفة: للإنسان حق أن يعرف ما تحتفظ به المؤسسة عنه بحسب الحق.

• قانون المورد: أمن المؤسسة يمتد إلى من تزوده بالخدمات.

• قانون الدليل: نسبة الفعل إلى شخص تحتاج إلى سلسلة دليل سليمة.

• قانون الدفاع: المتهم أو المتأثر يحتاج إلى طريق لمراجعة الدليل.

• قانون القسط: الحماية لا تُبنى على ظلم فئة أو مراقبتها بلا مسوغ.

• قانون الاسترداد المؤسسي: الاستمرارية تُختبر قبل الأزمة.

• قانون المآل: الأمن يُقاس بما يحفظ الثقة والحق بعد الحادث أيضاً.

• القانون الجامع: صنّف بقدر، وحقق الهوية، وامنح أقل صلاحية، واحفظ السجلات، واختبر الاسترداد، وقلل الجمع، وتثبت قبل الحكم، وحدد المسؤولية، ووازن بالقسط، وانظر في المآل.