الأدلة — وثيقة مكتملة
مواصفات التهديد والتقييم والقبول
لنظام عمليات الحالات المحكومة: الأصول والتهديدات وكيفية التخفيف منها، ومجموعات البيانات والمقاييس التي يُقاس بها، والمعايير التي يجب أن تصمد قبل أن يحصل على صلاحية التشغيل.
وثيقة مكتملة
وثيقة مكتملة من النظام المرجعي. ليست مستند عميل.العتبات توضيحية للسيناريو التركيبي، ولا تُنشَر أي نتائج تقييم مقيسة.
نموذج التهديد
الأصول والتهديدات وما يخفّفها.
مبنية بتحليل على غرار STRIDE لأصول النظام. يسمّي كل تهديد التخفيف الموجود بالفعل في البنية — نموذج التهديد والتصميم وثيقة واحدة، لا اثنتان.
| الأصل | التهديد | الفئة | التخفيف |
|---|---|---|---|
| استقبال الحالات | إدخال مُشوَّه أو عدائي مصمَّم لكسر التحليل أو المنطق اللاحق | التلاعب | تحقق من المخطط من جهة الخادم، وتوحيد، وحدود طول قبل دخول الحالة إلى سير العمل. |
| بوّابة النموذج | حقن أوامر مخفي داخل مستند مُسترجَع | تصعيد الصلاحيات | يُعامَل كل محتوى كبيانات، لا كتعليمات مطلقًا؛ لا تعمل الأدوات إلا من المنسِّق؛ سجل الإجراءات بقائمة سماح. |
| بيانات الحالة | تسريب بيانات حساسة عبر مسار النموذج | الكشف عن المعلومات | تقليل السياق عند البوّابة، وتسجيل دقيق لما أُرسل، وحصر الخروج على وجهات بقائمة سماح. |
| مسار الإجراء | إجراء غير مصرَّح به أو مفرط على نظام سجل | تصعيد الصلاحيات | الإجراءات فقط عبر محوِّلات تكامل بأوراق اعتماد محدودة النطاق؛ تتطلب الإجراءات ذات العواقب موافقة عند البوابة. |
| الهوية | جهة فاعلة مُنتحَلة أو تحكم وصول مكسور | الانتحال | هويات موثَّقة، وصلاحيات مستندة إلى الأدوار، وأقل صلاحيات لكل إنسان وخدمة. |
| سجل التدقيق | التلاعب بالسجل لإخفاء إجراء | التلاعب / التنصّل | سجل للإضافة فقط بحماية للتماسك، يُكتب قبل اكتمال الإجراء، ويُحفَظ بشكل مستقل. |
| بوّابة النموذج | حجب الخدمة أو تكلفة متفلِّتة ضد النموذج | حجب الخدمة | حدود معدل، وفترات انتظار، وتراجع سلس إلى قائمة انتظار يدوية عند تعطُّل النموذج. |
خطة التقييم
كيف يُقاس.
مجموعات البيانات
- مجموعة مُصنَّفة من حالات تركيبية تغطي التوزيع الروتيني.
- مجموعة مستندات عدائية (محاولات حقن، مصادر متناقضة، ملفات غير قابلة للقراءة).
- مجموعة حالات حدّية (حقول ناقصة، سياسة غامضة، طلبات خارج النطاق).
المقاييس والعتبات
| المقياس | المنهجية | العتبة |
|---|---|---|
| دقة الاستخراج | مقارنة الحقول المستخرجة بالتصنيفات على المجموعة التركيبية. | يُحدَّد لكل حقل قبل الإصدار |
| التأسيس (Groundedness) | يجب أن تُطابق كل مطالَبة للنموذج استشهادًا مُسترجَعًا؛ يُقاس بفحص تلقائي وعينة تدقيق بشرية. | لا يمكن لأي مطالَبة غير مدعومة أن تمرّ من البوابة |
| دقة واستدعاء فحوصات السياسة | مقارنة الإشارات بنتائج السياسة المصنَّفة. | يُعطى الاستدعاء أولوية في القواعد ذات العواقب |
| صحة التصعيد | التأكد من أن الحالات ذات العواقب والثقة المنخفضة تصل إلى إنسان. | لا حالة ذات عاقبة تُعالَج تلقائيًا |
| معدل التجاوز البشري | تتبّع تصحيحات المشغِّلين في وضع المراقبة وفي التشغيل. | يُرصَد للانحراف، وليس نجاحًا/فشلًا ثابتًا |
| الكمون والتكلفة لكل حالة | قياس من طرف إلى طرف على المجموعة التركيبية بحجم تمثيلي. | يُحدَّد وفق الميزانية التشغيلية |
المنهجية
تقييم غير متصل على مجموعات محجوزة، ثم تشغيل في وضع المراقبة إلى جانب العملية الحالية حيث تُسجَّل مخرجات النظام دون تنفيذها، مع مراجعة بشرية بالعينة. لا يحصل النظام على سلطة تشغيلية إلا بعد استيفاء معايير القبول.
القبول
ما يجب أن يكون صحيحًا قبل الإطلاق.
يُوضَّح كل معيار بأساسه. “مُصمَّم” يصمد بالبناء في هذا التطبيق المرجعي؛ “قيد القياس” و“قيد المراجعة” هي الثغرات الصادقة — لا يُزعَم أنها مستوفاة.
- بحكم التصميم يمرّ كل إجراء ذو عاقبة ببوابة موافقة بشرية قبل مغادرة الحد.
- بحكم التصميم تُدعَم كل مطالَبة للنموذج في حالة مقبولة باستشهاد مُسترجَع.
- بحكم التصميم يُسجِّل سجل التدقيق كل جهة فاعلة وإجراء واستشهاد، للإضافة فقط.
- بحكم التصميم لا تصل الإجراءات إلى أنظمة السجل إلا عبر محوِّلات تكامل بأوراق اعتماد محدودة النطاق.
- قيد القياس تستوفي دقة الاستخراج واستدعاء فحوصات السياسة عتباتهما الخاصة لكل مقياس على المجموعة المحجوزة.
- قيد القياس يظل التأسيس متماسكًا تحت مجموعة المستندات العدائية، بما فيها محاولات الحقن.
- قيد القياس الكمون والتكلفة لكل حالة ضمن الميزانية التشغيلية بحجم تمثيلي.
- قيد المراجعة تُستكمَل مراجعة تقنية كبيرة مستقلة ومراجعة فهم المشتري.
ما يُثبته هذا وما لا يُثبته
يُظهر
- أن نمذجة التهديد والتقييم والقبول تُحدَّد قبل اعتبار النظام مُنجَزًا.
- أن SageTensor تنص صريحًا على معايير القبول بدلاً من إعلان النجاح.
لا يُظهر
- أن النظام المرجعي قد استوفى معايير قبوله الخاصة تحت القياس.
كيفية فحصه
اقرأ جدول التهديدات، وخطة التقييم، وقائمة القبول. يرتبط كل منها بعرضَي الضبط والتقييم للنظام الرائد.
التكليف
ابدأ بما يجب أن يتغيّر.
يُنتِج التكليف هذه المواصفات لعمليتك — التهديدات، والتدابير، والمعيار الذي يجب أن تحققه.