Akıllı fabrika: imza ve erişim kanıtı

Fabrika güvenliğine giriş

Akıllı fabrika imza siber güvenlik Türkiye'de güvenlik kararını, erişimi ve denetimi tek rapora bağlar. Bilgi işlem müdürü imzayı, erişimi ve denetimi aynı kayda işler.

İmza karar koduna, erişim bölgeye, denetim ise kontrol listesine bağlanır. Üç bağlantı güvenlik doğrulamasının temelidir.

Bu senaryoda Nota Sign, imza talebini ve denetim izini yönetebilir. Belgenin geçerliliği ya da icra edilebilirliği yalnızca platform kullanımıyla kendiliğinden oluşmaz.

İmza kanıtını kurmak

İmza listesi karar sırasına göre dizilir. Liste, hangi imzanın hangi güvenlik kararına ait olduğunu gösterir. Sırasız liste karışır.

İmza bölümü karar koduyla başlar. Kod, hangi bölümün hangi karara ait olduğunu gösterir. Kodsuz bölüm karışır.

İmza girişi karar metniyle birlikte yazılır. Metin, imzanın hangi kararı onayladığını gösterir. Metinsiz imza denetlenemez.

İmza satırı cihaz günlüğüyle kapanır. Günlük, imzanın hangi cihazdan üretildiğini gösterir. Günlüksüz imza kaynakta zayıf kalır.

Erişimi bağlamak

Erişim listesi bölge sırasına göre dizilir. Liste, hangi erişimin hangi bölgeye ait olduğunu gösterir. Sırasız liste karışır.

Erişim bölümü bölge koduyla başlar. Kod, hangi bölümün hangi bölgeye ait olduğunu gösterir. Kodsuz bölüm karışır.

Erişim girişi vardiya planıyla birlikte yazılır. Plan, erişimin hangi vardiyaya ait olduğunu gösterir. Plansız erişim denetlenemez.

Erişim denemesi kapı günlüğüyle kapanır. Günlük, denemenin hangi kapıdan yapıldığını gösterir. Günlüksüz deneme izlenemez.

Denetimi kurmak

Denetim listesi bölge sırasına göre dizilir. Liste, hangi denetimin hangi bölgeyi okuduğunu gösterir. Sırasız liste karışır.

Denetim bölümü imza koduyla başlar. İmza, hangi bölümün hangi denetleyen tarafından kapandığını gösterir. İmzasız bölüm karışır.

Denetim girişi kontrol listesiyle birlikte yazılır. Liste, denetimin hangi kontrolleri kapsadığını gösterir. Listesiz denetim yarım kalır.

Denetim sonucu vardiya kapanışıyla eşleştirilir. Kapanış, denetimin hangi vardiyayı mühürlediğini gösterir. Kapanışsız denetim açıkta kalır.

Güvenliği doğrulamak

Doğrulama raporu denetim dönemiyle birlikte yazılır. Dönem, raporun hangi zaman aralığını kapsadığını gösterir. Dönemsiz rapor karışır.

Doğrulama dönem sonunda tekrarlanır. Her tekrar aynı üç sütunu yeniden okur. Tekrar sonucu güvenlik geçmişine eklenir.

Doğrulama sonucu vardiya parafıyla kapanır. Paraf, sonucun hangi vardiya tarafından kabul edildiğini gösterir. Parafsız sonuç arşive gitmez.

Doğrulama kaydı karar sahibiyle eşleştirilir. Eşleşme, doğrulamanın hangi karara ait olduğunu gösterir. Eşleşmesiz kayıt karışır.

Arşivlemek

Fabrika güvenlik arşivinin yolu karar kapağına işlenir. Yol, kaydın hangi klasörde durduğunu gösterir. Yolu olmayan kayıt aranırken kaybolur.

Fabrika güvenlik arşivi değiştiğinde yeni sürüm açılır. Önceki sürüm korunur. Sürüm geçmişi kayıttan okunur.

Fabrika güvenlik arşivi son devir kaydıyla kapanır. Devir kaydı, kimin hangi kararı taşıdığını gösterir. Devir kaydı olmayan arşiv denetimde eksik kalır.

Arşiv kaydı, imzayı, erişimi, denetimi ve doğrulama sonucunu birlikte taşır. Her nesne karar kimliğine bağlanır.