أمن المعلومات
يجب أن يكون أمن المعلومات جزءاً من الهندسة.
تنتقل المعلومات بين المستخدمين والعمليات والمستندات وخدمات الذكاء الاصطناعي وأنظمة المؤسسة. وفي كل مرحلة يجب أن يتضح من يحق له الوصول، وفي أي سياق، ووفق أي قواعد، وكيف يمكن تدقيق الإجراءات لاحقاً.
تدمج ألتاير أمن المعلومات منذ البداية في هندسة DMS/ECM والسجلات الإلكترونية والعمليات والتكامل والأتمتة.
- الهوية والوصول
- ضوابط العمليات
- السلامة وقابلية التدقيق
- التكامل الآمن
- المرونة التشغيلية
الأمن منذ مرحلة التصميم
الأمن ليس طبقة منفصلة تضاف قبل الإطلاق.
تشكل متطلبات الأمن الهوية والوصول والأدوار والتسجيل والسرية والسلامة والتكامل والتغيير والاستعادة والثقة طويلة الأجل. لذا تنتمي إلى نموذج المعلومات وتصميم العمليات وهندسة التكامل ونموذج التشغيل.
الهوية والوصول
المعلومة الصحيحة للشخص الصحيح — في السياق الصحيح.
يعتمد الوصول على الهوية والدور والمسؤولية وسياق العملية والمؤسسة وتصنيف المعلومات وحالة العملية. ويمكن استخدام الهوية المركزية وSSO وMFA والمجموعات والأدوار والصلاحيات الدقيقة حسب البيئة. يحصل المستخدم فقط على ما تتطلبه مسؤوليته.
المساءلة وقابلية التدقيق
لا يكفي ضبط الوصول، بل يجب إثباته أيضاً.
يربط التدقيق المفيد الهوية والوقت والعملية بالمستند وتغيير البيانات الوصفية وخطوة العملية والاعتماد والقرار وتغيير الصلاحية أو النقل إلى نظام آخر. ويقدم دليلاً للعملية لا حجماً من السجلات بلا سياق.
سلامة المستندات وموثوقيتها
يجب أن يظل المستند الإلكتروني موثوقاً مع مرور الوقت.
يحفظ المصدر وتاريخ الإصدارات والإصدار الساري والمؤلف أو المعتمد وتوقيت الأحداث والبيانات الوصفية والعلاقات والسياق معنى المستند. وتنتمي التوقيعات والأختام والطوابع الزمنية إلى دورة الحياة. ويُعد eIDAS إطاراً تنظيمياً لا ادعاء شهادة.
الأمن في عمليات الأعمال
يجب أن تعمل قواعد الأمن داخل العملية.
يمكن لمسار العمل فرض فصل المهام والاعتماد متعدد المستويات والوصول حسب المرحلة والتحقق من الحقول وتدقيق القرارات وتصعيد الاستثناءات والإغلاق أو الاحتفاظ أو الإتلاف المنضبط. وهكذا تدعم الأتمتة التحكم والكفاءة.
التكامل الآمن
يجب أن تبقى المعلومات محمية بين الأنظمة.
يتطلب ربط DMS وERP وتطبيقات الأعمال والبوابات والهوية وقواعد البيانات والتطبيقات المكتبية والذكاء الاصطناعي مصادقة الأنظمة وتقليل البيانات وحماية الاتصال ومواءمة الصلاحيات وتسجيل الأخطاء ومعالجة الفشل. كما تُحمى شرعية التبادل ومعناه.
الذكاء الاصطناعي وأمن المعلومات
يجب ألا يتجاوز الذكاء الاصطناعي نموذج أمن المؤسسة.
يجب أن يراعي ذكاء المستندات المؤسسي المستندات المسموح بها وصلاحيات المستخدم والبيانات الحساسة ومكان المعالجة والاحتفاظ وفصل سياق العملاء والتدقيق والتحقق البشري. وينتمي الذكاء الاصطناعي إلى بيئة معلومات محكومة.
دورة حياة المعلومات
يتغير الأمن مع دورة حياة المعلومات.
يحدد الإنشاء المصدر والتصنيف والوصول؛ وتضبط المعالجة مسار العمل والتغييرات والإصدارات والمسؤولية؛ ويتحكم التبادل في المستلم والغرض؛ ويحفظ التسجيل السياق والسلامة والتدقيق والاحتفاظ؛ وتتبع الأرشفة أو الإتلاف القواعد المعنية.
المرونة والاستمرارية
يشمل الأمن القدرة على استمرار التشغيل.
بحسب البيئة قد تشمل الحماية النسخ الاحتياطي والاستعادة والتوافر والمراقبة والتشخيص والإعداد والتحديث المنضبطين والوثائق والاعتماديات وإدارة الحوادث والتعافي من الكوارث والاستمرارية. ويطابق النطاق المعلومات والعمليات المدعومة.
السحابة والبيئة المحلية والهجينة
يجب أن يعكس نموذج الأمن الهندسة الفعلية.
توزع البيئات المحلية والسحابية الخاصة أو العامة والهجينة المسؤولية بطرق مختلفة. والحاسم هو وضوح المسؤولية عن الهوية والبيانات والتطبيقات والبنية التحتية والتشغيل والاستعادة، لا اسم نموذج الاستضافة.
المعايير والتنظيم
نحوّل التنظيم والمعايير إلى متطلبات هندسية.
قد تكون ISO/IEC 27001 و27017 و27018 وGDPR وeIDAS أو NIS2 والمتطلبات الوطنية ذات صلة. وهي معايير أو لوائح وليست قائمة شهادات لألتاير؛ وتعتمد المطابقة القانونية على النطاق الفعلي للحل والمؤسسة.
الأمن وحوكمة المعلومات
حماية المعلومات تعني فهم معناها.
تختلف المعلومات في القيمة والحساسية والملكية ودورة الحياة والحماية. وتوضح حوكمة المعلومات ما لدى المؤسسة ولماذا تحتاجه ومن المسؤول وأين يُستخدم ومدة بقائه متاحاً وموثوقاً. ومن دون السياق يمكن تأمين التقنية، لكن يصعب حماية المعلومة الصحيحة بالشكل المناسب.