الحوسبة السحابية أساسيات ومبادئ وتطبيقات

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ١٢٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  ﻛﺎﻟﺨﻮادم ووﺳﺎﺋﻂ اﻟﺘﺨﺰﻳﻦ، أو اﻟﺒﻴﺎﻧﺎت، أو اﻟﺘﻄﺒﻴﻘﺎت واﻷﻧﻈﻤﺔ، أو أي أﺻﻮل أﺧﺮى. ﻳﻮﺿﺢ ﻋﲆ اﻟﺮﻏﻢ ﻣﻦ أﻫﻤﻴﺔ ﺗﻄﺒﻴﻖ ﺟﻤﻴﻊ ( ﻗﺎئمﺔ ﺑﺎﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ اﻟﺴﺤﺎﺑﻴﺔ. ١-٨اﻟﺠﺪول رﻗﻢ ) اﺑﻂ اﻷﻣﻨﻴﺔ ﰲ اﻟﺴﺤﺎﺑﺔ، إﻻ أن ﺗﺤﺪﻳﺪ أوﻟﻮﻳﺔ ﻟﺘﻄﺒﻴﻘﻬﺎ أو ﻟﺒﻌﻀﻬﺎ أو ﳌﻮاﺿﻴﻊ ﻣﺘﻔﺮﻋﺔ اﻟﻀﻮ اﳌﺴﺘﻬﺪﻓﺔ اﻷﻋمال ﻣﻨﻬﺎ ﻳﻈﻞﱡ أﻣﺮاً ﻏﺎﻳﺔ ﰲ اﻷﻫﻤﻴﺔ؛ وذﻟﻚ ﻣﺮاﻋﺎةً ﻟﻄﺒﻴﻌﺔ اﺣﺘﻴﺎﺟﺎت ﻟﻠﻤﺴﺘﻔﻴﺪ، وﻟﻠﺘﻜﺎﻟﻴﻒ اﳌﺎدﻳﺔ اﳌﺮﺗﺒﻄﺔ ﺑﺘﻄﺒﻴﻖ اﻟﻀﻮاﺑﻂ، وﺣﺴﺐ ﺣﺴﺎﺳﻴﺔ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ ﻣﻦ ﺗﻠﻚ اﻟﻀﻮاﺑﻂ ﻋﺪﻣﻬﺎ )ﻛﺎﻟﺒﻴﺎﻧﺎت واﻟﺘﻄﺒﻴﻘﺎت(. وﻣﻊ ذﻟﻚ ﻫﻨﺎك ﻋﺪدٌ اﳌﺴﺘﻬﺪﻓﺔ ﻣﻦ اﻷﻣﻨﻴﺔ اﻟﺘﻲ ﻳﻨﺒﻐﻲ اﻟﱰﻛﻴﺰ ﻋﻠﻴﻬﺎ؛ ﻧﻈﺮاً ﻻﺷﱰاك ﻣﻌﻈﻢ اﻟﺨﺪﻣﺎت واﻟﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ ﰲ اﻟﺤﺎﺟﺔ إﱃ ﺗﻄﺒﻴﻘﻬﺎ، وﻟﺘﻮاﻓﻘﻬﺎ ﻣﻊ أﻏﻠﺐ اﻟﺘﻘﺎرﻳﺮ اﻟﺘﻲ ﺗﺼﺪر دورﻳﺎً ﻋﻦ ﻣﻨﻈﻤﺔ ﺗﺤﺎﻟﻒ أﻣﻦ . ﻧﺴﺘﻌﺮض ﻓﻴما ﻳﲇ أﻛثر اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ أﻫﻤﻴﺔً ﰲ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ: - ﺗﻨﻔﻴﺬ اﻟﺴﻴﺎﺳﺎت: اﻟﺴﻴﺎﺳﺎت ﻫﻲ اﻟﻘﻮاﻋﺪ واﻷﺣﻜﺎم اﻟﺘﻲ ﻳﺘﻢ ﺗﻮﻇﻴﻔﻬﺎ ﻹدارة أﻣﻦ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. ﻳﻨﺒﻐﻲ أن ﻳﺘﻢ ﺗﻄﺒﻴﻖ ﻫﺬه اﻟﺴﻴﺎﺳﺎت ﰲ اﻟﻄﺒﻘﺎت اﳌﻜﻮﻧﺔ ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ؛ ﻛﻄﺒﻘﺔ اﳌﺴﺘﻔﻴﺪ، وﻃﺒﻘﺔ اﻟﺘﻄﺒﻴﻘﺎت، وﻃﺒﻘﺔ اﻟﺸﺒﻜﺔ، وﻃﺒﻘﺔ اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ، وﺑﺎﻟﺘﺎﱄ ﺗﱪز ﻋﺪة ﳌﻮﻗﻊ ﺗﺮﻛﻴﺰﻫﺎ، ﻓﻨﺠﺪ أن ﻟﺪﻳﻨﺎ ﺳﻴﺎﺳﺔ ﻷﻣﻦ اﳌﻌﻠﻮﻣﺎت، ﻣﺴﺘﻮﻳﺎت ﻣﺨﺘﻠﻔﺔ ﻣﻨﻬﺎ ﺗﺒﻌﺎً وﺳﻴﺎﺳﺔ ﻟﻸﻣﻦ اﳌﺎدي، وﺳﻴﺎﺳﺔ ﻻﺳﺘﻤﺮارﻳﺔ اﻷﻋمال، وﺳﻴﺎﺳﺔ ﻷﻣﻦ اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ، وﺳﻴﺎﺳﺔ ﻷﻣﻦ اﻟﺘﻄﺒﻴﻘﺎت. ﺗﺸير اﳌمارﺳﺎت اﻟﺠﻴﺪة إﱃ ﴐورة ﻓﺼﻞ اﻟﺴﻴﺎﺳﺎت ﻋﻨﺪ ﻞ ﻣﻨﻬما ﻻﺳﺘﻘﻼﻟﻴﺔ ﻛ ﺗﻄﺒﻴﻘﻬﺎ وﺗﻨﻔﻴﺬﻫﺎ ﻋﻦ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ اﻟﺘﻲ ﺗﺴﺘﺨﺪﻣﻬﺎ دﻋماً وﺗﺴﻬﻴﻼً ﻷي ﺗﺤﺪﻳﺜﺎت ﻣﺴﺘﻘﺒﻠﻴﺔ ﻗﺪ ﺗﻄﺮأ ﻋﲆ أي ﻣﻨﻬما، إذ ﻳﻨﺒﻐﻲ أﻻ ﻳﺮﺗﺒﻂ إﺟﺮاء ﺈﺟﺮاء ﻣماﺛﻞ ﰲ اﻟﺘﻄﺒﻴﻘﺎت، واﻟﻌﻜﺲ ﺻﺤﻴﺢ. ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﰲﺑﺗﻐﻴير ﰲ اﻟﺴﻴﺎﺳﺎت ﻃﺒﻘﺔ اﳌﺴﺘﻔﻴﺪ ﻳﺘﻢ ﺗﺨﺰﻳﻦ ﺳﻴﺎﺳﺎت اﻟﻨﻔﺎذ واﻟﻮﺻﻮل ﰲ ﻣﺨﺰن ﺑﻴﺎﻧﺎت ﻣﺮﻛﺰي ﻛﺎﻟﺪﻟﻴﻞ ، ﺣﻴﺚ ﻳﺘﻢ ﺗﺨﺰﻳﻦ ﻣﻌﻠﻮﻣﺎت ﻋﻦ اﳌﺴﺘﻔﻴﺪﻳﻦ وﺣﺴﺎﺑﺎﺗﻬﻢ. ﺑﺎﺳﺘﺨﺪام اﻟﱪوﺗﻮﻛﻮل اﻟﻨﺸﻂ ، ﺗﺴﺘﻄﻴﻊ اﻟﺘﻄﺒﻴﻘﺎت واﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﻛﺘﻄﺒﻴﻖ اﻟﱪﻳﺪ اﻹﻟﻜﱰوني، اﻟﺘﻮاﺻﻞ ﻣﻊ اﻟﺪﻟﻴﻞ اﻟﻨﺸﻂ ﻟﻠﺒﺤﺚ ﻋﻦ ﻟﺘﺄﻛﺪ ﻣﻦ اﻟﻬﻮﻳﺔ ﻗﺒﻞ ﻣﻨﺢ ﺻﻼﺣﻴﺔ اﻟﻨﻔﺎذﻣﻌﻠﻮﻣﺎت اﻻﺗﺼﺎل اﻟﺨﺎﺻﺔ ﺑﺎﳌﺴﺘﻔﻴﺪﻳﻦ، وا ﻴﻖ ﴬورة ﺗﻄﺒﻟﻠﻄﻠﺐ اﻟﻮارد. ﺑﺸﻜﻞ ﻋﺎم، ﻳُﻨﺼَﺢ ﺑﻌﺪ ﺗﺤﺪﻳﺪ اﻟﺴﻴﺎﺳﺎت اﳌﻄﻠﻮﺑﺔ ﺑ ﰲ ﺗﺨﺰﻳﻨﻬﺎ أو ﺻﻴﺎﻧﺘﻬﺎ. ﻛما ﻳُﻨﺼَﺢ ﺑﺘﻮﺣﻴﺪ إﺟﺮاءات ﳌﺮﻛﺰﻳﺔ ﰲ إدارة اﻟﺴﻴﺎﺳﺎت، ﺳﻮاءا

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٢٢٣ ﺔ ﻣﻦ ﺧﻼل ﺗﻮﻇﻴﻒ واﺳﺘﺨﺪام ﺑﺮوﺗﻮﻛﻮﻻت وواﺟﻬﺎت ﺑﺮﻣﺠﻴاﻟﻮﺻﻮل ﻟﻠﺴﻴﺎﺳﺎت، ﻣﻮﺣﺪة. - اﻟﺘﺸﻔير: اﻟﺘﺸﻔير ﻫﻮ ﻋﻤﻠﻴﺔ ﺗﺤﻮﻳﻞ اﻟﺒﻴﺎﻧﺎت ﻣﻦ ﺷﻜﻠﻬﺎ اﻷﺻﲇ )اﻟﻨﺺ اﻟﻌﺎدي( إﱃ ﺷﻜﻞ ﻏير ﻣﻘﺮوء )اﻟﺸﻜﻞ اﳌﺸﻔّﺮ(. أﻣﺎ ﻋﻤﻠﻴﺔ ﻓﻚ اﻟﺘﺸﻔير ﻓﻬﻲ ﻋﻤﻠﻴﺔ ﺗﺤﻮﻳﻞ اﻟﻨﺺ اﳌﺸﻔّﺮ إﱃ ﻧﺺ ﻋﺎدي ﻣﻘﺮوء. يمﻜﻦ ﺗﻄﺒﻴﻖ اﻟﺘﺸﻔير ﻋﲆ ﺧﻤﺴﺔ ﻣﺴﺘﻮﻳﺎت ﻣﺨﺘﻠﻔﺔ، ﻫﻲ: ﺗﺸﻔير ﺎت، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺘﻄﺒﻴﻘﺎت، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺨﺎدم ﻋﲆ ﻣﺴﺘﻮى اﻟﺒﻴﺎﻧ اﳌُﺴﺘﻀِﻴﻒ، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺸﺒﻜﺔ، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى وﺳﻴﻂ اﻟﺘﺨﺰﻳﻦ. ﻳﻨﻘﺴﻢ ﺗﺸﻔير اﻟﺒﻴﺎﻧﺎت إﱃ ﻗﺴﻤين: اﻟﺘﺸﻔير اﳌﺘماﺛﻞ، ﺣﻴﺚ ﻳﺘﻢ اﺳﺘﺨﺪام ﻧﻔﺲ اﳌﻔﺘﺎح ي ﺑين اﳌُﺮﺳِﻞ ﺔ اﳌﻔﺘﺎح اﻟﴪ اﻟﴪي ﻟﻠﻘﻴﺎم ﺑﺎﻟﺘﺸﻔير وﻓﻚ اﻟﺘﺸﻔير، وﺑﺎﻟﺘﺎﱄ ﻳﺘﻢ ﻣﺸﺎرﻛ واﳌُﺮﺳَﻞ إﻟﻴﻪ. ﻳﻨﺎﺳﺐ اﻟﺘﺸﻔير اﳌﺘماﺛﻞ اﻟﺒﻴﺎﻧﺎت اﻟﺴﺎﻛﻨﺔ )اﳌﺨﺰﻧﺔ ﰲ ﻗﻮاﻋﺪ ﺑﻴﺎﻧﺎت(؛ وذﻟﻚ ﻷﻧﻪ ﻻ ﻳﺘﻢ اﻟﻮﺻﻮل ﻟﻬﺎ إﻻ ﻣﻦ ﺧﻼل أﺷﺨﺎص ﻣﻌﺮّﻓين ﰲ اﻟﻨﻈﺎم، وﻣﻦ ﻣﻮاﻗﻊ ﺎﺣين اﺛﻨين: ﺘﻣﻌﺮوﻓﺔ. أﻣﺎ اﻟﻘﺴﻢ اﻟﺜﺎني ﻓﻬﻮ اﻟﺘﺸﻔير ﻏير اﳌﺘماﺛﻞ، ﺣﻴﺚ ﻳﺘﻢ اﺳﺘﺨﺪام ﻣﻔ اﻷول ﻟﻠﺘﺸﻔير، وﻳُﺴﻤّﻰ اﳌﻔﺘﺎح اﻟﻌﺎم ﻹﻣﻜﺎﻧﻴﺔ ﻣﺸﺎرﻛﺘﻪ، واﻟﺜﺎني ﻟﻔﻚ اﻟﺘﺸﻔير، وﻳُﺴﻤّﻰ اﳌﻔﺘﺎح اﻟﺨﺎص ﻻﻗﺘﺼﺎر اﺳﺘﺨﺪاﻣﻪ ﻋﲆ اﳌﺴﺘﻔﻴﺪ اﳌُﺮﺳَﻞ إﻟﻴﻪ. ﻳﻨﺎﺳﺐ اﻟﺘﺸﻔير ﻏير اﳌﺘماﺛﻞ اﻟﺤﺎﻻت اﻟﺘﻲ ﺗﻜﻮن ﻓﻴﻬﺎ ﻋﻤﻠﻴﺔ ﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت ﻋﻤﻠﻴﺔ ﻏير آﻣﻨﺔ وﻳُﺨﴙَ ﻣﻦ ب اﳌﻔﺘﺎح اﳌﺸﱰك، وﻣﻦ ﺛَﻢﱠ إﻣﻜﺎﻧﻴﺔ ﻓﻚ اﻟﺘﺸﻔير ﻷﺷﺨﺎص ﻏير ﻣﴫﱠح ﻟﻬﻢ ذﻟﻚ. ﺗﴪﱡ ( آﻟﻴﺔ اﻟﺘﺸﻔير ﻏير اﳌﺘماﺛﻞ. ٥-٨ﻳﻮﺿﺢ اﻟﺸﻜﻞ رﻗﻢ ) ،ﻳﺘﻄﻠﺐ اﻟﺘﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺘﻄﺒﻴﻘﺎت اﻟﻘﻴﺎم ﺑﺘﺸﻔير اﻟﺒﻴﺎﻧﺎت ﻣﻦ داﺧﻞ اﻟﺘﻄﺒﻴﻖ ﳌﺴﺘﻮﻳﺎت ﻗﺒﻞ ﺗﺪﻓﻘﻬﺎ إﱃ اﻨﻬﺎ وﺑﺎﻟﺘﺎﱄ ﻳﺘﻢ ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت اﻟﺨﺎرﺟﺔ ﻣﻦ اﻟﺘﻄﺒﻴﻖ وﺗﺄﻣﻴ أﺛﻨﺎء ﻣﺮورﻫﺎ ﺑﻨﻈﺎم اﻟﺘﺸﻐﻴﻞ واﻟﻘﻨﻮات اﻟﺸﺒﻜﻴﺔ ﺣﺘﻰ ، وﻣﻦ ﺛَﻢﱠ ﺗﺒﻘﻰ ﻣﺸﻔﺮةً اﻟﺪﻧﻴﺎ وﺻﻮﻟﻬﺎ ﳌﻜﺎﻧﻬﺎ اﳌﺴﺘﻬﺪف، ﺣﻴﺚ ﻳﺘﻢ ﺑﻌﺪ ذﻟﻚ ﻓﻚ ﺗﺸﻔيرﻫﺎ. ﻟﺬﻟﻚ، ﻻ يمﻜﻦ ﻟﻨﻈﺎم اﻟﺘﺸﻐﻴﻞ أو أي ﺗﻄﺒﻴﻖ آﺧﺮ اﻟﻘﻴﺎم ﺑﻔﻚ اﻟﺘﺸﻔير ﻣﺎ لم ﻳﻜﻦ يمﻠﻚ ﻣﻔﺘﺎح ﻓﻚ اﻟﺘﺸﻔير. اﻟﺮﻏﻢ ﻣﻦ ﺟﻮدة ﻣﺴﺘﻮى اﻟﺤماﻳﺔ ﻟﻬﺬا اﻟﻨﻮع ﻣﻦ اﻟﺘﺸﻔير إﻻ أن ﻫﻨﺎك ﺗﺤﺪﻳين ﻋﲆ ﻳﻨﺒﻐﻲ أﺧﺬﻫما ﺑﻌين اﻻﻋﺘﺒﺎر. ﻳﺘﻌﻠﻖ اﻟﺘﺤﺪي اﻷول ﺑﺈدارة اﳌﻔﺎﺗﻴﺢ ﻣﻦ ﺣﻴﺚ ﻣﻜﺎن ﺗﺨﺰﻳﻨﻬﺎ )ﰲ اﻟﺬاﻛﺮة اﻟﺜﺎﻧﻮﻳﺔ، أو ﰲ ﻣﻠﻒ ﻣﺴﺘﻘﻞ، أو ﰲ ﺧﺎدم ﻣﺴﺘﻘﻞ ﻣﺨﺼﺺ ﻬﻤﱠﺔ اﻟﺘﺸﻔير ﻣ ﺮ، ﺣﻴﺚ إنﱠ ء اﻟﺘﻄﺒﻴﻖ اﳌُﺸﻔّ ﻠﻖ اﻟﺜﺎني ﺑﺄداﻟﻠﻤﻔﺎﺗﻴﺢ( وﺻﻴﺎﻧﺘﻬﺎ، ﺑﻴﻨما ﻳﺘﻌ وﻓﻚ اﻟﺘﺸﻔير ﺗﻀﻴﻒ ﻋﺒﺌﺎً إﺿﺎﻓﻴﺎً ﻋﲆ اﳌﻬﺎم اﻷﺳﺎﺳﻴﺔ اﻟﺘﻲ ﻳﻘﻮم ﺑﻬﺎ اﻟﺘﻄﺒﻴﻖ.

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٣٢٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  اﳌﺘماﺛﻞ ﻏير اﻟﺘﺸﻔير (: آﻟﻴﺔ٥-٨ﺷﻜﻞ رﻗﻢ وﰲ اﻟﺘﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺨﺎدم اﳌُﺴﺘﻀِﻴﻒ ﻳﺘﻢ اﻟﻘﻴﺎم ﺑﺎﻟﺘﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺘﻄﺒﻴﻘﺎت اﻟﺘﻲ ﺗﻌﻤﻞ ﻋﲆ اﻟﺨﺎدم اﳌُﺴﺘﻀِﻴﻒ. ﻳﻨﺎﺳﺐ ﻫﺬا اﻟﻨﻮع ﻣﻠﻔﺎت اﻟﺒﻴﺎﻧﺎت ﻟﻜﻞ ﻣﻦ اﻟﺘﺸﻔير ﻣﻠﻔﺎت اﻟﺒﻴﺎﻧﺎت اﻟﻨﺸﻄﺔ واﳌﺴﺘﻬﺪﻓﺔ ﻣﻦ ﻗِﺒَﻞ ﻛﻞ اﻟﺘﻄﺒﻴﻘﺎت ﻋﲆ ﻨﺒﻐﻲ ﻒ آﺧﺮ، ﻳاﳌُﺴﺘﻀِﻴﻒ، إﻻ أﻧﻪ ﰲ ﺣﺎل ﻧﻘﻞ ﺗﻄﺒﻴﻖ ﻣﺎ ﻣﻦ ﻣُﺴﺘﻀِﻴﻒ إﱃ ﻣُﺴﺘﻀِﻴ . ﻛما ﻳﻨﺒﻐﻲ ﻞ ﻣﻊ اﳌﻠﻔﺎت اﳌﺸﻔﺮةﺒﻪ إﱃ أن اﻟﺘﻄﺒﻴﻖ اﳌﻨﻘﻮل ﻗﺪ ﻳﻔﻘﺪ ﺻﻼﺣﻴﺔ اﻟﺘﻌﺎﻣاﻟﺘﻨ إدارة ﻣﻔﺎﺗﻴﺢ اﻟﺘﺸﻔير ﺑﻔﻌﺎﻟﻴﺔ، واﺗﺨﺎذ اﻟﻘﺮار اﳌﻨﺎﺳﺐ ﻓﻴما ﻳﺨﺺ ﻣﻮﻗﻊ ﺗﺨﺰﻳﻨﻬﺎ؛ إﻣﺎ ﻋﲆ اﻟﺬاﻛﺮة اﻟﺜﺎﻧﻮﻳﺔ أو ﻋﲆ ﺧﺎدم ﻣﻔﺎﺗﻴﺢ ﻣﺴﺘﻘﻞ. وﻳﺘﻢ اﻟﻘﻴﺎم ﺑﺎﻟﺘﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺸﺒﻜﺔ ﻋﻨﺪ ﻧﻘﻞ اﻟﺒﻴﺎﻧﺎت ﺑﻌﺪ ﻣﻐﺎدرة اﻟﺒﻴﺎﻧﺎت ﺘﻰ ﻗﺒﻞ ﺑﻠﻮﻏﻬﺎ ﻣﻜﺎن اﻟﻮﺻﻮل اﻟﻨﻬﺎئي، ﺑﺎﺳﺘﺨﺪام ﺟﻬﺎز ﻣﺎدي ﻣﻜﺎن ﻧﺸﺄﺗﻬﺎ )اﻟﺘﻄﺒﻴﻖ( ﺣ ﻣﺨﺼﺺ ﻟﻬﺬا اﻟﻐﺮض ﻳﻘﻮم ﺑﺘﺸﻔير ﻛﻞ اﻟﺒﻴﺎﻧﺎت اﻟﺘﻲ تمﺮ ﻣﻦ ﺧﻼﻟﻪ ﺑﺸﻜﻞ آني. ﻳﺘﻤﻴﺰ

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٤٢٣ ﻫﺬا اﻟﻨﻮع ﻣﻦ اﻟﺘﺸﻔير ﺑﺴﻬﻮﻟﺔ ﺗﻄﺒﻴﻘﻪ وﻋﺪم اﻟﺤﺎﺟﺔ إﱃ إﺟﺮاء أي ﺗﻐﻴيرات ﻋﲆ ﻫﻨﺎ اﳌﺎدي. ﻳﺒﻘﻰ اﻟﺘﺤﺪي ﻣﺴﺘﻮى اﻟﺒﻴﺎﻧﺎت، ﻛما أن إدارة اﳌﻔﺎﺗﻴﺢ ﺗﺘﻢ ﻣﻦ ﻗِﺒﻞ اﻟﺠﻬﺎز ﰲ ﻋﺪم ﻗﺎﺑﻠﻴﺔ ﻫﺬا اﻟﺠﻬﺎز اﳌﺎدي ﻟﻠﺘﻜﻴﻒ ﻣﻊ زﻳﺎدة أﺣﺠﺎم اﻟﺒﻴﺎﻧﺎت اﻟﻘﺎدﻣﺔ إﻟﻴﻪ، وﺑﺎﻟﺘﺎﱄ إﻣﻜﺎﻧﻴﺔ ﺣﺪوث اﻧﺨﻔﺎض ﰲ ﻣﺴﺘﻮى اﻷداء. ﻬﺪف اﻟﺘﺸﻔير ﻋﲆ ﻣﺴﺘﻮى وﺳﻴﻂ اﻟﺘﺨﺰﻳﻦ إﱃ ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت أﺛﻨﺎء ﺗﻮاﺟﺪﻫﺎ ﰲ ﻳ اﻟﺘﺸﻐﻴﻞ وﻋﻦ اﻟﺘﻄﺒﻴﻘﺎت وﻋﻦ اﻟﺸﺒﻜﺔ وﻋﻦ اﻟﻮﺳﻴﻂ، وﻳﺘﻤﻴﺰ ﺑﺎﺳﺘﻘﻼﻟﻴﺘﻪ ﻋﻦ ﻧﻈﺎم اﻟﺨﺎدم اﳌُﺴﺘﻀﻴﻒ ﻟﻠﺘﻄﺒﻴﻘﺎت، ﻛما ﻳﺘﻤﻴﺰ ﺑﺴﻬﻮﻟﺔ ﺗﻄﺒﻴﻘﻪ ﻋﻤﻠﻴﺎً ﺑﺎﺳﺘﺨﺪام ﺟﻬﺎز ﻣﺎدي ﻣﺨﺼﺺ ﻟﻬﺬا اﻟﻐﺮض، وﻻ ﻳﺘﻄﻠﺐ ﺗﻄﺒﻴﻘﻪ إﺟﺮاء أي ﺗﻐﻴيرات ﻋﲆ ﻣﺴﺘﻮى اﻟﺒﻴﺎﻧﺎت. ﻞ ﻏير ﻜﻳﻨﺒﻐﻲ اﻻﻧﺘﺒﺎه إﱃ أن اﻟﺒﻴﺎﻧﺎت اﻟﺨﺎرﺟﺔ ﻣﻦ اﻟﻮﺳﻴﻂ واﻟﻘﺎدﻣﺔ إﻟﻴﻪ ﺗﻜﻮن ﺑﺸ ﻣﺸﻔﺮ. - إدارة اﳌﻔﺎﺗﻴﺢ: إنﱠ اﻟﻬﺪف اﻷﺳﺎﳼ ﻣﻦ اﺳﺘﺨﺪام اﳌﻔﺎﺗﻴﺢ ﻫﻮ ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت اﳌﺸﻔﺮة ﻣﻦ اﻟﻮﺻﻮل ﻏير اﳌﴩوع، ﻣﻦ ﺧﻼل ﻣﻨﻊ ﻓﻚ ﺗﺸﻔيرﻫﺎ إﻻ ﺑﺎﺳﺘﺨﺪام اﳌﻔﺎﺗﻴﺢ. تمﺜﻞ إدارة ﻣﻔﺎﺗﻴﺢ اﻟﺘﺸﻔير ﺎني اﳌﻔﺎﺗﻴﺢ ﻣﻦ ثمﺟﺰءًا ﻣﻬماً ﻟﻀمان ﺗﺄﻣين اﻟﺒﻴﺎﻧﺎت اﳌﺸﻔﺮة. وﺗﺘﻜﻮن دورة ﺣﻴﺎة إدارة وﺿﻊ ﴍوط ﻞﻣﺮاﺣﻞ، ﻫﻲ: ﻣﺮﺣﻠﺔ اﻹﻧﺸﺎء )وﻓﻴﻬﺎ ﻳﺘﻢ ﺗﻮﻟﻴﺪ اﳌﻔﺘﺎح ﰲ ﺑﻴﺌﺔ آﻣﻨﺔ، وﻳُﻔﻀﱠ ﻟﻀمان ﻣﺘﺎﻧﺔ اﳌﻔﺘﺎح اﳌﻮﻟّﺪ، ﻛما ﻳُﻔﻀّﻞ ﺗﺸﻔير اﳌﻔﺎﺗﻴﺢ ﻧﻔﺴﻬﺎ ﺑﺎﺳﺘﺨﺪام ﻣﺎ ﻳُﺴﻤﱠﻰ ﺎل ﺣ ﺑﺎﳌﻔﺘﺎح اﻟﺮﺋﻴﴘ(، وﻣﺮﺣﻠﺔ اﻟﻨﺴﺦ اﻻﺣﺘﻴﺎﻃﻲ ﻟﻠﻤﻔﺎﺗﻴﺢ )ﺣﻴﺚ ﻳﺘﻢ اﻟﻠﺠﻮء إﻟﻴﻬﺎ ﰲ ﻓَﻘْﺪ اﳌﻔﺎﺗﻴﺢ اﻷﺻﻠﻴﺔ(، وﻣﺮﺣﻠﺔ اﻹﻃﻼق )وﻓﻴﻬﺎ ﻳﺘﻢ اﻟﺒﺪء ﰲ اﺳﺘﺨﺪام اﳌﻔﺘﺎح اﻟﺠﺪﻳﺪ ﻟﺘﺸﻔير اﻟﺒﻴﺎﻧﺎت(، وﻣﺮﺣﻠﺔ اﳌﺮاﻗﺒﺔ )وﻓﻴﻬﺎ ﻳﺘﻢ ﻣﺮاﻗﺒﺔ أداء ﺑﻴﺌﺔ اﻟﺘﺸﻔير، ﻣﻦ ﻣﻔﺎﺗﻴﺢ وﺑﻴﺎﻧﺎت ﻣﺸﻔﺮة؛ ﻟﻀمان أنﱠ ﺗﻮﻟﻴﺪ اﳌﻔﺎﺗﻴﺢ وﻋﻤﻠﻴﺔ اﻟﺘﺸﻔير ﻳﺘمان ﺑﺸﻜﻞ ﺻﺤﻴﺢ(، ﺮ )وﻓﻴﻬﺎ ﻳﺘﻢ ﺗﻮﻟﻴﺪ ﻣﻔﺎﺗﻴﺢ ﺟﺪﻳﺪة، وﻳﺘﻢ إﻋﺎدة ﺗﺸﻔير ﻛﻞ اﻟﺒﻴﺎﻧﺎت وﻣﺮﺣﻠﺔ اﻟﺘﺪوﻳ ﺑﺎﺳﺘﺨﺪام اﳌﻔﺎﺗﻴﺢ اﻟﺠﺪﻳﺪة(، وﻣﺮﺣﻠﺔ اﻧﺘﻬﺎء ﺻﻼﺣﻴﺔ اﳌﻔﺎﺗﻴﺢ )ﺣﻴﺚ ﺗﺒﺪأ ﺑﻌﺪ اﻛﺘمال ﻣﺮﺣﻠﺔ ﺗﺪوﻳﺮ اﳌﻔﺎﺗﻴﺢ؛ ﻟﺬا ﻳُﻨﺼَﺢ ﺑﺎﻟﺒﺪء بمﺮﺣﻠﺔ اﻟﺘﺪوﻳﺮ ﻗﺒﻞ اﻧﺘﻬﺎء ﺻﻼﺣﻴﺔ اﳌﻔﺎﺗﻴﺢ ﺘﻢ أرﺷﻔﺔ اﳌﻔﺎﺗﻴﺢ اﻟﻘﺪيمﺔ ﻟﻔﱰة ﻣﻦ اﻟﺰﻣﻦ ﺗﺤﺴﺒﺎً اﻟﺤﺎﻟﻴﺔ(، وﻣﺮﺣﻠﺔ اﻷرﺷﻔﺔ )وﻓﻴﻬﺎ ﻳ ﻟﻮﺟﻮد ﺑﻌﺾ اﻟﺒﻴﺎﻧﺎت اﳌُﺸﻔﱠﺮة ﺑﺎﳌﻔﺎﺗﻴﺢ اﻟﻘﺪيمﺔ(، وأﺧيراً ﻣﺮﺣﻠﺔ اﻟﺘﺨﻠﺺ ﻣﻦ اﻟﺒﻴﺎﻧﺎت ﻴﺎﻧﺎت ﺪ ﻣﻦ ﻋﺪم وﺟﻮد ﺑ)وﻓﻴﻬﺎ ﻳﺘﻢ اﻟﺘﺨﻠﺺ ﻣﻦ اﳌﻔﺎﺗﻴﺢ ﻣﻨﺘﻬﻴﺔ اﻟﺼﻼﺣﻴﺔ ﺑﻌﺪ اﻟﺘﺄﻛﱡ ة ﺗﺴﺘﺨﺪِ م اﳌﻔﺎﺗﻴﺢ ﻣﻨﺘﻬﻴﺔ اﻟﺼﻼﺣﻴﺔ(. ﻣﺸﻔﺮ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٥٢٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  ك ﺑﻌﺾ اﳌمارﺳﺎت اﻟﺠﻴﺪة واﻟﺘﻲ ﻳﻨﺒﻐﻲ ﺗﻄﺒﻴﻘﻬﺎ ﻋﻨﺪ إدارة اﳌﻔﺎﺗﻴﺢ:ﻫﻨﺎ o ﴐورة وﺟﻮد إﺳﱰاﺗﻴﺠﻴﺔ واﺿﺤﺔ ﺗﺤﺪﱢد إﺟﺮاءات اﻟﻘﻴﺎم بمﻬﺎم إدارة اﳌﻔﺎﺗﻴﺢ، ز ﺗﻄﺒﻴﻘﻬﺎ.وﺗﻌﺰﱢ o ﴐورة ﺗﺨﺰﻳﻦ اﳌﻔﺎﺗﻴﺢ ﰲ ﻣﺨﺰن ﻣﺮﻛﺰي، ﺑﺤﻴﺚ ﻳﻜﻮن ﻣﺨﺘﻠﻔﺎً وﻣﻨﻔﺼﻼً ﻋﻦ ﻣﺨﺰن اﻟﺒﻴﺎﻧﺎت اﳌﺸﻔﺮة. o ﻔﺎﺗﻴﺢ وﻋﺪم ﺗﺨﺰﻳﻨﻬﺎ ﻛﻨﺺ ﻋﺎدي.ﴐورة ﺗﺸﻔير اﳌ o ﻋﺪم اﻹﺷﺎرة إﱃ اﳌﻔﺎﺗﻴﺢ داﺧﻞ ﺷﻔﺮات اﻟﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ o ﻳﻮﻣًﺎ(، ٠٩ﺑﻌﺪ ﻓﱰة زﻣﻨﻴﺔ ﻣﺤﺪدة )ﻛﻞ ﺗﻄﺒﻴﻖ ﻣﺒﺪأ ﺗﺪوﻳﺮ اﳌﻔﺎﺗﻴﺢ، ﺳﻮاءﴐورة ﻋﻤﻠﻴﺔ(، أو ﺑﻌﺪ ﺗﺮك ﻣﻮﻇﻒ ٠٠٠١أو ﺑﻌﺪ اﻟﻮﺻﻮل ﻟﻌﺪد ﻣﻌين ﻣﻦ اﻟﻌﻤﻠﻴﺎت ) يمﻠﻚ ﺻﻼﺣﻴﺔ اﻟﻮﺻﻮل إﱃ اﳌﻔﺎﺗﻴﺢ ﻟﻠﻌﻤﻞ ﰲ اﳌﻨﻈﻤﺔ اﳌﺴﺘﻔﻴﺪة. o اﻟﺴﻌﻲ إﱃ أتمﺘﺔ ﺗﺪوﻳﺮ اﳌﻔﺎﺗﻴﺢ - اﻟﺴﺠﻼت: ﺗﺪوﻳﻦ ﻨﺎء ﻲ ﺗﺠﺮﻳﻬﺎ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ أﺛاﻟﺘﺪوﻳﻦ ﻫﻮ ﻋﻤﻠﻴﺔ ﺗﻮﺛﻴﻖ آﻟﻴﺔ ﻟﺠﻤﻴﻊ اﻷﺣﺪاث اﻟﺘ ﺗﺸﻐﻴﻠﻬﺎ، ﺳﻮاءً ﻛﺎﻧﺖ ﻫﺬه اﻷﺣﺪاث ﻣﺘﻌﻠﻘﺔ ﺑﺎﻟﺒﻴﺎﻧﺎت أو اﻟﺘﺠﻬﻴﺰات اﳌﺎدﻳﺔ أو ﺎﺑﺔ ﻋﻤﻠﻴﺔ اﻟﺘﺪوﻳﻦ ﻛﺘ ﺗﻘﺘﴤ. اﻻﻓﱰاﺿﻴﺔ أو اﻟﺸﺒﻜﺎت أو اﻟﱪاﻣﺞ اﳌﺸﻐﱢﻠﺔ ﻟﻠﺨﺪﻣﺔ ﻠﺔ ﻋﻦ اﻷﺣﺪاث وﺗﺨﺰﻳﻨﻬﺎ ﰲ وﺳﻴﻂ ﺗﺨﺰﻳﻨﻲ ﻣﺮﻛﺰي ﻳﺴﻬﻞ اﻟﻮﺻﻮل إﻟﻴﻪ ﻣﻌﻠﻮﻣﺎت ﻣﻔﺼﱠ ﺪ اﻻﺗﺼﺎل بمﻮارد اﻟﺴﺤﺎﺑﺔ ﻷي ﺳﺒﺐ ﻣﻦ اﻷﺳﺒﺎب. ﻳﺘﻢ اﺳﺘﺨﺪام اﳌﻌﻠﻮﻣﺎت ﻘْ ﻨﺪ ﻓَ ﻋ ﻣﻌﺎﻟﺠﺘﻬﺎ ﰲ ﺗﺘﺒﱡﻊ اﻷﺧﻄﺎء واﻹﺑﻼغ ﻋﻨﻬﺎ ﺣﺎل وﻗﻮﻋﻬﺎ، وإرﺳﺎل ﺗﺤﻠﻴﻠﻬﺎ و اﳌﺪوﻧﺔ ﺑﻌﺪ ﺗﺴﺎﻋﺪ ﻣﻬﻤﺔ رﺳﺎﺋﻞ اﻟﺘﺤﺬﻳﺮ ورﺳﺎﺋﻞ اﻟﺘﻮﻋﻴﺔ وإﺷﻌﺎرات اﻟﺘﻨﺒﻴﻪ. ﻳُﻌﺘﱪَ اﻟﺘﺪوﻳﻦ أداةً ﻋﲆ اﻟﻘﻴﺎم ﺑﺈدارة أﻧﻈﻤﺔ وﺗﻄﺒﻴﻘﺎت اﻟﺤﺎﺳﺐ ﺑﻜﻔﺎءة وﻓﻌﺎﻟﻴﺔ. وﺗﺘﺄﻛﺪ أﻫﻤﻴﺘﻪ ﻋﻨﺪ إدارة أﻛثر ﻣﻬﺎمﱠ ﻟﺬا .أﻧﻈﻤﺔ ﺗﻘﻨﻴﺔ ﻣﻮزﻋﺔ وﻣﺘﻌﺪدة اﻟﻄﺒﻘﺎت ﻛﺎﻟﺴﺤﺎﺑﺔ؛ ﻛﻮﻧﻬﺎ أﻛثر ﺗﻌﻘﻴﺪاً و ﺗﺒﻨّﻲ إﺳﱰاﺗﻴﺠﻴﺔ ﻟﻠﺘﺪوﻳﻦ ﺗﺤﺪﱢد ﻃﺒﻴﻌﺔ اﺳﺘﺨﺪاﻣﺎت اﳌﻌﻠﻮﻣﺎت اﳌﺪوﻧﺔ وﺗﺤﺪد ﻓﺈنﱠ ﺎﺗﻬﺎ، ﻳُﻌﺪﱡ أﻣﺮاً ﰲ ﻏﺎﻳﺔ اﻷﻫﻤﻴﺔ ﻟﻠﺤﺼﻮل ﻋﲆ ﺣﻠﻮل ﺗﻘﻨﻴﺔ أﻛثر أﻣﺎﻧﺎً وﻗﺎﺑﻠﻴﺔً ﻣﺘﻄﻠﺒ ﺗﺤﺘﻮي ﻣﻠﻔﺎت اﻟﺘﺪوﻳﻦ ﻋﲆ ﻣﻌﻠﻮﻣﺎت ﻣﻔﻴﺪة ﻋﻦ ﳌمارﺳﺔ اﻟﻌﻤﻠﻴﺔ اﻹدارﻳﺔ ﻋﻠﻴﻬﺎ. ﺳﻠﻮك ﻧﺸﺎط ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت، وﻣﻌﻠﻮﻣﺎت ﻋﻦ وﺻﻮل اﳌﺴﺘﻔﻴﺪ إﱃ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ، ء وﻣﻌﺎﻟﺠﺘﻬﺎ ﺣﺎل وﻗﻮﻋﻬﺎ، واﻟﻌﺪﻳﺪ ﻣﻦ اﳌﻌﻠﻮﻣﺎت ﻊ اﻷﺧﻄﺎوﻣﻌﻠﻮﻣﺎت ﺗﺴﺎﻋﺪ ﻋﲆ ﺗﺘﺒﱡ ﺎءاﻷﺧﻄ اﻷﺧﺮى. ﻫﻨﺎك أرﺑﻌﺔ اﺳﺘﺨﺪاﻣﺎت رﺋﻴﺴﻴﺔ ﻟﻠﺘﺪوﻳﻦ ﺗﺘﻤﺜﻞ ﰲ اﺳﺘﻜﺸﺎف

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٦٢٣ وﻣﻌﺎﻟﺠﺘﻬﺎ، وﺗﺤﻘﻴﻖ اﻷﻣﻦ، واﳌﺮاﻗﺒﺔ، واﻟﺘﺪﻗﻴﻖ. ﺗُﻈﻬِﺮ أﻓﻀﻞُ اﳌمارﺳﺎت ﰲ ﻣﺠﺎل أﺟﻞ ﻣﻦ وﻣﻨﻔﺼﻠﺔ، ﻣﺮﻛﺰﻳﺔ ﺗﺨﺰﻳﻦ ﻣﻨﻄﻘﺔ ﰲ اﻟﺘﺪوﻳﻦ ﺳﺠﻼت اﻟﺘﺪوﻳﻦ ﴐورةَ إدراج ﻮنﻛ وﺗﺤﻠﻴﻠﻬﺎ؛ اﻟﺒﻴﺎﻧﺎت واﺳﺘﻜﺸﺎف وﺗﻨﻘﻴﺐ اﻟﺘﺪﻗﻴﻖ ﺑﻌﻤﻠﻴﺎت اﻟﻘﻴﺎم ﺗﺴﻬﻴﻞ اﻟﺘﺪوﻳﻦ، ﻣﻠﻔﺎت وﺑﻨﻴﺔ ﺷﻜﻞ واﺣﺪ، وﴐورة ﺗﻮﺣﻴﺪ ﻣﻜﺎن ﰲ ﻣﻮﺟﻮدة اﳌﻌﻠﻮﻣﺎت ﻤﻠﻴﺎتﻋ ﺗﺤﺴين ﻋﲆ ﻟﻠﺮﺳﺎﺋﻞ؛ ﻣما ﻳﺴﺎﻋﺪ اﳌﺴﺘﺨﺪﻣﺔ اﻷﺧﻄﺎء ورﻣﻮز ﺗﺴﻤﻴﺘﻬﺎ، وأﺳﻠﻮب ﺮاﻣﺞﺑ ﺗﺼﻤﻴﻢ ﻋﲆ ﺸﺠﻊﻳ ﻛما ﻣﺘﻨﺎﺳﻘﺔ، ﻣﺨﺮﺟﺎت وإﻋﻄﺎء اﻟﺘﺪوﻳﻦ ﻣﻠﻔﺎت ﰲ اﻟﺒﺤﺚ اﻟﺘﺪوﻳﻦ. ﻣﻠﻔﺎت ﺗﻌﺎﻟﺞ آﻟﻴﺔ - اﳌﺮاﻗﺒﺔ: ﻧﺴﺐ وﻣﺘﺎﺑﻌﺔ وﻗﻮﻋﻬﺎ، ﻗﺒﻞ وﺑﻌﺪ اﻷﺧﻄﺎء ﺗﺘﺒﱡﻊ واﻛﺘﺸﺎف إﱃ اﳌﺮاﻗﺒﺔ ﻋﻤﻠﻴﺔ ﺗﻬﺪف اﻷداء ﻣﺆﴍات ﻣﺘﺎﺑﻌﺔ ﺧﻼل ﻣﻦ وذﻟﻚ اﻟﺴﺤﺎﺑﻴﺔ، اﳌﻮارد اﺳﺘﺨﺪام وﺳﻠﻮك وﻛﻤﻴﺎت ﺄن؛ اﻟﺸ ﻟﻬﺬا ﻣﺨﺼﺼﺔ أداء ﻣﻘﺎﻳﻴﺲ ﻋﲆ اﻻﻃﻼع ﻋﱪ ﻣﻨﻬﺎ، اﳌﺄﻟﻮف ﻋﻦ اﻟﺨﺎرج وﺗﺤﺪﻳﺪ ﻛﻨﺴﺐ ﺗﺸﻐﻴﻞ اﳌﻌﺎﻟﺠﺎت، واﺳﺘﻐﻼل وﺳﺎﺋﻂ اﻟﺘﺨﺰﻳﻦ، وﺣﺠﻢ ﺣﺮﻛﺔ اﳌﺮور ﻋﲆ اﻟﺸﺒﻜﺔ، وﻋﺪد ﻣﺮات اﻟﻨﻔﺎذ إﱃ ﻣﻮرد ﺳﺤﺎبي ﻣﻌين. ﻫﻨﺎك اﻟﻌﺪﻳﺪ ﻣﻦ اﻟﺨﺪﻣﺎت Amazon ﻊ وﺗﺤﻠﻴﻞ اﻟﺒﻴﺎﻧﺎت ﻤْ . ﺗﺸﻤﻞ ﻣﻬﺎم اﳌﺮاﻗﺒﺔ اﻟﻘﻴﺎم ﺑﺠَ ﻋﻦ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ، وإﻣﻜﺎﻧﻴﺔ إﻧﺸﺎء ﻣﺆﴍات أداء ﺟﺪﻳﺪة ﻣﺘﻨﻮﻋﺔً واﻟﺘﻲ تمﺜﻞ ﻣﺆﴍاتٍ ﳌﺮاﻗﺒﺔ ﻣﻮارد اﻟﺴﺤﺎﺑﺔ ﺣﺴﺐ ﺣﺎﺟﺔ اﳌﺴﺘﺨﺪم، وإﺗﺎﺣﺔ ﺗﻌﺮﻳﻒ أدوار ﻳﺘﻢ اﻟﺒﺪء ﰲ ﺗﻨﻔﻴﺬﻫﺎ ﺑﻨﺎءً ﻋﲆ اﻟﺒﻴﺎﻧﺎت اﳌﺴﺘﺨﻠَﺼﺔ ﻣﻦ ﻋﻤﻠﻴﺔ اﳌﺮاﻗﺒﺔ، وإﺗﺎﺣﺔ إﺣﺼﺎﺋﻴﺎت ﻣﺘﻨﻮﻋﺔ ﺚ ﺗﺘﺄﻛﺪ أﻫﻤﻴﺔ اﳌﺮاﻗﺒﺔ ﻋﻨﺪ اﻟﺤﺪﻳﻋﻦ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ ﻣﺴﺘﺨﻠﺼﺔً ﻣﻦ ﻋﻤﻠﻴﺔ اﳌﺮاﻗﺒﺔ. ﻋﻦ اﻟﺠﺎﻧﺐ اﻷﻣﻨﻲ ﻟﻠﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﺣﻴﺚ ﺗﺸير أﻓﻀﻞ اﳌمارﺳﺎت إﱃ ﴐورة ﺗﺘﺒﱡﻊ أي ﻧﺸﺎط ﻗﺎﺋﻢ ﻋﲆ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ، وﻣﻦ ﺛَﻢﱠ إﻳﺠﺎد أي ﻣﺨﺎﻃﺮ ﻗﺪ ﺗﻜﻮن ﻣﺼﺎﺣﺒﺔ ﻟﻪ، ﻟﺘﺪوﻳﻦ ﰲ ا ﻊ آﻧﻴﺎً أو ﻣﻦ ﺧﻼل اﻻﺳﺘﻜﺸﺎف واﻟﺘﻨﻘﻴﺐ ﰲ ﻣﻠﻔﺎتوﻳﺘﻢ ذﻟﻚ ﺑﺈﺟﺮاء اﻟﺘﺘﺒﱡ ﻓﱰات زﻣﻨﻴﺔ ﻣﺘﻘﻄﻌﺔ. - اﻟﺘﺪﻗﻴﻖ: اﻟﺘﺪﻗﻴﻖ ﻫﻮ ﻋﻤﻠﻴﺔ ﻣﺮاﺟﻌﺔ اﻟﻌﻤﻠﻴﺎت واﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﻟﻠﺘﺄﻛﺪ ﻣﻦ أن اﻷﻧﻈﻤﺔ واﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﺗﻠﺘﺰم ﺑﺎﻟﻀﻮاﺑﻂ واﻟﻠﻮاﺋﺢ واﻟﻘﻮاﻋﺪ اﻟﺘﻨﻈﻴﻤﻴﺔ اﳌﻄﻠﻮﺑﺔ، وﺗﺤﻘﱢﻖ . ﺗﺘﻄﻠﺐ وﻋﲆ اﻟﻮﺳﺎﺋﻂ ﻋﻤﻠﻴﺔ اﻟﺘﺪﻗﻴﻖ أن ﻳﺘﻢ ﺗﺪوﻳﻦ ﻛﻞ ﻋﻤﻠﻴﺎت اﻟﻘﺮاءة واﻟﻜﺘﺎﺑﺔ ﻣﻦ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٧٢٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  اﻟﺘﺨﺰﻳﻨﻴﺔ، وﻛﺬﻟﻚ ﻋﻤﻠﻴﺎت اﻟﻮﺻﻮل إﱃ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. وﺗﺸﻤﻞ ﺳﺠﻼت اﻟﺘﺪوﻳﻦ اﺳﻢ وﺣﺴﺎب اﳌُﺴﺘﺨﺪِم ذي اﻟﻌﻼﻗﺔ، وﻧﻮع اﻟﻌﻤﻠﻴﺔ )ﻗﺮاءة أو ﻛﺘﺎﺑﺔ(، واﻟﻮﻗﺖ واﻟﺘﺎرﻳﺦ، ﺒﻴﺎﻧﺎت واﻟﺴﺠﻼت اﻟﺘﻲ ﺗﻢﱠ اﻟﻮﺻﻮل إﻟﻴﻬﺎ. وﺗﻘﻮم ﻋﻤﻠﻴﺔ اﻟﺘﺪﻗﻴﻖ واﻷﻋمال اﳌﻨﻔﺬة، واﻟ بمﺮاﺟﻌﺔ ﺳﺠﻼت اﻟﺘﺪوﻳﻦ واﻟﺒﺤﺚ ﻓﻴﻬﺎ ﻋﻦ أي ﺷُﺒﻬَﺎت أو اﺧﱰاﻗﺎت أﻣﻨﻴﺔ ﺑﻐﺮض اﺗﺨﺎذ اﻹﺟﺮاءات اﳌﻨﺎﺳﺒﺔ ﺣﻴﺎﻟﻬﺎ، ﺳﻮاءً إﻳﻘﺎف اﻻﺧﱰاق، أو اﻟﺘﻮﺻﻴﺔ ﺑﺈﺟﺮاء اﻟﺘﻐﻴيرات اﳌﻨﺎﺳﺒﺔ ﻲ رﺋﻴﴘ ﻣﻨﻛﻀﺎﺑﻂ أ اﳌﺘﺄﺛﺮة. ﺗﺰداد أﻫﻤﻴﺔ اﻟﺘﺪﻗﻴﻖ ﻋﲆ اﻟﺒﻴﺎﻧﺎت، أو ﻣﻌﺎﻟﺠﺔ اﻟﺒﻴﺎﻧﺎت ﺔ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ؛ ﻛﻮن اﳌﻮارد ﻛﻠﻬﺎ أو ﺑﻌﻀﻬﺎﰲ ﺑﻴﺌوﻣﺴﺎﻧﺪ ﻟﻠﻀﻮاﺑﻂ اﻷﺧﺮى ﻣﺴﺘﺄﺟﺮة ﻣﻦ ﺧﺎرج ﻧﻄﺎق اﻟﺠﻬﺔ اﳌﺴﺘﻔﻴﺪة، وﻻﻧﺨﻔﺎض اﻟﺘﺤﻜﻢ اﳌﺒﺎﴍ ﰲ اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ واﳌﻨﺼﺎت اﻟﺘﻲ ﻳﺪﻳﺮﻫﺎ ﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ. وﻟﻠﻘﻴﺎم ﺑﻌﻤﻠﻴﺔ اﻟﺘﺪﻗﻴﻖ، ﻻ ﺑُﺪﱠ ﻣﻦ ﺗﺼﻤﻴﻢ إﺳﱰاﺗﻴﺠﻴﺔ ﻟﻬﺎ، ﻳﺘﻢﱡ ﻓﻴﻬﺎ ﺗﺤﺪﻳﺪ اﻟﻀﻮاﺑﻂ واﻟﻘﻮاﻋﺪ اﻟﺘﻨﻈﻴﻤﻴﺔ أوﻻً، ﺛﻢ ﻳﺘﻢ ﺗﻄﺒﻴﻖ ﺗﻠﻚ اﻟﻀﻮاﺑﻂ اﻟﺘﻨﻈﻴﻤﻴﺔ ﻋﻠﻴﻬﺎ. وﻟﺘﺤﺪﻳﺪ اﻟﻀﻮاﺑﻂ ﺗﺤﺪﻳﺪ اﻟﻨﻄﺎﻗﺎت اﻟﺘﻲ اﻟﺘﻨﻈﻴﻤﻴﺔ، ﻳﺘﻢ اﻻﺳﺘﺌﻨﺎس واﻻﺳﺘﻔﺎدة ﻣﻦ اﻟﻌﺪﻳﺪ ﻣﻦ اﳌﻌﺎﻳير واﻟﻀﻮاﺑﻂ اﻟﺸﺎﺋﻌﺔ دوﻟﻴﺎً، (. أﻣﺎ ﻣﺎ ﻳﺨﺺﱡ اﻟﻨﻄﺎﻗﺎت اﻟﺘﻲ ﻳﺘﻢ ﺗﻄﺒﻴﻖ ﺗﻠﻚ ٢-٨ﻣﺜﻞ ﺗﻠﻚ اﻟﻮاردة ﰲ ﺟﺪول رﻗﻢ ) ﰲ ﳌﺪﻗﻘﻮن ﻣﻦ ﻣﺪى اﻻﻟﺘﺰام ﺑﺎﻟﻀﻮاﺑﻂاﻟﻀﻮاﺑﻂ اﻟﺘﻨﻈﻴﻤﻴﺔ ﻋﻠﻴﻬﺎ، ﻓﻴﻨﺒﻐﻲ أن ﻳﺘﺄﻛﺪ ا اﻟﻨﻄﺎﻗﺎت اﻟﺘﺎﻟﻴﺔ: o اﻟﺒﻴﺌﺔ اﳌﺎدﻳﺔ اﻟﺘﻲ ﺗﺸﻤﻞ ﻣﺮاﻛﺰ اﻟﺒﻴﺎﻧﺎت وﺗﺠﻬﻴﺰاﺗﻬﺎ o ﺑﻴﺌﺔ اﻟﺘﻄﺒﻴﻘﺎت واﻷﻧﻈﻤﺔ اﻟﺘﻲ ﺗﺸﻤﻞ أﻧﻈﻤﺔ اﻟﺘﺸﻐﻴﻞ وﺗﻄﺒﻴﻘﺎت اﻷﻋمال واﻟﺒﻴﺎﻧﺎت واﻟﺸﺒﻜﺔ وأﻧﻈﻤﺔ إدارة ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت. o ﻴﻢ ﺪﻳﺪ اﳌﺘﻄﻠﺒﺎت واﻟﺘﺤﻠﻴﻞ واﻟﺘﺼﻤدورة ﺣﻴﺎة ﺗﻄﻮﻳﺮ اﻟﱪﻣﺠﻴﺎت اﻟﺘﻲ ﺗﺸﻤﻞ ﺗﺤ واﻟﺘﻨﻔﻴﺬ وإﺟﺮاء اﻻﺧﺘﺒﺎرات واﻹﻃﻼق واﻟﺼﻴﺎﻧﺔ. o ﺑﻴﺌﺔ اﻷﻓﺮاد، وﻳﺸﻤﻞ ذﻟﻚ اﻟﺘﺄﻛﺪ ﻣﻦ ﻛﻔﺎءﺗﻬﻢ اﻟﻌﻘﻠﻴﺔ واﳌﻌﺮﻓﻴﺔ واﻷﻣﻨﻴﺔ ﻊ أن ﺗﺴﻬﻢ ﻣﺨﺮﺟﺎت ﻋﻤﻠﻴﺎت اﻟﺘﺪﻗﻴﻖ ﰲ رﻓﻊ ﻛﻔﺎءة اﻻﻟﺘﺰام ﺑﺎﻟﺴﻴﺎﺳﺎت واﻟﻀﻮاﺑﻂ ﻳُﺘﻮﻗﱠ ﺣﻔﻆ ﺣﻘﻮق اﳌﺴﺘﺨﺪﻣين ﻣﻦ ﺧﻼل اﻟﺘﺄﻛﺪ ﻣﻦ ﻣﻨﺤﻬﻢ اﻷﻣﻨﻴﺔ اﳌﻌﺘﻤﺪة، ﻛما ﺗﺴﻬﻢ ﰲ ﻃﺔ ﺑﻬﻢ. ﻮ ﻨاﻟﺼﻼﺣﻴﺎت اﻟﻜﺎﻓﻴﺔ ﻟﻠﻮﺻﻮل إﱃ اﻟﺒﻴﺎﻧﺎت واﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﺑﻨﺎءً ﻋﲆ اﻷدوار اﳌ م ﻋﻤﻠﻴﺔ اﻟﺘﺪﻗﻴﻖ دوراً ﻣﺴﺎﻧﺪاً ﻣﻬماً ﻟﻸﻧﺸﻄﺔ اﻷﻣﻨﻴﺔ اﻷﺧﺮى؛ ﻛﺘﻨﻔﻴﺬ إﺿﺎﻓﺔً إﱃ ذﻟﻚ، ﺗﻘﺪﱢ واﻟﺘﺸﻔير، واﳌﺮاﻗﺒﺔ، واﻟﺘﺪوﻳﻦ. وﺗﺤﺪﻳﺚ اﻟﺴﻴﺎﺳﺎت واﻹﺟﺮاءات اﻷﻣﻨﻴﺔ،

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٨٢٣ - إدارة واﺟﻬﺎت اﻟﺘﻄﺒﻴﻘﺎت اﻟﱪﻣﺠﻴﺔ: ﻫﻲ واﺟﻬﺔ اﺗﺼﺎل ﺑﺮﻣﺠﻴﺔ وﺳﻴﻄﺔ ﺗﺴﻤﺢ ﺑﺎﻟﺘﻮاﺻﻞ ﺑين اﳌﺴﺘﺨﺪم واﻟﺘﻄﺒﻴﻖ، أو ﺣﺘﻰ ﺑين ﺗﻄﺒﻴﻘين ﻣﺴﺘﻘﻠين ﻋﻦ ﺑﻌﻀﻬما اﻟﺒﻌﺾ. ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﻋﻨﺪ اﺳﺘﺨﺪام ﺗﻄﺒﻴﻖ إﻟﻜﱰوني ﻋﲆ ﺟﻬﺎز ﻣﺘﻨﻘﻞ، ﻓﺈنﱠ اﻟﺘﻄﺒﻴﻖ ﻳﺘﺼﻞ ﺑﺸﺒﻜﺔ ﺒﺎل ﻟﺨﺎدم ﺑﺎﺳﺘﻘاﻹﻧﱰﻧﺖ وﻳﺮﺳﻞ ﺑﻴﺎﻧﺎت إﱃ اﻟﺨﺎدم اﳌﻮﺟﻮد ﰲ ﻣﻜﺎن ﺑﻌﻴﺪ. ﻳﻘﻮم ا اﻟﺒﻴﺎﻧﺎت وﻳﻌﺎﻟﺠﻬﺎ ﺣﺴﺐ ﻃﻠﺐ اﳌﺴﺘﺨﺪم، ﺛﻢ ﻳﻘﻮم ﺑﺈﻋﺎدة إرﺳﺎﻟﻬﺎ إﱃ اﻟﺘﻄﺒﻴﻖ اﳌﻮﺟﻮد ﻋﲆ اﻟﺠﻬﺎز اﳌﺘﻨﻘﻞ. ﻳﻘﻮم اﻟﺘﻄﺒﻴﻖ ﺑﺎﺳﺘﻘﺒﺎل اﻟﻨﺘﺎﺋﺞ اﳌُﺮﺳﻠَﺔ ﻣﻦ اﻟﺨﺎدم وﻋﺮﺿﻬﺎ ﺑﺸﻜﻞ ﻣﻘﺮوء وﻣﻨﺴﱠﻖ ﻋﲆ اﳌﺴﺘﺨﺪم. ﺗﺴﺘﺨﺪم واﺟﻬﺔ اﻟﺘﻄﺒﻴﻘﺎت اﻟﱪﻣﺠﻴﺔ ﻣﺠﻤﻮﻋﺔ ﰲ ﺗﻄﺒﻴﻘﺎت اﻹﻧﱰﻧﺖ، تمﻜﻨﻬﺎ ﻣﻦ إﺟﺮاء اﻟﺘﻮاﺻﻞ ﻣﻊ اﻟﻌﺎلم اﻟﺨﺎرﺟﻲ ﻟﻠﺘﻄﺒﻴﻖ. أﻣﺎ إدارة واﺟﻬﺔ اﻟﺘﻄﺒﻴﻘﺎت اﻟﱪﻣﺠﻴﺔ ﻓﻬﻲ وﺗﻮﺛﻴﻖ وﻣﺘﺎﺑﻌﺔ أداء واﺟﻬﺔ اﻟﺘﻄﺒﻴﻘﺎت اﻟﱪﻣﺠﻴﺔ، واﻟﺘﺄﻛﺪ ﴩْ ﻋﺒﺎرة ﻋﻦ ﻋﻤﻠﻴﺔ إﻧﺸﺎء وﻧَ ﻴﺎم ﺑﻬﺬه اﳌﻬﺎم اﻹدارﻳﺔ، يمﻜﻦ ﺗﻄﻮﻳﺮ ﺑﺮﻣﺠﻴﺎت ﻣﻦ أﻧﻬﺎ ﺗﻌﻤﻞ ﰲ ﺑﻴﺌﺔ آﻣﻨﺔ وﻣﺮﻧﺔ. وﻟﻠﻘ ﻟﻬﺎ إﻣﺎ داﺧﻠﻴﺎً، أو اﻻﺳﺘﻔﺎدة ﻣﻦ اﻷدوات أو اﻟﱪﻣﺠﻴﺎت اﻟﺠﺎﻫﺰة ﰲ اﻟﺴﻮق ﻋﲆ ﻫﻴﺌﺔ ، واﻟﺘﻲ ﺗﻘﻮم ﺑﺎﳌﻬﺎم اﻟﺘﺎﻟﻴﺔ: o ﺑين واﺟﻬﺔ اﻟﺘﻄﺒﻴﻘﺎت اﻟﱪﻣﺠﻴﺔ واﻟﺘﻄﺒﻴﻘﺎت اﻟﺘﻲ اﻻﺗﺼﺎلﰲ تمﺘﺔ واﻟﺘﺤﻜﻢ اﻷ ﺗﺴﺘﺨﺪﻣﻬﺎ. o ﻋﻨﺪ ﺗﻨﻔﻴﺬ واﺟﻬﺎت ﺗﻄﺒﻴﻘﺎت ﺑﺮﻣﺠﻴﺔ ﻣﺘﻌﺪدة، ﺿمان اﻟﺜﺒﺎت واﻟﺘﻄﺎﺑﻖ وﺑﺈﺻﺪارات ﻣﺨﺘﻠﻔﺔ. o ﻣﻦ اﻟﺘﻄﺒﻴﻘﺎت وإﻟﻴﻬﺎ. اﻟﺒﻴﺎﻧﺎتﻣﺮاﻗﺒﺔ ﺣﺮﻛﺔ o ﻟﻠﺘﻄﺒﻴﻘﺎت ﻣﻦ اﻟﺬاﻛﺮة اﻟﺜﺎﻧﻮﻳﺔ. اﳌﺨﺼﺺإدارة اﻟﺠﺰء o اﻟﱪﻣﺠﻴﺔ ﻣﻦ ﺳﻮء اﻻﺳﺘﺨﺪام، ﻣﻦ ﺧﻼل ﺿمان اﻟﺘﻄﺒﻴﻘﺎت واﺟﻬﺔﺣماﻳﺔ وﺗﺄﻣ ﺗﻨﻔﻴﺬ اﻹﺟﺮاءات واﻟﺴﻴﺎﺳﺎت اﻷﻣﻨﻴﺔ اﳌﻄﻠﻮﺑﺔ. ﻣﺠﻴﺔ، ﻳُﻨﺼَﺢ أن ﺗﺘﻮاﻓﻖ اﻟﻮاﺟﻬﺔ وﺗﺪﻋﻢ ﺑﺮوﺗﻮﻛﻮﻻت ﻋﻨﺪ ﺑﻨﺎء واﺟﻬﺎت ﺗﻄﺒﻴﻘﺎت ﺑﺮ ﻟﺘﻲ ﺗﺴﻤﺢ بمﺸﺎرﻛﺔ اﳌﻮارد اﻟﺨﺎﺻﺔ، ا إﻟﻜﱰوﻧﻴﺔ أو ﺗﻄﺒﻴﻘﺎت ﻣﺘﻌﺪدة دون اﻟﺘﻔﺮﻳﻂ أو اﻟﺒﻮح ﺑﺎﻟﺒﻴﺎﻧﺎت ﺑين ﻣﻮاﻗﻊ ﻛﺎﻟﺤﺴﺎﺑﺎت ﻳُﻔﻀﱠﻞ اﺳﺘﺨﺪام ﺗﻘﻨﻴﺔ اﳌﺼﺎدﻗﺔ ﺎل ﻋﺪم اﺳﺘﺨﺪام ﻫﺬه اﻟﱪوﺗﻮﻛﻮﻻت اﻟﺨﺎﺻﺔ. وﰲ ﺣ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٩٢٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  ﻳُﻨﺼَﺢ ﺑﺘﺠﻨﱡﺐاﻟﺘﻲ ﺗﻮﻓﺮ ﻗﻨﺎة اﺗﺼﺎل آﻣﻨﺔ ﺑين اﻟﺨﺎدم واﻟﻌﻤﻴﻞ. ﻛ ؛ ﻛﻮﻧﻬﺎ أﻛ ، ﺑﻴﻨما ﻻ ﺗﺰﻳﺪ ﻛﻠﻤﺔ ٦٥٢ﻟﻄﻮل رﻣﻮزﻫﺎ اﻟﺘﻲ ﺗﺼﻞ إﱃ ﻣﺎﻧﺎً وأﻛثر ﺗﻌﻘﻴﺪاً ﻣﻦ أن ﺗﺘﴪب،أ RESTful) ، ﻣﺜﻞ ﻋﻨﺪ ﺗﻄﻮﻳﺮ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﺑﺪﻻً ﻣﻦ اﻟﺘﻘﻨﻴﺎت اﻟﺘﻘﻠﻴﺪﻳﺔ ؛ ﻛﻮﻧﻬﺎ أﻗﻞ اﺳﺘﻬﻼﻛﺎً ﻟﻠﻨﻄﺎق اﻟﻌﺮﻳﺾ ﻋﲆ اﻹﻧﱰﻧﺖ، وأﻗﻞ ﺣﺠماً ﻟﻠﺮﺳﺎﺋﻞ اﳌﻨﻘﻮﻟﺔ ﺑين اﻟﺨﺎدم واﻟﻌﻤﻴﻞ، وأﻛثر أﻣﺎﻧﺎً ﻻﻗﺘﺼﺎر اﳌﺤﺘﻮى اﳌﻨﻘﻮل ﻋﲆ اﻟﺨﺼﺎﺋﺺ اﻷﺳﺎﺳﻴﺔ ﻓﻘﻂ، وإﻣﻜﺎﻧﻴﺔ ﺗﺸﻔيرﻫﺎ ﻣما ﻳﻘﻠﻞ ﻣﻦ اﺣﺘماﻟﻴﺔ اﺧﱰاق اﳌﺤﺘﻮى. - اﳌﺼﺎدﻗﺔ: اﻟﺘﺄﻛﺪ ﻣﻦ ﻫﻮﻳﺔ اﳌﺴﺘﺨﺪم اﻟﺬي ﻳﻄﻠﺐ اﻟﻮﺻﻮل إﱃ ﻣﻮرد ﺳﺤﺎبي ﻋﻤﻠﻴﺔ اﳌﺼﺎدﻗﺔ ﻫﻲ ط واﺣﺪ ﻖ ﴍ ﻣﺤﻤﻲ ﻛﺎﻟﺒﻴﺎﻧﺎت واﻟﺘﻄﺒﻴﻘﺎت. ﺗﺴﺘﻠﺰم ﻋﻤﻠﻴﺔ اﳌﺼﺎدﻗﺔ اﻟﺘﺄﻛﺪ ﻣﻦ ﺗﺤﻘﱡ ﻋﲆ اﻷﻗﻞ ﻟﺘﺤﺪﻳﺪ ﻫﻮﻳﺔ اﳌﺴﺘﺨﺪم. ﻗﺪ ﻳﻜﻮن ﻫﺬا اﻟﴩط ﺷﻴﺌﺎً ﻻ ﻳﻌﺮﻓﻪ إﻻ اﳌﺴﺘﺨﺪم اﻟﺒﻄﺎﻗﺔ اﻟﺬﻛﻴﺔ أو ﺟﻬﺎز اﻟﺘﺤﻘﻖ(، )ﻣﺜﻞ ﻛﻠﻤﺔ اﳌﺮور(، أو ﺷﻴﺌﺎً يمﻠﻜﻪ اﳌﺴﺘﺨﺪم )ﻣﺜﻞ أو ﺷﻴﺌﺎً ﻳﺴﺘﻄﻴﻊ ﺗﺤﺪﻳﺪ ﻫﻮﻳﺔ اﳌﺴﺘﺨﺪم ﺑﺸﻜﻞ ﻣﺘﻔﺮد )ﻛﺒﺼمات اﻷﺻﺎﺑﻊ(. وﻳﺘﻢ ﻰ ﺑﺎﳌﺼﺎدﻗﺔ اﳌﺘﻌﺪدة. ﻫﻨﺎك اﻟﻌﺪﻳﺪ اﺳﺘﺨﺪام أﻛثر ﻣﻦ ﴍط واﺣﺪ ﻋﻨﺪ ﺗﻔﻌﻴﻞ ﻣﺎ ﻳُﺴﻤﱠ :ﻣﻦ اﳌﻨﻬﺠﻴﺎت اﳌﺴﺘﺨﺪﻣﺔ ﻟﺘﻄﺒﻴﻖ ﻋﻤﻠﻴﺔ اﳌﺼﺎدﻗﺔ، ﻣﺜﻞ o اﳌﻌﺮﻓﺔ:اﳌﺼﺎدﻗﺔ اﳌﺒﻨﻴﺔ ﻋﲆ ﺳﺆال ﴎّي ﻋﻦ اﻹﺟﺎﺑﺔ اﳌﺴﺘﺨﺪم ﻣﻦ ﻳُﻄﻠَﺐ ﻓﻴﻬﺎ وﻫﻲ ﻣﻨﻬﺠﻴﺔ ﻣﺼﺎدﻗﺔ اﻷﻗﻞ، وﻏﺎﻟﺒﺎً ﻣﺎ ﻳﺘﻢ اﺳﺘﺨﺪام ﻫﺬه اﳌﻨﻬﺠﻴﺔ ﻛﺠﺰء ﻣﻦ ﻣﻨﻬﺠﻴﺔ ﻋﲆ واﺣﺪ اﳌﺼﺎدﻗﺔ اﳌﺘﻌﺪدة، وﻟﻐﺮض اﺳﱰﺟﺎع ﻛﻠﻤﺔ ﻣﺮور ﻣﻔﻘﻮدة ﻟﻠﻤﺴﺘﺨﺪم، وﺑﺸﻜﻞ ذاتي. o اﳌﺼﺎدﻗﺔ اﻟﺜﻨﺎﺋﻴﺔ ﻖ ﴍﻃين اﺛﻨين؛ ﻛﺈدﺧﺎل اﺳﻢ ﻓﻴﻬﺎ ﺗﺤﻘﱡ وﻫﻲ اﳌﺼﺎدﻗﺔ اﻟﺘﻲ ﻳُﺸﱰَط OTP) ﻗﺒﻞ ﻣﻨﺢ اﻟﻨﻔﺎذ إﱃ اﻟﺒﻴﺎﻧﺎت

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٠٣٣ o اﳌﺼﺎدﻗﺔ اﳌﺘﻌﺪدة ﻖ أﻛثر ﻣﻦ ﴍﻃين اﺛﻨين ﻗﺒﻞ ﻣﻨﺢ وﻫﻲ اﳌﺼﺎدﻗﺔ اﻟﺘﻲ ﻳُﺸﱰَط ﻓﻴﻬﺎ ﺗﺤﻘﱡ اﻟﻨﻔﺎذ إﱃ اﻟﺒﻴﺎﻧﺎت. o ﺔ:اﳌﺼﺎدﻗﺔ اﳌُﺘﻜﻴﻔ اﳌﺼﺎدﻗﺔ اﻟﺘﻲ ﻳﺘﻢ ﻓﻴﻬﺎ ﺗﻮﻇﻴﻒ ﻣﻨﻬﺠﻴﺔ اﳌﺼﺎدﻗﺔ اﳌﺘﻌﺪدة، ﺑﺤﻴﺚ وﻫﻲ ﻳﺘﻢ اﺧﺘﻴﺎر آﻟﻴﺔ اﳌﺼﺎدﻗﺔ اﳌﻨﺎﺳﺒﺔ ﺑﻨﺎءً ﻋﲆ ﻣﻠﻒ ﻣﺨﺎﻃﺮ اﳌﺴﺘﺨﺪم وﺗﻮﺟﻬﺎﺗﻪ. o اﳌﺼﺎدﻗﺔ اﳌﻨﻔﺮدة وﻫﻲ اﳌﺼﺎدﻗﺔ اﻟﺘﻲ ﻳﺘﻢ ﻓﻴﻬﺎ اﺳﺘﺨﺪام آﻟﻴﺔ واﺣﺪة ﻟﻠﺘﺤﻘﻖ ﻣﻦ ﻫﻮﻳﺔ اﳌﺴﺘﺨﺪم. ﺗﻮﻇﻴﻒ آﻟﻴﺔ واﺣﺪة أو أﻛثر )أو ﺗﻄﺒﻴﻖ يمﻜﻦ ﻟﻜﻞ ﻣﻨﻬﺠﻴﺔ ﻣﻦ ﻫﺬه اﳌﻨﻬﺠﻴﺎت ﺴﺘﻌﺮض ﻧﴍط واﺣﺪ أو أﻛثر( ﻗﺒﻞ ﻣﻨﺢ اﳌﺴﺘﺨﺪم ﺻﻼﺣﻴﺔ اﻟﻨﻔﺎذ إﱃ اﳌﻮرد اﻟﺴﺤﺎبي. ، OTP). o SSO): يمﻜﱢﻦ اﻟﻨﻔﺎذ اﳌﻮﺣﺪ اﳌﺴﺘﺨﺪم ﻣﻦ اﻟﻮﺻﻮل إﱃ ﻋﺪة أﻧﻈﻤﺔ أو ﺧﺪﻣﺎت أو ﺗﻄﺒﻴﻘﺎت ﺑﻌﺪ ﺗﺴﺠﻴﻞ اﻟﺪﺧﻮل ﳌﺮة واﺣﺪة ﻓﻘﻂ، دون اﻟﺤﺎﺟﺔ إﱃ اﻟﻘﻴﺎم ﺑﺘﺴﺠﻴﻞ اﻟﺪﺧﻮل ﰲ ﻛﻞ ﻧﻈﺎم أو ﺧﺪﻣﺔ أو ﺗﻄﺒﻴﻖ ﻛﻞﱟ ﻋﲆ ﺣﺪة. ﻣﻦ ﻓﻮاﺋﺪ ﺔ اﻟﻼزم ﻟﻠﻤﺼﺎدﻗاﻟﻨﻔﺎذ اﳌﻮﺣﺪ أﻧﻪ ﻳﻘﻠﻞ ﻣﻦ اﻷﺧﻄﺎء اﻟﺒﴩﻳﺔ، وﻣﻦ اﻟﻮﻗﺖ وﻟﻜﻨﻬﺎ ﺗﺴﺘﺨﺪم اﻟﻬﻮﻳﺔ أﻧﻈﻤﺔ وﺗﻄﺒﻴﻘﺎت ﻣﺨﺘﻠﻔﺔ ﻋﻦ ﺑﻌﻀﻬﺎ ﰲ ﻋﺪة ﻧﻔﺴﻬﺎ. o SAML-Token) : تمُﻜﱢﻦ ﺗﻘﻨﻴﺔ اﻟﺮﻣﺰ اﻷﻣﻨﻲ ﻣﻦ ﺗﺒﺎدل اﳌﻌﻠﻮﻣﺎت اﻷﻣﻨﻴﺔ )ﺑﻴﺎﻧﺎت اﳌﺼﺎدﻗﺔ واﻟﺼﻼﺣﻴﺎت( ﺑين ﻣﺰود اﻟﻬﻮﻳﺔ وﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ. ﻋﻨﺪﻣﺎ ﻳﺤﺎول

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ١٣٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  ﻣﺴﺘﺨﺪم اﻟﻮﺻﻮل إﱃ ﺧﺪﻣﺔ ﺳﺤﺎﺑﻴﺔ، ﻳﺘﻢ إﻋﺎدة ﺗﻮﺟﻴﻪ ﻃﻠﺒﻪ إﱃ ﻣﺰود اﻟﻬﻮﻳﺔ )ﻣﺴﺘﻘﻞ ﻋﻦ ﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ( اﻟﺬي ﺑﺪوره ﻳﺘﺤﻘﻖ ﻣﻦ اﻟﻬﻮﻳﺔ وﻳﺼﺎدق ﻋﻠﻴﻬﺎ، وﻳﺘﻢ إرﺟﺎع اﻟﻄﻠﺐ )اﻟﺮﻣﺰ اﻷﻣﻨﻲ( إﱃ اﳌﺴﺘﺨﺪم اﻟﺬي ﻳﺴﺘﻄﻴﻊ اﻟﺪﺧﻮل ﻋﲆ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ ﺑﺎﺳﺘﺨﺪام اﻟﺮﻣﺰ اﻷﻣﻨﻲ. ﻳﺘﻢ واﻟﺘﺸﻔير ﻋﻨﺪ ﺗﻨﺎﻗﻞ اﻟﺮﺳﺎﺋﻞ اﻟﺘﻲ ﺗﺤﺘﻮي ﺑين ﻣﺰود اﻟﻬﻮﻳﺔ وﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ واﳌﺴﺘﺨﺪم. ﻋﲆ ﺑﻴﺎﻧﺎت اﻟﻬﻮﻳﺔ o OTP): ﻋﺒﺎرة ﻋﻦ آﻟﻴﺔ ﻣﺼﺎدﻗﺔ ﺗﺴﺘﺨﺪم ﻛﻠﻤﺔ اﳌﺮور ﻓﻘﻂ ﳌﺮة واﺣﺪة ﰲ ﻛﻞ ﺘﺨﺪام ﻳﺘﻢ اﺳﺮور ﻣﻨﺘﻬﻴﺔ اﻟﺼﻼﺣﻴﺔ. ﰲ اﻟﻐﺎﻟﺐ ﻋﻤﻠﻴﺔ، ﺛﻢ ﺗﺼﺒﺢ ﻛﻠﻤﺔ اﳌ اﳌﺮﺳﻠﺔ ﻋﱪ اﻟﻬﻮاﺗﻒ اﳌﺘﻨﻘﻠﺔ أو اﻟﱪﻳﺪ اﻹﻟﻜﱰو ﻛﻮﺳﻴﻠﺔ ﺷﺎﺋﻌﺔ ﻹرﺳﺎل ﻛﻠﻤﺔ اﳌﺮور اﳌﺆﻗﺘﺔ. ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﻳﺘﻢ اﺳﺘﺨﺪام ﻫﺬه اﻵﻟﻴﺔ ﰲ ﻣﻌﻈﻢ اﻟﺒﻨﻮك اﻟﺴﻌﻮدﻳﺔ ﻋﻨﺪ دﺧﻮل اﻟﻌﻤﻼء إﱃ ﺣﺴﺎﺑﺎﺗﻬﻢ ﻤﺔ اﳌﺮور، ﺔ، ﺣﻴﺚ ﻳﻘﻮم اﻟﻌﻤﻴﻞ أوﻻً ﺑﺈدﺧﺎل اﺳﻢ اﳌﺴﺘﺨﺪم وﻛﻠاﻟﺒﻨﻜﻴ ﻳﺘﻢ إرﺳﺎل رﺳﺎﻟﺔ ﻧﺼﻴﺔ ﺗﺤﺘﻮي ﻋﲆ ﻛﻠﻤﺔ اﳌﺮور وﺑﻌﺪ اﻟﺘﺤﻘﻖ ﻣﻦ ﺻﺤﺘﻬﺎ اﳌﺆﻗﺘﺔ إﱃ اﻟﻬﺎﺗﻒ اﳌﺘﻨﻘﻞ اﳌﺴﺠﻞ ﻟﺪى اﻟﺒﻨﻚ، ﻟﻴﺘﻢ اﺳﺘﺨﺪاﻣﻬﺎ ﻟﻠﺪﺧﻮل ﻋﲆ اﻟﺨﺪﻣﺎت اﻟﺒﻨﻜﻴﺔ اﻹﻟﻜﱰوﻧﻴﺔ. - اﻟﺼﻼﺣﻴﺔ: ﺗﺸير اﻟﺼﻼﺣﻴﺔ إﱃ ﺗﺤﺪﻳﺪ ﺣﻘﻮق )أو ﺻﻼﺣﻴﺎت( اﺳﺘﺨﺪام اﳌﻮرد اﻟﺴﺤﺎبي اﳌﺤﻤﻲ. وﻳﺘﻢ ﺗﺤﺪﻳﺪ ﻫﺬه اﻟﺼﻼﺣﻴﺎت إﻟﻜﱰوﻧﻴﺎً وﻣﻨﺤﻬﺎ ﻟﻠﻤﺴﺘﺨﺪم اﺳﺘﻨﺎداً إﱃ ﺳﻴﺎﺳﺎت اﻻﺳﺘﺨﺪام اﳌﺤﺪدة ﻣﺴﺒﻘﺎً ﳌﻨﺢ اﻟﺼﻼﺣﻴﺎت. ﻳﺘﻢ اﺳﺘﺨﺪام آﻟﻴﺎت ﻣﺘﻌﺪدة ﳌﻨﺢ اﻟﺼﻼﺣﻴﺎت، وﻣﻦ اﻟﺘﻲ ﺗﺴﻤﺢ ﳌﺎﻟﻚ اﳌﻮرد اﻟﺴﺤﺎبي ﻣﺸﺎرﻛﺔ ﻣﻮاردﻫﻢ اﻟﺨﺎﺻﺔ اﳌﺨﺰﻧﺔ ﻋﲆ ﻣﻮﻗﻊ إﻟﻜﱰوني ﻣﻊ ﻣﻮﻗﻊ إﻟﻜﱰوني آﺧﺮ دون اﻟﺒﻮح ﺑﺎﻟﺒﻴﺎﻧﺎت اﻟﺨﺎﺻﺔ. ﻳﺘﻢ اﺳﺘﺨﺪام ﻫﺬه اﻵﻟﻴﺔ ﻣﻦ ﻗِﺒَﻞ أﻏﻠﺐ اﻟﴩﻛﺎت اﻟﺘﻘﻨﻴﺔ اﻟﻜﱪى، ﺔ بمﺸﺎرﻛﻣﺜﻞ: ﻗﻮﻗﻞ، وﻓﻴﺴﺒﻮك، وﺗﻮﻳﱰ، وﻣﺎﻳﻜﺮوﺳﻮﻓﺖ؛ ﻟﻠﺴماح ﳌﺴﺘﺨﺪﻣﻴﻬﻢ ﻣﻌﻠﻮﻣﺎت ﻋﻦ ﺣﺴﺎﺑﺎﺗﻬﻢ ﻣﻊ ﺗﻄﺒﻴﻘﺎت وﻣﻮاﻗﻊ ﺗﻌﻮد ﻣﻠﻜﻴﺘﻬﺎ ﻟﻄﺮف ﺛﺎﻟﺚ. ﺗﺸير أﻓﻀﻞ اﳌمارﺳﺎت إﱃ ﴐورة إدارة أﻧﻈﻤﺔ اﻟﺼﻼﺣﻴﺎت ﺑﻔﻌﺎﻟﻴﺔ ﻟﻀمان ﻣﻨﺢ اﻟﺼﻼﺣﻴﺎت اﳌﻘﺮرة ﻟﻠﻤﺴﺘﺨﺪم ﺑﺸﻜﻞ ﻛﺎﻣﻞ، وﰲ اﻟﻮﻗﺖ ﻧﻔﺴﻪ ﻣﻨﻊ أي وﺻﻮل ﻏير

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٢٣٣ ﺣﻴﺎت، يمﻨﺢ اﻷول اﻟﺼﻼﺣﻴﺎت ﺑﻨﺎءً ﻣﴫح ﺑﻪ إﱃ اﳌﻮارد. ﻫﻨﺎك نمﻮذﺟﺎن ﻹدارة اﻟﺼﻼ ، ﺑﻴﻨ Attribute- ﻞ ﻫﺠﻴﻨﺎً ﺑين . ﻛما أن ﻫﻨﺎك نمﻮذﺟًﺎ ﺛﺎﻟﺜًﺎ يمﺜﱢ ، وﻳﺠﻤﻊ اﻷﻓﻀﻞ ﻣﻦ ﻣﻤﻴﺰات اﻟﻨﻤﻮذﺟين وﻳُﺴﻤﱠﻰ ﺑﺎﻟﻨﻤﻮذج اﻟﻬﺠين. ﺑﻐﺾ اﻟﻨﻈﺮ ﻋﻦ اﻟﻨﻤﻮذج اﳌﺴﺘﺨﺪم ﻹدارة اﻟﺼﻼﺣﻴﺎت، ﻳﻨﺒﻐﻲ أن ﻳﺘﻢ ﻓﺼﻞ ﺑﺮﻣﺠﻴﺔ إدارة اﻟﺼﻼﺣﻴﺎت ﻋﻦ ﺑﺮﻣﺠﻴﺔ ﺗﻄﺒﻴﻘﺎت اﻷﻋمال ﺗﺴﻬﻴﻼً ﻟﺼﻴﺎﻧﺘﻬﺎ، ﻛما ﺰﻳﺎً.ﻳﻨﺒﻐﻲ أن ﻳﻜﻮن ﻧﻈﺎم إدارة اﻟﺼﻼﺣﻴﺎت ﻣﺮﻛ أﻣﻦ اﻟﺒﻴﺎﻧﺎت: ٤/٣/٨ ﺎﻣﻞ ﻜﺗُﻌﺘﱪَ اﻟﺒﻴﺎﻧﺎت أﻫﻢ اﻷﺻﻮل اﻟﺘﻲ ﻳﺴﻌﻰ اﳌﺴﺘﻔﻴﺪ إﱃ ﺣماﻳﺘﻬﺎ وﺗﺄﻣين وﺣﺪﺗﻬﺎ وﺗ ﻳﺰداد اﻟﺤﺬر ﻣﻦ ﻓﻘﺪان أو ﺗﴪﻳﺐ ﻫﺬا اﻷﺻﻞ؛ ﻛﻮن ﺣﻴﺎزﺗﻪ ﻫﻴﺎﻛﻠﻬﺎ. ﰲ اﻟﺴﺤﺎﺑﺔ اﻟﻌﺎﻣﺔ ﺎﻧﻴﺔﺮ ﻹﻣﻜﺗﻨﺘﻘﻞ ﻣﻦ ﻣﺎﻟﻜﻪ إﱃ ﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺨﺎرﺟﻲ. ﻗﺪ ﻳﺘﺤﻮل ﻫﺬا اﻟﺤﺬر إﱃ ﻗﻠﻖ ﻣﺴﺘﻤ ﺗﺨﺰﻳﻦ ﻫﺬه اﻟﺒﻴﺎﻧﺎت ﺟﻨﺒﺎً إﱃ ﺟﻨﺐ ﻣﻊ ﺑﻴﺎﻧﺎت ﻣﺴﺘﻔﻴﺪ آﺧﺮ، ﺣﻴﺚ يمﻜﻦ أن ﻳﺘﻢ ﻣﺸﺎرﻛﺔ ﻓﱰاﺿﻴﺔ. ااﻟﻮﺳﻴﻂ اﻟﺘﺨﺰﻳﻨﻲ اﻟﻮاﺣﺪ ﻣﻦ ﻗِﺒَﻞ أﻛثر ﻣﻦ ﻣﺴﺘﻔﻴﺪ ﻣﻦ ﺧﻼل ﻋﺪة وﺳﺎﺋﻂ ﺗﺨﺰﻳﻨﻴﺔ إذ ﻳﻨﺒﻐﻲ ﻋﲆ اﳌﻨﻈﻤﺔ اﳌﺴﺘﻔﻴﺪة دراﺳﺔ ﺗﻌﺰﻳﺰ ،ﻓﻴﻈﻞﱡ اﻟﺤﺬر ﻗﺎئمﺎً أﻣﺎ ﰲ اﻟﺴﺤﺎﺑﺔ اﻟﺨﺎﺻﺔ اﻟﺜﻘﺔ ﰲ ﻣﻮﻇﻔﻴﻬﺎ، أو أنﱠ ﻫﻨﺎك ﺣﺎﺟﺔ ﻟﻔﺮض ﺿﻮاﺑﻂ داﺧﻠﻴﺔ إﺿﺎﻓﻴﺔ ﺗﻀﻤﻦ ﻋﺪم ﺗﴪﱡب ﺘﻨﺼّﺖ ﺟﺴﺎً آﺧﺮ ﻹﻣﻜﺎﻧﻴﺔ اﻟاﻟﺒﻴﺎﻧﺎت. ﻛما أنﱠ ﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت ﺑين اﳌﺴﺘﻔﻴﺪ واﳌﺰود ﻳﺸﻜﻞ ﻫﺎ ﺘﻮاﻫﺎ وﻧﺴﺨﻪ أو ﺗﴪﻳﺒﻪ أو ﺗﻐﻴيره؛ﻣﺤ أﺛﻨﺎء ﻣﺮورﻫﺎ ﰲ ﻣﺴﺎرﻫﺎ اﻟﺴﺤﺎبي، أو اﻋﱰاضﻋﻠﻴﻬﺎ اﻷﻣﺮ اﻟﺬي ﻳﺨﱰق ﺧﺼﻮﺻﻴﺔ وﴎﻳﺔ وﺗﻜﺎﻣﻞ اﻟﺒﻴﺎﻧﺎت. إﺿﺎﻓﺔ إﱃ ذﻟﻚ، ﺗﱪز ﻫﻮاﺟﺲ أﺧﺮى ﺗﺘﻌﻠﻖ ﺑﺘﻮﻇﻴﻒ اﻟﺴﺤﺎﺑﺔ ﻟﻠﺘﻘﻨﻴﺔ اﻻﻓﱰاﺿﻴﺔ ﻣﻦ ﺧﻼل ﺑﺮﻣﺠﻴّﺔ اﻟﻬﺎﻳﱪﻓﺎﻳﺰر، اﻟﺬي ﺑﺎﺧﱰاﻗﻪ ﺟﺲ ﻣﺴﺘﻮى ﻫﺬه اﻟﻬﻮا يمﻜﻦ اﻟﺘﺤﻜﻢ ﰲ ﺟﻤﻴﻊ اﳌﻮارد اﻟﻔﻌﻠﻴﺔ اﻟﺘﻲ ﻳﴩف ﻋﻠﻴﻬﺎ. ﻳﺨﺘﻠﻒ ﻛﺎﻧﺖ ﻋﺎﻣﺔ أو ﺧﺎﺻﺔ أو ﻣﺠﺘﻤﻌﻴﺔ أو ﻫﺠﻴﻨﺔ، نمﻮذج ﻧﴩ وإﻃﻼق اﻟﺴﺤﺎﺑﺔ، ﺳﻮاء ﺑﺎﺧﺘﻼف ﻛما ﺗﻢﱠ اﻟﺘﻄﺮق إﱃ ذﻟﻚ ﰲ اﻟﻔﺼﻞ اﻟﺮاﺑﻊ ﻣﻦ ﻫﺬا اﻟﻜﺘﺎب. إنﱠ اﻹﺷﺎرة ﻟﻬﺬه اﳌﺨﺎوف ﻳﺘﻮاﻛﺐ وأﻫﻤﻴﺔ اﻟﺒﻴﺎﻧﺎت ﻟﺪى أﺻﺤﺎب اﳌﺼﻠﺤﺔ، وﻻ ﺗﻌﻨﻲ إﻳﺠﺎد واﻋﺘماد وﺗﻨﻔﻴﺬ ﺳﻴﺎﺳﺎت أﻣﻨﻴﺔ ﺻﺎرﻣﺔﰲ اﻟﺴﺤﺎﺑﺔ، إذ إنﱠ ﺑﺎﻟﴬورة اﻧﺘﻔﺎء ﺻﻔﺔ اﻷﻣﺎن ﻴﺎﻧﺎت ﺿﻮاﺑﻂ أﻣﻨﻴﺔ ﺑﺘﺸﻔير اﻟﺒﻠﺔ ﺑﻮﺟﻮد إﺟﺮاءات واﺿﺤﺔ ﻟﺤماﻳﺔ اﻟﺒﻴﺎﻧﺎت، وﻓﺮض ﺗﻜﻮن ﻣﻔﺼﱠ اﻟﺤﺴﺎﺳﺔ ﰲ أﻣﺎﻛﻦ ﺗﺨﺰﻳﻨﻬﺎ ﻋﲆ ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت وأﺛﻨﺎء اﻧﺘﻘﺎﻟﻬﺎ ﻋﲆ اﳌﺴﺎر اﻟﺴﺤﺎبي، وﺗﻄﺒﻴﻖ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٣٣٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  اﻟﻮﻗﻮع ﻳﺴﺎﻋﺪ ﻛﺜيراً ﰲ ﺗﻔﺎدي -ﻷﻣﻨﻴﺔ ﻟﻀﺒﻂ اﻟﻮﺻﻮل إﱃ اﻟﺒﻴﺎﻧﺎتﻣﺴﺘﻮى ﻋﺎلٍ ﻣﻦ اﻹﺟﺮاءات ا ﺑﻪ، اﳌﴫح ﻏير اﻻﺳﺘﺨﺪام ﻛﺘﴪﻳﺐ أو اﺧﱰاق ﺧﺼﻮﺻﻴﺔ اﻟﺒﻴﺎﻧﺎت، ويمﻨﻊﰲ اﳌﺨﺎﻃﺮ اﻷﻣﻨﻴﺔ اﻟﺒﻴﺎﻧﺎت. وﺧﺼﻮﺻﻴﺔ وﴎﻳّﺔ ﺣماﻳﺔ وﻳﻌﺰز إﱃ أن ﻫﻨﺎك اﻟﻌﺪﻳﺪ ﻣﻦ اﻟﺘﻘﻨﻴﺎت اﳌﺴﺘﺨﺪﻣﺔ ﻷﻣﻦ وﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت، واﳌﻘﺒﻮﻟﺔ ﻋﲆ ﻧﻄﺎق واﺳﻊ ﺑين ﻣﻌﻈﻢ ﻣﺰودي اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﺣﻴﺚ ﺗﺸﱰك ﻛﻞ ﻫﺬه اﻟﺘﻘﻨﻴﺎت ﰲ ﺗﻮﻇﻴﻒ ﻣﺒﺎدئ أﺳﺎﺳﻴﺔ ﻷﻣﻦ اﻟﺒﻴﺎﻧﺎت وﺣماﻳﺘﻬﺎ، ذ، واﻟﺼﻼﺣﻴﺎت. وﻫﺬه اﳌﺒﺎدئ ﻫﻲ: اﳌﺼﺎدﻗﺔ، واﻟﴪﻳّﺔ واﻟﺨﺼﻮﺻﻴﺔ، واﻟﺘﺤﻜﻢ ﰲ اﻟﻨﻔﺎ ﺗﻀﻤﻦ اﳌﺼﺎدﻗﺔ أن اﻟﻜﻴﺎن )ﻛﺎﳌﺴﺘﺨﺪم أو اﻟﺘﻄﺒﻴﻖ( اﳌﴫح ﻟﻪ ﻳﺴﺘﻄﻴﻊ اﻟﻨﻔﺎذ إﱃ اﻟﺒﻴﺎﻧﺎت اﳌﺨﺰﻧﺔ ﻟﺪى ﻣﺰود اﻟﺨﺪﻣﺔ. ﻫﻨﺎك اﻟﻌﺪﻳﺪ ﻣﻦ اﳌﻨﻬﺠﻴﺎت اﳌﺴﺘﺨﺪﻣﺔ ﻟﺘﻄﺒﻴﻖ اﳌﺼﺎدﻗﺔ، ﻣﺜﻞ: اﳌﺼﺎدﻗﺔ اﳌﺒﻨﻴﺔ ﻋﲆ اﳌﻌﺮﻓﺔ، واﳌﺼﺎدﻗﺔ اﻟﺜﻨﺎﺋﻴﺔ، واﳌﺼﺎدﻗﺔ اﳌﺘﻌﺪدة، ﺼﺎدﻗﺔ اﳌُﺘﻜﻴّﻔَﺔ، وأﺧيراً اﳌﺼﺎدﻗﺔ اﳌﻨﻔﺮدة. يمﻜﻦ ﻟﻜﻞ ﻣﻨﻬﺠﻴﺔ ﻣﻦ ﻫﺬه اﳌﻨﻬﺠﻴﺎت واﳌ ﺗﻮﻇﻴﻒ آﻟﻴﺔ واﺣﺪة أو أﻛثر ﻗﺒﻞ ﻣﻨﺢ اﳌﺴﺘﺨﺪم ﺻﻼﺣﻴﺔ اﻟﻨﻔﺎذ إﱃ اﻟﺒﻴﺎﻧﺎت، وأﻛثر ﻫﺬه اﻵﻟﻴﺎت ﺷﻴﻮﻋﺎً اﻟﻨﻔﺎذ اﳌﻮﺣﱠﺪ، واﻟﺮﻣﺰ اﻷﻣﻨﻲ، وﻛﻠﻤﺔ اﳌﺮور ﳌﺮة واﺣﺪة. ﻣﻦ اﻟﴬوري وﺟﻮد ﺔ ﺪﻗﻴﻖ، وﻟﻠﺘﻜﺎﻣﻞ ﻣﻊ أﻧﻈﻤﺪ ﻹدارة ﻋﻤﻠﻴﺎت اﳌﺼﺎدﻗﺔ ﻟﻐﺮض اﻟﺘﺪوﻳﻦ واﻟﺘي وﻣﻮﺣﱠ ﻧﻈﺎم ﻣﺮﻛﺰ اﻟﻨﻔﺎذ واﻟﺼﻼﺣﻴﺎت.اﻟﺘﺤﻜﻢ ﰲ ﺔ وﺧﺼﻮﺻﻴﺔ اﻟﺒﻴﺎﻧﺎت إﺣﺪى أﻫﻢ اﻵﻟﻴﺎت اﳌﺴﺘﺨﺪﻣﺔ ﻟﺤماﻳﺘﻬﺎ ﻋﲆ اﻟﺴﺤﺎﺑﺔ، وﺗُﻌﺘﱪَ ﴎﻳﱠ إذ ﻳﺘﻴﺢ ﺟﻤﻴﻊ ﻣﺰودي اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻣﺴﺘﻮﻳﺎت ﻣﺨﺘﻠﻔﺔ ﻣﻦ اﻟﺘﺸﻔير ﺗﺘﻨﺎﺳﺐ وﺣﺎﺟﺎت اﳌﺴﺘﻔﻴﺪ وﻃﺒﻴﻌﺔ وﺣﺴﺎﺳﻴﺔ اﻟﺒﻴﺎﻧﺎت، ﻣﻊ ﻣﺮاﻋﺎة أداء اﻟﺘﻄﺒﻴﻘﺎت ﻣﻊ ﻣﺴﺘﻮى اﻟﺘﺸﻔير ﲆ ﻣﺴﺘﻮى اﻟﺒﻴﺎﻧﺎت، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى ﺗﺸﻔير ﻋاﳌﺴﺘﺨﺪم. وﻫﺬه اﳌﺴﺘﻮﻳﺎت ﻫﻲ: اﻟﺘﻄﺒﻴﻘﺎت، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺨﺎدم اﳌُﺴﺘﻀِﻴﻒ، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى اﻟﺸﺒﻜﺔ، وﺗﺸﻔير ﻋﲆ ﻣﺴﺘﻮى وﺳﻴﻂ اﻟﺘﺨﺰﻳﻦ. واﻟﻮﺻﻮل ﺎﻟﻨﻔﺎذﺑح ﻟﻬﻢ اﻟﻨﻔﺎذ أﻻ ﻳُﺴﻤَﺢ ﻟﻐير اﳌﺴﺘﺨﺪﻣين اﳌﴫﱠ ﻛما ﻳﻀﻤﻦ اﻟﺘﺤﻜﻢ ﰲ ﻷﻣﻨﻴﺔ اﳌﺴﺘﺨﺪﻣﺔ ﻟﺘﻄﺒﻴﻖ اﻟﺘﺤﻜﻢ ﰲﻣﻦ اﳌﻨﻬﺠﻴﺎت ا إﱃ اﻟﺒﻴﺎﻧﺎت اﳌﻄﻠﻮﺑﺔ. ﻫﻨﺎك اﻟﻌﺪﻳﺪ ، واﻟﺠﺪران اﻟﻀﺎرة، واﻟﻘﻮاﺋﻢ اﻟﺒﻴﻀﺎء واﻟﺴﻮداء. ﺗُﻌﺪﱡ ﻫﺬه اﳌﻨﻬﺠﻴﺎت اﻟﱪاﻣﺞ اﻟﻨﺎرﻳﺔ، وأﻧﻈﻤﺔ ﻣﻜﺎﻓﺤﺔ دارة ﺪ ﻹ ﻳﺔ. ﻣﻦ اﻟﴬوري وﺟﻮد ﻧﻈﺎم ﻣﺮﻛﺰي وﻣﻮﺣﱠ ﻣﻼئمﺔ ﳌﺠﺎﺑﻬﺔ ﻣﺤﺎوﻻت اﻻﺧﱰاق اﻟﺘﻘﻠﻴﺪ

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٤٣٣ ﻟﺘﻨﺴﻴﻖ ﻋﻤﻞ اﳌﻨﻬﺠﻴﺎت اﳌﺴﺘﺨﺪﻣﺔ ﻟﺘﻄﺒﻴﻘﻪ، وﻟﺘﺴﻬﻴﻞ وﻇﺎﺋﻒ اﻟﺘﺪوﻳﻦ ؛اﻟﻨﻔﺎذاﻟﺘﺤﻜﻢ ﰲ واﻟﺘﺪﻗﻴﻖ أﻳﻀﺎً، وﻟﻠﺘﻜﺎﻣﻞ ﻣﻊ وﻇﺎﺋﻒ اﳌﺼﺎدﻗﺔ واﻟﺼﻼﺣﻴﺎت. ير إﱃ ﴐورة اﻟﺘﻲ ﺗﺸﻷﻣﻦ اﻟﺒﻴﺎﻧﺎت ﻓﻴﺘﻤﺜﻞ ﰲ ﻣﺒﺪأ اﻟﺼﻼﺣﻴﺎت أﻣﺎ اﳌﺒﺪأ اﻷﺳﺎﳼ اﻷﺧير ﺗﺤﺪﻳﺪ ﺻﻼﺣﻴﺎت اﺳﺘﺨﺪام اﻟﺒﻴﺎﻧﺎت، ﻛﺎﻟﻘﺮاءة أو اﻟﺘﻌﺪﻳﻞ أو اﻟﻜﺘﺎﺑﺔ أو اﳌﺴﺢ. وﻳﺘﻢ ﺗﺤﺪﻳﺪ ﻫﺬه اﻟﺼﻼﺣﻴﺎت إﻟﻜﱰوﻧﻴﺎً وﻣﻨﺤﻬﺎ ﻟﻠﻤﺴﺘﺨﺪم اﺳﺘﻨﺎداً إﱃ ﺳﻴﺎﺳﺎت اﻻﺳﺘﺨﺪام اﳌﺤﺪدة ﻣﺴﺒﻘﺎً ﺣﻴﺔ ﺷﻬﺮﻫﺎ اﻟﺼﻼ ﳌﻨﺢ ﻫﺬه اﻟﺼﻼﺣﻴﺎت. ﻳﺘﻢ اﺳﺘﺨﺪام آﻟﻴﺎت ﻣﺘﻌﺪدة ﳌﻨﺢ اﻟﺼﻼﺣﻴﺎت، وﻣﻦ أ اﻟﺘﻲ ﺗﺴﻤﺢ ﳌﺎﻟﻚ اﳌﻮرد اﻟﺴﺤﺎبي ﻣﺸﺎرﻛﺔ ﻣﻮاردﻫﻢ اﻟﺨﺎﺻﺔ اﳌﺨﺰﻧﺔ ﻋﲆ ﻣﻮﻗﻊ إﻟﻜﱰوني ﻣﻊ ﻣﻮﻗﻊ إﻟﻜﱰوني آﺧﺮ دون اﻟﺒﻮح ﺑﺎﻟﺒﻴﺎﻧﺎت اﻟﺨﺎﺻﺔ. ﻣﻦ اﻟﴬوري وﺟﻮد ﻜﺎﻣﻞ ﻣﻊ أﻧﻈﻤﺔﺪ ﻹدارة اﻟﺼﻼﺣﻴﺎت ﻟﻐﺮض ﻣﻨﺢ وﺳﺤﺐ اﻟﺼﻼﺣﻴﺎت، وﻟﻠﺘﻧﻈﺎم ﻣﺮﻛﺰي وﻣﻮﺣﱠ اﻟﻨﻔﺎذ.ﳌﺼﺎدﻗﺔ واﻟﺘﺤﻜﻢ ﰲ ا اﺣﺘﻴﺎﻃﻴﺔ د ﺳﻴﺎﺳﺎت وإﺟﺮاءات واﺿﺤﺔ ﻟﻌﻤﻞ ﻧﺴﺦﻣﻦ اﳌﻬﻢ اﻹﺷﺎرة إﱃ ﴐورة وﺟﻮ وﻣﻜﺮرة ﻟﻠﺒﻴﺎﻧﺎت اﻟﺤﺴﺎﺳﺔ ﻋﲆ اﻟﺴﺤﺎﺑﺔ. ﻏﺎﻟﺒﺎً ﻣﺎ ﻳﺘﻴﺢ ﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ ﺧﺪﻣﺎت ﻣﺴﺎﻧﺪة ﻟﻠﺨﺪﻣﺎت اﻟﺮﺋﻴﺴﻴﺔ، واﻟﺘﻲ ﺗﺄتي ﺑﻨﺎءً ﻋﲆ اﻟﻄﻠﺐ، وﻣﻦ أﻫﻤﻬﺎ ﺧﺪﻣﺔ اﻟﻨﺴﺦ ﺘﻴﺎﻃﻲ، وﻫﻲ ﺧﺪﻣﺔ ذاﺗﻴﺔ اﻟﺘﺸﻐﻴﻞ ﻋﻨﺪ ﺗﻔﻌﻴﻠﻬﺎ، وﺗﺴﺘﻠﺰم ﻋﻤﻞ ﻧﺴﺨﺔ إﺿﺎﻓﻴﺔ ﻣﻦ اﻻﺣ اﻟﺒﻴﺎﻧﺎت ﻋﲆ وﺳﻴﻂ ﺗﺨﺰﻳﻨﻲ ﺛﺎﻧﻮي ﻋﱪ ﺷﺒﻜﺔ اﻹﻧﱰﻧﺖ ﰲ ﻣﻮﻗﻊ ﺟﻐﺮاﰲ ﻣﺨﺘﻠﻒ ﻋﻦ ﻣﻮﻗﻊ اﻟﻮﺳﻴﻂ اﻟﺘﺨﺰﻳﻨﻲ اﻟﺮﺋﻴﴘ، وﺗﺨﺘﻠﻒ اﻟﻔﱰة اﻟﺰﻣﻨﻴﺔ اﻟﻔﺎﺻﻠﺔ ﺑين ﻛﻞ ﻧﺴﺦ اﺣﺘﻴﺎﻃﻲ وآﺧﺮ ﻫﺎ اﳌﺴﺘﻔﻴﺪ ﺑﺸﻜﻞ ذاتي. ﻛما أنﱠ ﺧﺪﻣﺔ اﻟﻨَﺴْﺦ اﳌﻜﺮر ﺣﺴﺐ ﺣﺴﺎﺳﻴﺔ اﻟﺒﻴﺎﻧﺎت اﻟﺘﻲ ﻳﺤﺪد ﻫﻲ ﺧﺪﻣﺔ ﻣﺴﺎﻧﺪة ﺗﺘﻴﺢ ﻧﺴﺦ اﻟﺒﻴﺎﻧﺎت ﺟﻐﺮاﻓﻴين رﺋﻴﴘ واﺣﺘﻴﺎﻃﻲ، وﰲ ﻣﻮﻗﻌين وآني ﰲ وﺳﻴﻄين ﺗﺨﺰﻳﻨﻴين ﻣﺨﺘﻠﻔين،ﺑﺸﻜﻞ ﻣﺘﺰاﻣﻦ ﻣﺨﺘﻠﻔين؛ ﻟﻀمان ﺗﻄﺎﺑﻖ اﻟﺒﻴﺎﻧﺎت اﳌﻜﺮرة ﰲ ﻛﻼ اﻟﻮﺳﻴﻄين، وﻟﺮﻓﻊ ﻣﺴﺘﻮى اﻹﺗﺎﺣﺔ واﻻﻋﺘمادﻳﺔ ﱃ إ ﻞ اﻟﻮﺳﻴﻂ اﻟﺮﺋﻴﴘ، ﻳﺘﻢ ﺑﺸﻜﻞ ﺗﻠﻘﺎئي اﻧﺘﻘﺎل اﻟﻌﻤﻞﻠﻮﺻﻮل إﱃ اﻟﺒﻴﺎﻧﺎت. ﰲ ﺣﺎل ﺗﻌﻄﱡ ﻟ ﺸﺄن رﻓﻊ اﳌمارﺳﺎت ﺑ واﳌﻜﺮر أﻓﻀﻞ ﺘﻲ اﻟﻨﺴﺦ اﻻﺣﺘﻴﺎﻃﻲﺧﺪﻣ اﻟﻮﺳﻴﻂ اﳌﻜﺮر. ﻳﻮاﻛﺐ ﺗﻔﻌﻴﻞ ﻣﺴﺘﻮى اﻹﺗﺎﺣﺔ واﻻﻋﺘمادﻳﺔ ﻟﻠﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، وﺿمان اﺳﺘﻤﺮارﻳﺔ اﻷﻋمال ﰲ ﺣﺎل ﺣﺪوث اﻷﻋﻄﺎل اﻟﺘﺸﻐﻴﻠﻴﺔ أو اﻟﻜﻮارث.

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٥٣٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  أﻣﻦ اﻟﺸﺒﻜﺔ اﻟﺴﺤﺎﺑﻴﺔ: ٥/٣/٨ اﻟﻌﺼﺐ ﻞﺗﺸﻜﱢ و . ﺑﺎﻟﺴﺤﺎﺑﺔ ﻣﺒﺎﴍةً اﻻﺗﺼﺎل ﻟﻠﻤﺴﺘﻔﻴﺪﻳﻦ اﻟﺴﺤﺎﺑﻴﺔ اﻟﺸﺒﻜﺔ ﻃﺒﻘﺔ ﺗﺘﻴﺢ وداﳌﺰ ﻣﻦ ﻣﻨﻬﺎ ﻟﻜﻞﱟ واﻻﺳﺘﻔﺎدة اﻟﺴﺤﺎﺑﻴﺔ اﻟﺤﻮﺳﺒﺔ ﺧﺪﻣﺎت وإﻳﺼﺎل ﻟﺘﺸﻐﻴﻞ اﻷﺳﺎﳼ اﻟﺸﺒكي اﻟﺬي اﻻﺗﺼﺎل ﻫﺬا ﻋﲆ ﻛﺎﻣﻞ ﺑﺸﻜﻞ ﻟﻠﺴﺤﺎﺑﺔ اﻟﺘﺤﺘﻴﺔ اﻟﺒﻨﻴﺔ ﺗﻌﺘﻤﺪ ﺣﻴﺚ واﳌﺴﺘﻔﻴﺪ، ﻋﲆ اﻟﺮﻏﻢ ﻣﻦ ذﻟﻚ، ﻗﺪ ﺗﻜﻮن اﻟﺸﺒﻜﺔ ﻫﺪﻓﺎً . ﻟﻠﻤﺴﺘﻔﻴﺪﻳﻦ اﻟﺨﺪﻣﺎت ﺗﻘﺪﻳﻢ ﺧﻼﻟﻪ ﻣﻦ ﻳﺘﻢ ﻟﻼﺧﱰاﻗﺎت اﻷﻣﻨﻴﺔ؛ ﻛﻮﻧﻬﺎ ﻣﻨﻔﺘﺤﺔ ﻋﲆ اﻟﻌﺎلم اﻟﺨﺎرﺟﻲ ﺑﺸﻜﻞ أﻛﱪ، ﻣﻘﺎرﻧﺔً ﺑﺎﻟﺸﺒﻜﺔ اﻟﺪاﺧﻠﻴﺔ، ﻣﺮ اﻟﺬي اﻷ اﻷﺣﻴﺎن ﻣﺤﻜﻮﻣﺔ ﺑﻀﻮاﺑﻂ أﻣﻨﻴﺔ أﻗﻞ؛وﻣﺮﺗﺒﻄﺔ ﺑﻘﻨﻮات اﺗﺼﺎل أﻛثر، وﰲ ﺑﻌﺾ اً ﻣﺰﻋﺠﺎً ﻟﻠﺤﺮﻣﺎن ﻣﻦ اﻟﺨﺪﻣﺎت ﻳﺠﻌﻠﻬﺎ ﻣﻨﻄﻠﻘﺎً ﻻﺧﱰاق ﻛﻠمات اﳌﺮور اﻟﴪﻳّﺔ وﻣﺼﺪر ﺪ واﻹﻏﺮاق، وﻟﻠﱪﻣﺠﻴﺎت اﻟﺨﺒﻴﺜﺔ. اﻟﺴﺤﺎﺑﻴﺔ ﻣﻦ ﺧﻼل ﺑﺚ ﺑﺮاﻣﺞ اﻟﺘﺼﻴﱡ ﺔ، واﻟﺘﻲ ﻴﻫﻨﺎك اﻟﻌﺪﻳﺪ ﻣﻦ اﻟﺘﺤﺪﻳﺎت واﻟﺨﺼﺎﺋﺺ ذات اﻟﻌﻼﻗﺔ اﳌﺒﺎﴍة ﺑﺎﻟﺸﺒﻜﺔ اﻟﺴﺤﺎﺑ ﻋﻨﺪ ﺗﺼﻤﻴﻢ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ اﻟﺸﺒﻜﻴﺔ، ﻣﺜﻞ: أداء اﻟﺘﻄﺒﻴﻘﺎت ﻳﻨﺒﻐﻲ أﺧﺬﻫﺎ ﰲ اﻻﻋﺘﺒﺎر اﻟﺴﺤﺎﺑﻴﺔ، واﳌﺮوﻧﺔ ﰲ إﺿﺎﻓﺔ اﻟﺘﺠﻬﻴﺰات واﻟﱪﻣﺠﻴﺎت إﱃ اﻟﺴﺤﺎﺑﺔ، وﺗﻌﻘﻴﺪات ﺗﻨﻔﻴﺬ اﻟﺴﻴﺎﺳﺎت اﻟﺴﺤﺎﺑﻴﺔ، واﻟﺘﻌﻘﻴﺪات اﳌﺮﺗﺒﻄﺔ ﺑﺎﻟﺒﻨﻴﺔ اﻟﺸﺒﻜﻴﺔ، وإﻋﺎدة ﺑﺮﻣﺠﺔ اﻟﺘﻄﺒﻴﻘﺎت، د ﻃﺒﻘﺎت اﻟﺸﺒﻜﺔ اﻟﺴﺤﺎﺑﻴﺔ.واﻻرﺗﺒﺎط ﺑﺎﳌﻮﻗﻊ، وﺗﻌﺪﱡ ﻟﻐﺮض ف اﻟﺘﻄﺒﻴﻘﺎت اﳌﻄﻮرةﻓﻴما ﻳﺘﻌﻠﻖ ﺑﺎﻟﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﻳﻨﺒﻐﻲ ﻣﺮاﻋﺎة اﺧﺘﻼ اﻻﺳﺘﺨﺪام اﻟﺪاﺧﲇ ﰲ اﳌﻨﻈﻤﺔ ﻋﻦ اﻟﺘﻄﺒﻴﻘﺎت اﳌﻄﻮرة ﻟﻐﺮض اﻻﺳﺘﺨﺪام اﻟﺴﺤﺎبي؛ ﻛﻮن ﻧﺎت ﺎاﻟﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻗﺪ ﺗﺘﻄﻠﺐ إﺿﺎﻓﺔ ﻗﺪرات ﺟﺪﻳﺪة ﻻ ﺗﻘﺘﴫ ﻓﻘﻂ ﻋﲆ ﺗﺨﺰﻳﻦ اﻟﺒﻴ ﱃ ﴐورة إ ﻛما ﻫﻮ اﻟﺤﺎل ﰲ اﻟﺘﻄﺒﻴﻘﺎت اﻟﺘﻘﻠﻴﺪﻳﺔ، ﺑﻞ ﺗﺘﻌﺪاﻫﺎواﻟﺘﻌﺎﻣﻞ ﻣﻊ ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت اﻟﺘﻌﺎﻣﻞ ﻣﻊ ﺑﺮﻣﺠﻴﺎت ﻗﺪ ﺗﻌﻮد ﻣﻠﻜﻴﺎﺗﻬﺎ إﱃ ﻃﺮف ﺛﺎﻟﺚ ﺧﺎرﺟﻲ؛ ﻛﱪﻣﺠﻴﺔ اﻟﱪﻳﺪ اﻹﻟﻜﱰوني، وﺑﺮﻣﺠﻴﺎت اﻟﱰاﺳﻞ، واﻟﻨﺴﺦ اﻻﺣﺘﻴﺎﻃﻲ واﳌﻜﺮر، وﻓﺤﺺ اﻟﺒﻨﻰ اﻟﺘﺤﺘﻴﺔ ﻗﺒﻞ اﺳﺘﺨﺪاﻣﻬﺎ، وﻏيرﻫﺎ ﻣﻦ اﻟﱪﻣﺠﻴﺎت اﻷﺧﺮى. ﻫﺬه اﻟﻄﺒﻴﻌﺔ اﻟﺠﺪﻳﺪة ﻟﻠﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻓﺮﺿﺖ ﻫﻴﻜﻼً ﻳﻨﺒﻐﻲ أن ﻳﺘﻢ ﺿمان وﺟﻮد ﻧﻄﺎق ﺗﺮددي ﻋﺮﻳﺾ ﻟﺬﻟﻚ ؛ﻌﺪد اﻟﻄﺒﻘﺎتﺎً ﺟﺪﻳﺪاً ﻟﻬﺎ ﻣﺘﺑﺮﻣﺠﻴ ﻣﻘﺒﻮل ﻳﻀﻤﻦ ﴎﻋﺔ ﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت ﺑين اﻟﺨﺎدم اﻟﻔﻌﲇ ﻣﺮوراً ﺑﺎﻟﺨﺎدم اﻻﻓﱰاﴈ واﳌﺴﺎر ير ﻛﺎفٍ ﻟﻨﻄﺎق ﺗﺮددي ﻋﺮﻳﺾ ﻏ ﻓﺄي ﺗبنﱟ اﻟﺸﺒكي اﻟﺴﺤﺎبي ﻛﺎﻣﻼً وﺻﻮﻻً إﱃ اﳌﺴﺘﺨﺪم اﻟﻨﻬﺎئي. ﺗﺤﺪﻳﺪ ﻠﻤﺴﺘﻔﻴﺪﻟﻳﻨﺒﻐﻲ ﰲ أداء اﻟﺘﻌﺎﻣﻼت اﻟﺴﺤﺎﺑﻴﺔ ﻟﻠﻤﺴﺘﺨﺪم. ﻟﺬﻟﻚ ﻳﺆدي إﱃ ﺗﺄﺧير ﻣﺘﻄﻠﺒﺎﺗﻪ ﻣﻦ اﻟﻨﻄﺎق اﻟﱰددي اﻟﻌﺮﻳﺾ ﻟﺘﻄﺒﻴﻘﺎﺗﻪ اﻟﺴﺤﺎﺑﻴﺔ، واﻟﺘﺄﻛﺪ ﻣﻦ أن أداءﻫﺎ ﻋﲆ ﻊ ﺰود اﻟﺨﺪﻣﺔ وﺿﳌاﻟﺴﺤﺎﺑﺔ ﻳﺸﺎﺑﻪ أداءﻫﺎ داﺧﻞ اﳌﻨﻈﻤﺔ ﻗﺒﻞ إﻃﻼﻗﻬﺎ ﺳﺤﺎﺑﻴﺎً، ﻛما ﻳﻨﺒﻐﻲ

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٦٣٣ ﴎﻋﺎت ﻣﺘﻌﺪدة ﻣﻦ اﻟﻨﻄﺎق اﻟﱰددي اﻟﻌﺮﻳﺾ، وإﺗﺎﺣﺔ ﺧﻴﺎرات ﻣﺘﻌﺪدة ﻟﻠﻤﺴﺘﻔﻴﺪ؛ ﻛﺈﺗﺎﺣﺔ اﻟﺘﺤﻜﻢ ﰲ ﺗﻮزﻳﻊ أﻋﺒﺎء اﻟﺘﻌﺎﻣﻼت اﻟﺴﺤﺎﺑﻴﺔ، وإﻣﻜﺎﻧﻴﺔ اﻟﺘﻮﺳﱡﻊ واﻻﻧﻜماش ﰲ ﺧﺼﺎﺋﺺ وﻗﺪرات اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ اﳌﺘﺎﺣﺔ ﻟﻪ. ﻳﻨﺒﻐﻲ أﻳﻀﺎً ﻣﺮاﻋﺎة أن ﻳﻜﻮن ﻫﻨﺎك ﻣﺮوﻧﺔ ﰲ إﺿﺎﻓﺔ ﺗﺠﻬﻴﺰات وﺑﺮﻣﺠﻴﺎت ﺟﺪﻳﺪة ﰲ ، اﻟﻀﺎرة. اﻟﱪاﻣﺞ ، أو اﻟﺠﺪران اﻟﻨﺎرﻳﺔ، أو أﻧﻈﻤﺔ ﻣﻜﺎﻓﺤﺔ ﻊ ﻏيرﻫﺎ ﻣﻳﻨﺒﻐﻲ أن ﻳﺘﻢ ﺗﻮﻇﻴﻒ ﻫﺬه اﻟﱪﻣﺠﻴﺎت واﻟﺘﺠﻬﻴﺰات ﻟﻠﻌﻤﻞ ﺑﺴﻼﺳﺔ ﺟﻨﺒﺎً إﱃ ﺟﻨﺐ ﻋﺒﺎءاﻷ ﺗﻘﻮم ﺑﺄداء ﻣﻮازﻧﺔ اﻟﱪﻣﺠﻴﺎت واﻟﺘﺠﻬﻴﺰات اﻟﺴﺤﺎﺑﻴﺔ اﳌﻮﺟﻮدة ﻣﺴﺒﻘﺎً، واﻟﺘﻲ ﻣﻦ اﻟﺘﻄﺒﻴﻘﺎت. ﻋﻤﻞ واﻟﺘﺨﺰﻳﻦ اﳌﺆﻗﺖ وﺗﴪﻳﻊ ﺗﻀﻴﻒ ﻣﻜﻮﻧﺎت اﻟﺴﺤﺎﺑﺔ اﳌﺘﻌﺪدة ﻣﺴﺘﻮى أﻛثر ﺗﻌﻘﻴﺪاً ﻣﻦ اﻟﺴﻴﺎﺳﺎت اﻷﻣﻨﻴﺔ ﺮض ﺣﺪوداً ﻔاﻟﺘﻲ ﺗﻴﺬﻫﺎ. ﻓﺘﻮﻇﻴﻒ اﻟﺘﻘﻨﻴﺔ اﻻﻓﱰاﺿﻴﺔ واﻟﺘﺸﻐﻴﻠﻴﺔ واﻟﺘﻲ ﻻ ﻣﻨﺎص ﻣﻦ ﺗﻨﻔ ﻢ ﰲ ﺣﺮﻛﺔ اﻟﺒﻴﺎﻧﺎت ﺿﻤﻦ ﻫﺬه اﻟﺤﺪود، ﻣﻨﻄﻘﻴﺔ ﻟﻌﺰل اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ، وﻣﻦ ﺛَﻢﱠ اﻟﺘﺤﻜﱡ ﺗُﻌﺘﱪ ﻣﻦ ﺿﻤﻦ اﻟﺴﻴﺎﺳﺎت اﻟﺘﻮﺟﻴﻬﻴﺔ -ﰲ وﺻﻮل اﳌﺴﺘﺨﺪﻣين إﱃ اﳌﻮارد وﻛﺬﻟﻚ اﻟﺘﺤﻜﻢ ﻟﻠﻮﺻﻮل ﻟﻠﻤﻮارد وﻟﺤﺮﻛﺔ اﻟﺒﻴﺎﻧﺎت، واﻟﺘﻲ ﻳﺠﺐ ﺗﻨﻔﻴﺬﻫﺎ. ﻳﻨﺒﻐﻲ أن ﻳﻨﻌﻜﺲ ﺗﻨﻔﻴﺬ ﻫﺬه ﻋﲆ اﻟﺘﺠﻬﻴﺰات اﻟﺸﺒﻜﻴﺔ ﻋﲆ اﻟﺴﺤﺎﺑﺔ؛ ﻛﺎﳌﺤﻮﻻت، واﳌﻮﺟﻬﺎت، واﻟﺠﺴﻮر. إنﱠ اﻟﺴﻴﺎﺳﺎت ﺗﻌﺪد ﻫﺬه اﻟﺴﻴﺎﺳﺎت ﻣﻊ اﺳﺘﻤﺮارﻳﺔ ﺗﻐير ﻣﺘﻄﻠﺒﺎت اﳌﺴﺘﻔﻴﺪ واﳌﺘﻄﻠﺒﺎت اﻟﺘﺸﻐﻴﻠﻴﺔ ﻳﺰﻳﺪ ﻣﻦ ﺻﻌﻮﺑﺔ ﺑﻨﺎء وﺗﺸﻐﻴﻞ ورﺑﻂ ﻣﻜﻮﻧﺎت اﻟﺸﺒﻜﺔ اﻟﺴﺤﺎﺑﻴﺔ بمﺴﺘﻮى ﻋﺎلٍ ﻣﻦ ﺟﻮدة اﻷداء، واﻻﻧﻜماش ﺑﻨﺎءً ﻋﲆ اﻟﻄﻠﺐ.وبمﺮوﻧﺔ ﻋﺎﻟﻴﺔ ﺗﺴﻤﺢ ﺑﺎﻟﺘﻮﺳﱡﻊ ﻳﺘﻢ ﺑﻨﺎء أي ﺑﻨﻴﺔ ﺷﺒﻜﻴﺔ ﺣﺎﺳﻮﺑﻴﺔ ﳌﺮﻛﺰ ﺑﻴﺎﻧﺎت ﺑﻨﺎءً ﻋﲆ ﻣﺘﻄﻠﺒﺎت ﺣﺮﻛﺔ اﻟﺒﻴﺎﻧﺎت ﻓﻴﻬﺎ، ﻟﻘﺪرات اﻟﺸﺒﻜﺔ. ﻳﻨﺒﻐﻲ أن ﺗﺮاﻋﻲ ﺪدة ﻟﻨﻔﺲ ﻣﺘﻌاﻟﺒﻨﻴﺔ اﻟﺸﺒﻜﻴﺔ ﴐورة ﺗﻔﺎدي اﻟﺤﻠﻘﺎت اﻟﺸﺒﻜﻴﺔ اﳌﺘﻜﺮرة )ﻟﻮﺟﻮد ﻣﺴﺎرات ﺎر ﻞ ﻣﺴﻣﻜﺎن اﻟﻮﺻﻮل(، وﰲ اﻟﻮﻗﺖ ﻧﻔﺴﻪ إﻳﺠﺎد ﻣﺴﺎرات اﺗﺼﺎل ﻣﺘﻌﺪدة )ﰲ ﺣﺎﻟﺔ ﺗﻌﻄﱡ اﺗﺼﺎل، ﻳﺘﻢ اﻻﺳﺘﻌﺎﻧﺔ بمﺴﺎر اﺗﺼﺎل آﺧﺮ؛ ﻟﻀمان اﺳﺘﻤﺮارﻳﺔ إﻳﺼﺎل اﻟﺮﺳﺎﺋﻞ(. ﻳﻀﻤﻦ ﺗﻄﺒﻴﻖ ﻫﺬﻳﻦ اﻟﴩﻃين ﻋﺪم إﻏﺮاق اﻟﺸﺒﻜﺔ ﺑﺮﺳﺎﺋﻞ ﻣﻜﺮرة. إنﱠ اﺗﺴﺎع اﻟﻨﻄﺎق اﻟﺸﺒكي واﻟﺮﺑﻂ ﺮﻓﻊ ﻳ اﻻﺳﺘﻤﺮار ﰲ ﻣﺮاﻋﺎة ﻣﺘﻄﻠﺒﺎت ﺣﺮﻛﺔ اﻟﺒﻴﺎﻧﺎت داﺧﻞ اﻟﺴﺤﺎﺑﺔ ﻛﻜﻞ، ﺑﺎﻟﺴﺤﺎﺑﺔ ﻣﻊ ﻄﺒﻘﺘين ﺧﺼﻮﺻﺎً ﻋﲆ ﻣﺴﺘﻮى اﻟﻣﺴﺘﻮى اﻟﺘﻌﻘﻴﺪات اﳌﺮﺗﺒﻄﺔ ﺑﺎﻟﺒﻨﻴﺔ اﻟﺸﺒﻜﻴﺔ اﻟﺴﺤﺎﺑﻴﺔ، L3.