SAP · الأمن وBASIS والتشغيل

يمرّ كل تغيير بمسار واحد، وعليه تجلس كل الضوابط.

تصمّم نوبل الضوابط التي تحت منظومة SAP وتشغّلها: نموذج صلاحيات مبني على ما يفعله الناس لا على ما يطلبونه، وفصل بين المهام يستطيع مدقّق قراءته، وإدارة BASIS وترقيعها على إيقاع SAP، ومسار نقل لا يصل فيه شيء إلى الإنتاج دون سجل، وHANA تُدار بوصفها قاعدة البيانات التي هي عليه، ومراقبة تصل إلى إنسان قبل أن يصل مستخدم.

لماذا هذا انضباط واحد

عادةً ما يكون الأمن وBASIS والتشغيل ثلاثة فرق، والوصلات بينها هي حيث تكون منظومة SAP في أضعف حالاتها. يصمّم دورًا فريق، وينقله فريق آخر، ويراقبه فريق ثالث؛ ويطبّق BASIS ترقيعًا ويكتشف مكتب المساعدة أثره في الصلاحيات. تعامل نوبل الثلاثة انضباطًا واحدًا بسجل ضوابط واحد، لأن الضابط الذي لا يملكه أحد من طرف إلى طرف ليس ضابطًا.

كُتب السجل في هذه الصفحة لقارئين معًا: المدير الذي عليه تشغيله، والمدقّق الذي عليه أن يقتنع به. يسمّي كل ضابط ما يحميه، وكيف يُثبَت، ومن يملكه. وهذا هو التصميم كله — تتغيّر المنتجات تحته على جدول SAP، ولا يتغيّر السجل.

سجل الضوابط

الأدوار ومفهوم الصلاحيات

نموذج صلاحيات يُصمَّم من الوظائف التي يؤدّيها الناس — مشترٍ، ومراقب مصنع، ومدير رواتب — لا يُراكَم مما طلبه كل شخص على مدى عشر سنوات. تُبنى الأدوار وفق معيار تسمية وبنية، وتُشتقّ حيث تختلف المستويات التنظيمية، وتُراجَع على دورة مع مالك الأعمال الذي يستطيع القول ما إذا كان الوصول ما زال مطلوبًا.

مفهوم صلاحيات يُصمَّم من الوظيفة
بناء الأدوار وفق معيار تسمية وبنية
أدوار مشتقة عبر المستويات التنظيمية
مراجعة دورية للوصول مع مالك الأعمال

الفصل بين المهام وGRC

مجموعة القواعد التي تقول إن من يستطيع إنشاء مورّد لا ينبغي أن يستطيع الدفع له أيضًا، تُطبَّق على الأدوار قبل إسنادها بدل أن تُكتشَف عند التدقيق. حيث تشغّل المنشأة SAP GRC تُبنى مجموعة القواعد وتحليل المخاطر والوصول الطارئ هناك؛ وحيث لا تشغّله يُجرى التحليل نفسه على بيانات الصلاحيات مباشرة.

مجموعة قواعد فصل مهام متفق عليها مع المالية والتدقيق
تحليل المخاطر قبل الإسناد لا بعده
وصول طارئ بسجل ومراجع
تهيئة SAP GRC حيث تشغّلها المنشأة

إدارة BASIS والترقيع

الإدارة التقنية للمنظومة: معاملات النظام، ومستويات النواة وحزم الدعم، واستراتيجية العملاء، والطباعة والتخزين المؤقت، والمعالجة الخلفية، وملاحظات أمن SAP تُطبَّق على إيقاع اتفقت عليه المنشأة لا حين يفرضها حادث. ويُقيَّم كل ترقيع لما يغيّره ويُتمرَّن عليه على المسار قبل أن يصل إلى الإنتاج.

إدارة الأنظمة عبر المنظومة
ملاحظات الأمن وحزم الدعم على إيقاع متفق عليه
استراتيجية النواة والمعاملات والعملاء
المعالجة الخلفية والتخزين المؤقت في حالة سليمة

مسار النقل وضبط التغيير

ينتقل كل تغيير في التهيئة والشيفرة عبر المسار نفسه — التطوير، والجودة، والإنتاج — ولا يصل شيء إلى الإنتاج دون طلب نقل وسجل اختبار واعتماد. المسار هو الضابط: يجعل التغيير قابلًا للتتبّع والتراجع، وحين يفشل قابلًا للإسناد. وتُدار إعادة الملاءمة حيث تعمل منظومة مشروع إلى جانب منظومة الصيانة.

مسار ثلاثي الأنظمة باعتماد عند كل بوابة
طلبات نقل مرتبطة بأدلة الاختبار
إعادة الملاءمة بين منظومتي المشروع والصيانة
التغييرات الطارئة تُسجَّل وتُراجَع لاحقًا

إدارة قاعدة بيانات HANA

تُدار HANA بوصفها قاعدة بيانات: الذاكرة وتوزيع الجداول، والنسخ الاحتياطي والاستعادة إلى نقطة زمنية يُتمرَّن عليهما لا يُفترَضان، ونسخ النظام المتماثل للمنظومات التي تحتاجه، والتشفير في السكون والنقل، والصيانة الدورية التي تُبقي نظامًا يعمل في الذاكرة داخل الذاكرة المتاحة له.

النسخ الاحتياطي والاستعادة والنسخ المتماثل مُتمرَّن عليها
الذاكرة وتوزيع الجداول والصيانة الدورية
التشفير في السكون والنقل
إدارة مستخدمي قاعدة البيانات وامتيازاتهم

المراقبة والتسجيل والتدقيق

تُراقَب المنظومة نظامًا واحدًا: التوافر والأداء، والمهام الخلفية، وطوابير الواجهات، ومحاولات الدخول الفاشلة، وأحداث سجل تدقيق الأمن، والتغييرات على الكائنات الحرجة، لكلٍّ منها عتبة ومالك. ويُهيَّأ سجل تدقيق الأمن ومستندات التغيير وفق ما سيطلبه مدقّقو المنشأة، ويُحتفَظ بها ما داموا يطلبونها.

مراقبة التوافر والأداء والمهام مع مالكين
سجل تدقيق الأمن مهيّأ وفق متطلب التدقيق
تنبيهات تصل إلى إنسان بمسار تصعيد
الاحتفاظ بالأدلة للمدة التي يحتاجها المدقّق

مسار النقل ببواباته

التدفق الواحد الذي يمرّ به كل تغيير. ثلاث بوابات: يُختبَر التغيير قبل أن يغادر التطوير، ويُعتمَد قبل أن يدخل الإنتاج، ويُراجَع بعد أن يستقر. والتغيير الذي يتجاوز بوابة هو حادث بحكم التعريف.

أين يتصل هذا

الخدمات إلى جانبه

SAP وSAP HANA وSAP GRC وS/4HANA منتجات لشركة SAP SE، تُذكر لتحديد ما يُنجَز العمل عليه. جميع العلامات ملك لأصحابها.

ابدأ من آخر ملاحظة تدقيق.

ملاحظة مفتوحة — دور فيه أكثر مما ينبغي، أو نقل لم يعتمده أحد، أو سجل لم يُحفَظ — هي أدقّ موجز يمكن أن يتلقّاه برنامج ضوابط SAP.

تواصل مع نوبل