SOC 2 Trust Services — الأمان (المعايير المشتركة)، عرض الجاهزية
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
SOC 2 شهادة تصديق على ضوابط تنظيمية تعمل على مدى زمني، تصدرها شركة محاسبين قانونيين معتمدين (CPA). ولا يمكن للشيفرة أن تكون SOC 2؛ ويُظهر هذا العرض المعايير التي تثبتها الآليات المشحونة، والمعايير التي تتطلّب ضوابط تنظيمية لا توفّرها أيّ برمجيات.
جدول المتطلبات
12 صفًّا: آلية 7، تنظيمي 3، فجوة مسمّاة 1، محسوب 1
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| CC3.x — عملية تقييم المخاطر | تنظيمي: تقييم مخاطر موثَّق؛ وتصنيف الإخفاقات وتقارير الانحراف مُدخلات له، لا بدائل عنه | تنظيمي |
| CC6.1(c) — نسبة الوصول إلى أفراد محدَّدي الهوية | جزئي. كل قراءة مُسجَّلة مع فاعل وسبب وموضع في السلسلة، لكن الفاعل مُعلَن ذاتيًا ما لم يقدّم القارئ مفتاح هوية — فالسجلّ يدوّن من قال الشخص إنه هو. والنسبة الموقَّعة متاحة، واستخدامها ظاهر في كتلة الأدلة أدناه؛ وحيث تكون المُدخلات مُعلَنة ذاتيًا، تقول الحزمة ذلك بدلًا من تقديم اسم على أنه تحديد للهوية. | آلية |
| CC6.1 — تقييد الوصول المنطقي على المستخدمين المصرَّح لهم | مُفوَّض حين يكون المخزن مختومًا بمدير المفاتيح الخاص بك (مقدّم kms): من يرفضه مدير مفاتيحك لا يستطيع فتح المخزن إطلاقًا، وكل عملية فتح تظهر في سجلّ التدقيق الخاص بمدير مفاتيحك. أما المخزن نفسه فليس فيه مصادقة ولا أدوار ولا أذونات، ولا يرفض أيّ قراءة: فبمجرد فكّ تغليف المفتاح، تستطيع العملية التي تحمله قراءة كل سجلّ. ومع أيّ مقدّم آخر، غير مُنفَّذ — وأذونات الملفات في نظام التشغيل هي التحكم الوحيد في الوصول. والحالة تُحسب من المقدّم الذي يصرّح به هذا المخزن، ولا تُفترض. | محسوب |
| CC6.1(b) — تفويض الوصول ومراجعته الدورية | تنظيمي: من يجوز له حيازة مخزن، والمراجعة الدورية لتلك القائمة، قرارات لا تتّخذها أيّ برمجيات | تنظيمي |
| CC6.6 — حماية البيانات في حالة السكون | AES-256-GCM لكل سجلّ تحت مفتاح رئيسي للمخزن؛ والحفظ المقسَّم متاح؛ والحذف التشفيري | آلية |
| CC7.2 — مراقبة الحالات الشاذة والأحداث الأمنية | التحقق من السلسلة وسجلّ الوصول، وفحوص نقاط التثبيت الخارجية، وكشف الحقن في كل عملية تشغيل | آلية |
| CC7.3/7.4 — تقييم الأحداث الأمنية والاستجابة لها | ختم فجوات الالتقاط، وكشف التفرّع والإقرار الموقَّع به، وتعليم النتائج عالية الخطورة لمراجعة مسمّاة | آلية |
| CC8.1 — إدارة التغيير | إصدارات تحمل طوابع VERSION، واختبارات مثبّتة لكل إصلاح، وسجلّ ملفات تعريف الأداة الموقَّع لكل تغيير مُتعلَّم في الحكم | آلية |
| A1.2 (التوافر) — النسخ الاحتياطي والتعافي | استعادة السجلّ من الشاهد الخارجي، وتشخيص التفرّع مقابل إعادة الكتابة، موجودان بوصفهما آليتين؛ أما جدول النسخ الاحتياطي الموثَّق فتنظيمي | تنظيمي |
| CC6.7 — إدارة مفاتيح التشفير عبر الزمن | مراسم إعادة التشفير بمفتاح جديد: يُختم مفتاح خلَف عبر المقدّم نفسه، ويُنقل كل سجلّ تحته مع تصريح كل سجلّ بمفتاحه، ولا يُتلف المفتاح القديم إلا بعد أن يُقرأ كل سجلّ من جديد تحت المفتاح الجديد؛ ولا تفتح الأذونات وحصص الحفظ الخاصة بالمفتاح الموقوف أيّ شيء بعد ذلك. أما تدوير مفتاح التغليف الخاص بمدير المفاتيح نفسه فمسؤولية مدير المفاتيح. قيد: من يحمل المفتاح القديم ونسخة قديمة من النص المشفّر معًا لا يزال يستطيع أن يقرأ تلك النسخة. | آلية |
| CC4.1 — التقييم المستقل للضوابط | غير مُنفَّذ. لا اختبار اختراق، ولا مراجعة من طرف ثالث للتصميم التشفيري، ولا تدقيق خارجي من أيّ نوع. وكل ضمان في هذه الحزمة هو أدوات المشغّل نفسه تصف نفسها، وهذا بالضبط نوع الادّعاء الذي وُجد هذا المنتج ليتعامل معه بتشكّك. | فجوة مسمّاة |
| C1.1 (السرية) — حماية المعلومات السرية | تقليل البيانات قبل التخزين (إزالة المعلومات الشخصية المحدِّدة للهوية قبل الختم)، والتشفير في حالة السكون، وتسجيل الوصول لكل قراءة مع سببها | آلية |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.
الصفوف المعلَّمة بـ «محسوب» هي صفوف التحكم في الوصول. وتُحسب حالتها من المقدّم الذي يصرّح به مخزنك: فجوة ما لم يختم مدير مفاتيحك المخزن، و«نقطة وصل اختبارية» مع واجهة خلفية وهمية أو بديلة، و«مُفوَّض» فقط مع واجهة حقيقية. ولا يمكن لها اليوم أبدًا أن تظهر «مُثبَت بالأدلة»، وتعليمها بوصفها آلية مبنية سيبالغ في تقديرها.