Jump to content
Main menu
Main menu
move to sidebar
hide
Navigation
Main page
Recent changes
Random page
Help about MediaWiki
wikibase
Search
Search
English
Create account
Log in
Personal tools
Create account
Log in
Pages for logged out editors
learn more
Contributions
Talk
Editing
Synapolis:Triarchy Executive Agents Regulation
(section)
Page
Discussion
English
Read
Edit
Edit source
View history
Tools
Tools
move to sidebar
hide
Actions
Read
Edit
Edit source
View history
General
What links here
Related changes
Special pages
Page information
MONTELIBERO
Infrastructure for a free society
Warning:
You are not logged in. Your IP address will be publicly visible if you make any edits. If you
log in
or
create an account
, your edits will be attributed to your username, along with other benefits.
Anti-spam check. Do
not
fill this in!
== 11. Доступы и секреты == Доступы Триархии предоставляются не как личная привилегия, а как инструмент исполнения мандата. Управление доступами должно поддерживать одновременно два требования: достаточность полномочий для быстрого действия и минимизацию риска компрометации. Правила доступа: * критические секреты хранятся в утверждённых хранилищах или контурах, а не в личных заметках агентов; * каждый член Триархии должен иметь проверяемый способ восстановить операционную способность при выпадении другого агента через approved storage, delegated route или break-glass procedure; * выдача, отзыв и ротация критических доступов фиксируются; * после инцидента компрометации доступы пересматриваются и при необходимости ротируются; * отсутствие у двух из трёх агентов проверяемого маршрута восстановления доступа к критическому компоненту считается нарушением принципа взаимозаменяемости; * если собственный путь агента заблокирован, фиксируется blocker и запрашивается authority, а не используется чужой аккаунт или чужая идентичность.
Summary:
Please note that all contributions to wikibase may be edited, altered, or removed by other contributors. If you do not want your writing to be edited mercilessly, then do not submit it here.
You are also promising us that you wrote this yourself, or copied it from a public domain or similar free resource (see
Wikibase:Copyrights
for details).
Do not submit copyrighted work without permission!
Cancel
Editing help
(opens in new window)
Toggle limited content width