Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · Registry
الأمن السيبراني للسجلات
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01المحتويات
Cybersecurity for registries in five parts.
02الطلب
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information النظم and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03الرصد
Security assessment.
الشاشة التي قد يستخدمها فريق لمتابعة هذا المنهج: مقاييسه وحالاته وقراراته. والأسماء أمثلة والقيم توضيحية.
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · السجل
النتائج
| Weak key rotation | Identity service | مرتفع | PR.AA | مفتوح |
| Unpatched gateway | Edge | مرتفع | PR.PS | Fixing |
| Logging gap | واجهة برمجة المدفوعات | متوسط | DE.CM | مفتوح |
| Stale accounts | الدليل | منخفض | PR.AA | مغلق |
بطاقة المنهج
- المنهج
- الأمن السيبراني والتشفير
- الإطار
- وظائف CSF 2.0
- النطاق
- 37 assets
- الوسم
- مُنمذَج
Control coverage by function
04البيانات
ما يستهلكه المنهج.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in سجل المصادر.
| البيانات | الدور | الوسم |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | مرصود |
| Content hashes and transparency logs | Integrity verification of records and releases | مرصود |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | مُبلَّغ عنه |
| Incident reports | Lessons from past compromises and near misses | مُبلَّغ عنه |
05المحاكي
تتابع عبر شبكات مترابطة.
A بصمة الخطر تعطل الأصول المتجاورة في كل طبقة؛ ثم ينشر التفكك والاعتماد بين الطبقات وإجهاد الناجين الإخفاق. ويفصل عرض 3D الطبقات بحسب العمق. نموذج تعليمي بقيم توضيحية معلنة، وليس تنبؤا.
الضوابط
- الأصول حسب الطبقة
- 18
- بصمة الخطر
- 8% من المساحة
- أصول تعتمد على طبقة أخرى
- 60%
- القدرة الاحتياطية (هامش التحمل)
- 30%
القراءات
- الأصول المتأثرة بالخطر
- 6%
- الأصول التي ما زالت تعمل
- 48%
- تضخّم الضرر الأولي
- 9.3 times
- خطوات الاستقرار
- 3
الأرقام والأساليب والمصادر
| خطوة | الطاقة العاملة (%) | Water working (%) | الاتصالات العاملة (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
الأساليب
- الشبكات المترابطة Buldyrev وآخرون (2010)، Catastrophic cascade of failures in interdependent networks، Nature 464
- تتالي الأحمال الزائدة Motter and Lai (2002), Physical Review E 66
- حمل البينية Brandes (2001), Journal of Mathematical Sociology 25
- الشبكات متعددة الطبقات Kivela and others (2014), Journal of Complex Networks 2
- الترابطات بين البنى التحتية Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- مروحة عدم اليقين (مونت كارلو للمعاملات) Spiegelhalter, Pearson and Short (2011)، Visualising uncertainty about the future، Science 333
- تحليل الحساسية لعامل واحد في كل مرة (مخطط الإعصار) Saltelli and others (2008)، Global Sensitivity Analysis: The Primer، Wiley
البيانات
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- الطرق الرئيسية Natural Earth
- السكك الحديدية Natural Earth
- الموانئ البحرية Natural Earth
- المطارات Natural Earth
- الامتدادات الحضرية Natural Earth
- أضواء الليل الليلة، الانقطاعات (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- الأحداث الطبيعية (NASA EONET) NASA EONET · register nasa.eonet.events
عبر الركائز الست، بقيادة Nexus Consortium
- التجارب Labs
- مُضمَّن في Registry في Foundry
- جرى الاختبار عند Registry في Universe
- مدوَّن في الأسس والحوكمة في Standards
- نُشر في Registry في Reports
- يُدرَّس في كلية الحوكمة والسياسات والشؤون الدولية في Academy
06التحقق
كيف تُفحص النتائج.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| التحقق | كيف يُنفَّذ |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07الأساليب والأدلة
How cybersecurity for registries is modelled, measured and tested.
النموذج وافتراضاته وبياناته وعدم اليقين فيه، بالصورة التي يفحصها بها عالم أو مهندس. وتتبع البنى أساليب منشورة. والقيم المرسومة توضيحية، وليست نتائج.
مجموعات البيانات وبيان المصدر
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| فئة البيانات | بيان المصدر مسجل | الدقة معلنة | الترخيص مفحوص |
|---|---|---|---|
| صور الأقمار الاصطناعية، البصرية والرادارية | المستشعر، مستوى المعالجة، تاريخ الاقتناء | حجم البكسل وإعادة الزيارة | لكل مشهد |
| إعادة التحليل ومخرجات النماذج المناخية | النموذج، التجربة، العضو، الإصدار | الشبكة والخطوة الزمنية | لكل إصدار |
| المستشعرات والمقاييس الميدانية | المحطة، الجهاز، سجل المعايرة | النقطة ومعدل أخذ العينات | لكل شبكة |
| التعرض لدى السكان والأصول | الأسلوب، سنة الإصدار، مصادر المدخلات | حجم الخلية والوحدة | لكل إصدار |
| الحدود والجغرافيا المرجعية | المنتج، الإصدار، التاريخ | المقياس | لكل إصدار |
- النسب
- سجل W3C PROV من المصدر إلى الشكل
- المبادئ
- FAIR: قابلة للعثور، قابلة للوصول، قابلة للتشغيل البيني، قابلة لإعادة الاستخدام
- الفجوات
- يُعرض كمفقود، ولا يُملأ بصمت أبدا
مبادئ FAIR التوجيهية · GO FAIR وFORCE11W3C PROV · اتحاد الشبكة العالميةإرشادات بشأن المعالجة المتسقة لأوجه عدم اليقين · الهيئة الحكومية الدولية المعنية بتغير المناخبيانات CEOS الجاهزة للتحليل · لجنة سواتل رصد الأرض
08الروابط
الموضوعات التي تعتمد على هذا المنهج.
09الرعاية
من يحتفظ بالمنهج.
الأمن السيبراني والصمود الرقمي stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10متصل
إلى أين تقود هذه الصفحة على نطاق الاتحاد.
11أسئلة
أسئلة وأجوبة.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
كيف تُفحص النتائج؟
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
هل القيم المعروضة في هذه الصفحة حقيقية؟
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
أين يُطبَّق هذا المنهج أيضًا؟
تجمع صفحة المنهج المرجعية كل منصة تطبّقه.
التقاريرساهم
ساهم بأدلة من هذه الصفحة.
التقارير is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIالسجلالأساليب والجوانب التقنية
- البريد الإلكترونيالبوابة GW-GCRIأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- التقاريرGCRIاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
السجل
قدّم منهجية أو مجموعة بيانات أو سؤالا.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الشؤون القانونية
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.