വികസനത്തിനായുള്ള എൻഡിഎ - "അവശേഷിച്ച" ക്ലോസും സ്വയം പരിരക്ഷിക്കുന്നതിനുള്ള മറ്റ് വഴികളും

രഹസ്യാത്മക വിവരങ്ങൾ (CI) ഡെവലപ്പർക്ക് കൈമാറാതെ ഇഷ്‌ടാനുസൃത വികസനം മിക്കവാറും അസാധ്യമാണ്. അല്ലാത്തപക്ഷം, അത് എത്രമാത്രം ഇഷ്‌ടാനുസൃതമാക്കിയിരിക്കുന്നു?
വലിയ ഉപഭോക്താവ്, രഹസ്യാത്മക കരാറിൻ്റെ നിബന്ധനകൾ ചർച്ച ചെയ്യുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാണ്. ഒരു പ്രോബബിലിറ്റി 100% അടുത്ത്, ഒരു സാധാരണ കരാർ അനാവശ്യമായിരിക്കും.

തൽഫലമായി, ജോലിക്ക് ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ വിവരങ്ങളോടൊപ്പം, നിങ്ങൾക്ക് ഒരു കൂട്ടം ഉത്തരവാദിത്തങ്ങൾ ലഭിക്കും - കരാർ കാലഹരണപ്പെട്ടതിന് ശേഷവും വർഷങ്ങളോളം നിങ്ങളുടേതായി സംഭരിക്കാനും സംരക്ഷിക്കാനും. രേഖകൾ സൂക്ഷിക്കുക, സംഭരണം സംഘടിപ്പിക്കുക, നഷ്ടം നികത്തുക. വെളിപ്പെടുത്തുന്ന കക്ഷിക്ക് ഒരു ഓഡിറ്റ് അവസരം നൽകുക. വെളിപ്പെടുത്തലിൻ്റെ വസ്തുതയ്ക്ക് കോടിക്കണക്കിന് ഡോളർ പിഴ അടയ്‌ക്കുക. മറ്റെന്താണ് ദൈവത്തിനറിയാം. ഇതൊരു സ്റ്റാൻഡേർഡ് ഫോമാണ്, ഇത് ബോർഡ് ചെയർമാൻ അംഗീകരിച്ചു, അതിൽ മാറ്റങ്ങൾ വരുത്താൻ കഴിയില്ല.

നിങ്ങളുടെ ജോലി ശാന്തമായി ചെയ്യാൻ കഴിയണമെങ്കിൽ, നിങ്ങൾക്ക് ബാധ്യതകളുടെ ഏറ്റവും വ്യക്തമായ വ്യാപ്തി ഉണ്ടായിരിക്കണം. ഈ ലളിതമായ സത്യം നിരവധി വ്യവസ്ഥകളിലൂടെ സാക്ഷാത്കരിക്കാനാകും.

1. ഒരു പ്രത്യേക പദ്ധതിക്ക് എൻഡിഎ ബാധകമാണെന്ന സൂചന. നിലവിലുള്ളതും ഭാവിയിലെതുമായ എല്ലാ പദ്ധതികളിലേക്കും ഇത് വ്യാപിപ്പിക്കാനുള്ള പ്രലോഭനം വളരെ വലുതാണ്; എന്നാൽ വോളിയം ചെറുതാണെങ്കിൽ, അത് സംഭരിക്കാൻ കുറച്ച് വിഭവങ്ങൾ ആവശ്യമാണ്, കുറച്ച് ആളുകൾക്ക് ആക്സസ് നേടാനാകും, കൂടാതെ വെളിപ്പെടുത്തലിൻ്റെ അപകടസാധ്യതകൾ കുറയും.
2. രഹസ്യ വിവരങ്ങൾ - എഴുതിയത് മാത്രം, "രഹസ്യം" എന്ന് അടയാളപ്പെടുത്തി. പ്രത്യേക വിവരങ്ങൾക്ക് രഹസ്യസ്വഭാവം ബാധകമാണോ അല്ലയോ എന്ന് വ്യക്തമായി മനസ്സിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, വിവരങ്ങൾ ലേബൽ ചെയ്യുന്നത് ഉപഭോക്താവിൻ്റെ ഉത്തരവാദിത്തമാണ്. "ഏതെങ്കിലും വിവരം" പോലെയുള്ള വാക്കുകൾ ഒഴിവാക്കുക.
3. എല്ലാ CI യും തിരിച്ച് നശിപ്പിക്കാൻ കഴിയില്ല. മൈക്രോസോഫ്റ്റ് പോലുള്ള കമ്പനികളുടെ സ്റ്റാൻഡേർഡ് എൻഡിഎകളിൽ "അവശിഷ്ടം" ക്ലോസ് ഉപയോഗിക്കുന്നു. ആശയങ്ങൾ, തത്വങ്ങൾ, രീതികൾ എന്നിവയുൾപ്പെടെ, മെറ്റീരിയൽ മീഡിയയ്ക്ക് പുറത്ത് (ഉദാഹരണത്തിന്, CI-ലേക്ക് ആക്‌സസ് ഉള്ള ഒരു വ്യക്തിയുടെ മെമ്മറിയിൽ) നിലവിലുള്ള CI-ലേക്ക് ആക്‌സസ് ഉള്ളതിൻ്റെ ഫലമായി ശേഷിക്കുന്ന ഡാറ്റയ്ക്കുള്ള അവകാശം സുരക്ഷിതമാക്കുന്നു. അത്തരം വ്യക്തികൾ "അവശേഷിച്ച" വിവരങ്ങൾ ഉപയോഗിക്കുന്നത് നിയന്ത്രിക്കാനോ നിരോധിക്കാനോ അല്ലെങ്കിൽ അതിൻ്റെ ഉപയോഗത്തിന് ഫീസ് ഈടാക്കാനോ ഒരു കക്ഷിക്കും അവകാശമില്ല. വെളിപ്പെടുത്തുന്ന കക്ഷിയുടെ നിയമപരമായി ഉടമസ്ഥതയിലുള്ള പേറ്റൻ്റിനും പകർപ്പവകാശ വസ്തുക്കൾക്കും ഈ വ്യവസ്ഥ ബാധകമല്ല.
4. വ്യക്തിഗത ഡാറ്റ - സ്വീകരിക്കുന്ന കക്ഷിക്ക് തൻ്റെ സ്വകാര്യ ഡാറ്റ കൈമാറുന്നതിനുള്ള വിഷയത്തിൻ്റെ സമ്മതം നേടുന്നതിന് വെളിപ്പെടുത്തുന്ന കക്ഷിയുടെ ബാധ്യത ചേർക്കാനും സ്വീകരിക്കുന്ന കക്ഷിയുടെ അഭ്യർത്ഥനപ്രകാരം ഈ സമ്മതം നൽകാനും മറക്കരുത് (ഉദാഹരണത്തിന്, കേസിൽ ഒരു ഓഡിറ്റിൻ്റെ). കൂടാതെ അവൻ്റെ ഡാറ്റ ഒരു മൂന്നാം കക്ഷിക്ക് കൈമാറിയ കാര്യം അറിയിക്കുക (പ്രത്യേകിച്ച് യൂറോപ്യൻ പൗരന്മാർക്ക് പ്രധാനമാണ്).
5. സിഐമാരുടെ നേരത്തെ മടങ്ങാനുള്ള അവകാശം. ഞങ്ങൾക്ക് അനാവശ്യമായ എന്തെങ്കിലും ലഭിക്കുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, പ്രോജക്റ്റുമായി ബന്ധമില്ലാത്തതോ അല്ലാത്തതോ ആയത്), CI അതിൻ്റെ ഉടമയ്ക്ക് (മെറ്റീരിയൽ മീഡിയം) തിരികെ നൽകാനോ അല്ലെങ്കിൽ നാശത്തെക്കുറിച്ച് അറിയിക്കാനോ ഞങ്ങൾ മടിക്കില്ല (മടങ്ങാൻ ഒന്നുമില്ലെങ്കിൽ).
6. ഒരേ ലംഘനത്തിന് ഇരട്ട അല്ലെങ്കിൽ ട്രിപ്പിൾ ബാധ്യതയില്ല. ആകസ്മികമായ ഡാറ്റ ചോർച്ച ഒരു കക്ഷിയെ സമ്പന്നമാക്കുന്നതിനുള്ള ഒരു മാർഗമായി ഉപയോഗിക്കാൻ കഴിയില്ല. പ്രോജക്റ്റ് ചെലവിൻ്റെ 30-70% പരിധിക്കുള്ളിൽ നേരിട്ടുള്ള ഡോക്യുമെൻ്റഡ് കേടുപാടുകളിലേക്ക് (നഷ്ടമല്ല, അതായത് നാശനഷ്ടം + നഷ്ടമായ ലാഭം) ഞങ്ങൾ സ്വയം പരിമിതപ്പെടുത്തുന്നു.

ഈ വ്യവസ്ഥകൾ ഓരോന്നും യുക്തിസഹമാണ് കൂടാതെ ഉപഭോക്താവിനെ സംരക്ഷിക്കുകയും ചെയ്യുന്നു - അവൻ വെളിപ്പെടുത്തുന്ന CI കുറവ്, ചോർച്ചയുടെ അപകടസാധ്യത കുറയുന്നു. ആവർത്തനമില്ല, എന്നാൽ ബാധ്യതകളുടെ വ്യക്തമായ വൃത്തം. നിങ്ങളെയും നിങ്ങളുടെ രഹസ്യ വിവരങ്ങളെയും ശ്രദ്ധിക്കുക.

അവലംബം: www.habr.com