Konnessjoni Sigura ta' Partijiet Terzi ma' Inċident Attiv Mingħajr ma Jiġi Espost l-Inċident

Inċidenti kbar rarament jeżistu fil-konfini tal-informazzjoni ta' organizzazzjoni waħda biss.

Il-pulizija, l-ambulanza u s-servizzi tan-nar jistgħu kull wieħed ikun qed jimmaniġġja r-rispons tiegħu permezz tas-sala ta' kontroll u s-sistemi ta' ġestjoni tal-inċidenti tiegħu stess. L-awtoritajiet lokali, l-isptarijiet, l-operaturi tal-infrastruttura u aġenziji oħra jistgħu jkunu qed jagħmlu l-istess ħaġa.

Fl-istess ħin, informazzjoni siewja tista' tiġi minn organizzazzjonijiet li mhumiex involuti fit-tmexxija tal-inċident bl-ebda mod.

Universitajiet, organizzazzjonijiet ta' riċerka, sistemi ta' monitoraġġ ambjentali, fornituri tal-infrastruttura u servizzi ta' mmudellar speċjalizzati jistgħu jżommu informazzjoni li tista' ttejjeb b'mod sostanzjali l-għarfien sitwazzjonali.

Dawn huma relazzjonijiet differenti ħafna, iżda joħolqu problema komuni:

Kif tħalli lil partijiet terzi ta' fiduċja jikkontribwixxu informazzjoni għal inċident attiv b'ħafna aġenziji mingħajr ma tagħtihom aċċess mhux meħtieġ għas-sistema ċentrali ta' ġestjoni tal-inċidenti, u mingħajr ma tħallihom jiftħu s-sistemi tagħhom stess bi tpattija?

Dan huwa wieħed mill-problemi li qed nindirizzaw b'ORDU Studio u, speċifikament, ORDU Connect.

Il-Kondiviżjoni tal-Informazzjoni ma Titlobx Aċċess Kondiviż

Huwa tentanti li wieħed jaħseb dwar il-kondiviżjoni tal-informazzjoni b'ħafna aġenziji bħala problema ta' permessi.

Żid kull organizzazzjoni parteċipanti bħala utent. Agħtihom kontijiet. Ristrinġi dak li jistgħu jaraw.

Jew ħu approċċ mid-direzzjoni opposta u qabbad direttament mas-sistemi ta' kull organizzazzjoni, billi tagħti l-pjattaforma ċentrali l-permess biex tikseb l-informazzjoni li teħtieġ.

Iż-żewġ approċċi potenzjalment iwessgħu l-konfini tas-sigurtà.

Inċident attiv jista' jkun fih informazzjoni operattiva sensittiva ħafna: deċiżjonijiet interni, dettalji tal-persunal, lokalitajiet, vulnerabbiltajiet, komunikazzjonijiet, pjanijiet ta' rispons u informazzjoni pprovduta minn organizzazzjonijiet oħra.

Bl-istess mod, is-sistemi operati mill-pulizija, l-ambulanza, is-servizzi tan-nar, l-isptarijiet, il-fornituri tal-infrastruttura, l-universitajiet u organizzazzjonijiet oħra jistgħu jkun fihom informazzjoni li m'għandha assolutament l-ebda raġuni biex tiġi esposta lil pjattaforma ċentrali b'ħafna aġenziji.

Il-ħtieġa li tiġi kondiviża biċċa informazzjoni waħda m'għandhiex issir ħtieġa li tesponi sistema sħiħa.

Għalhekk, ORDU tittratta l-kontribuzzjoni ta' informazzjoni, il-riċeviment ta' informazzjoni u l-aċċess għas-sistemi ta' organizzazzjoni oħra bħala kunċetti separati.

Organizzazzjoni tista' tikkontribwixxi għall-istampa operattiva b'ħafna aġenziji mingħajr ma ssir utent tal-ORDU Console.

ORDU tista' tirċievi informazzjoni minn organizzazzjoni mingħajr ma tingħata aċċess għas-sistemi interni ta' dik l-organizzazzjoni.

Dik is-separazzjoni hija fundamentali għall-arkitettura ta' ORDU Connect.

Fornituri Terzi Verifikati u Sigurizzati

Fi ħdan ORDU Studio, aħna nirreferu għal fornituri esterni ta' informazzjoni ta' fiduċja bħala Fornituri Terzi Verifikati u Sigurizzati, jew SV3Ps.

SV3P jista' jkun organizzazzjoni operattiva bħal servizz tal-pulizija, tal-ambulanza jew tan-nar li jopera s-sala ta' kontroll tal-inċidenti tiegħu stess.

Jista' jkun sptar, awtorità lokali, kumpanija ta' utilità jew operatur tal-infrastruttura.

Jista' jkun ukoll organizzazzjoni li m'għandha l-ebda rwol fil-koordinazzjoni tal-inċident iżda li topera sistema, sett ta' data jew kapaċità analitika speċjalizzata li ssir rilevanti f'ċirkostanzi partikolari.

Università li tmexxi mudell tal-impatt ta' terremot hija eżempju tajjeb.

Dawn l-organizzazzjonijiet għandhom relazzjonijiet differenti ħafna ma' inċident, għalhekk ORDU Connect ma tistax tassumi li kull SV3P għandu jkollu l-istess livell ta' aċċess jew jiskambja l-istess informazzjoni.

L-aktar importanti:

L-SV3P jikkontrolla liema informazzjoni jikkondividi u meta jikkondividiha.

Il-konnessjoni ta' organizzazzjoni ma' ORDU ma tfissirx li tiftaħ is-sistemi ta' dik l-organizzazzjoni għal ORDU.

Lanqas ma tfisser li tagħti lil dik l-organizzazzjoni aċċess bla restrizzjoni għall-informazzjoni miżmuma fi ħdan ORDU.

ORDU Connect tipprovdi kanal diġitali kkontrollat bejn ambjenti li altrimenti jkunu separati.

Tliet Bibien, b'ORDU Connect fin-Nofs

Hemm differenza arkitettonika importanti bejn l-integrazzjoni u l-aċċess.

Integrazzjoni tradizzjonali tista' teħtieġ li organizzazzjoni waħda tiftaħ bieb diġitali ġewwa s-sistemi tagħha sabiex sistema oħra tkun tista' tidħol ġewwa u tiġbor l-informazzjoni li teħtieġ.

Għall-ġestjoni tal-inċidenti, speċjalment bejn il-konfini organizzattivi, dan joħloq mistoqsija skomda dwar is-sigurtà:

Kemm trid tesponi mill-ambjent diġitali tiegħek biex ħaddieħor ikun jista' jikseb l-ammont żgħir ta' informazzjoni li fil-fatt jeħtieġ?

ORDU Connect tieħu approċċ differenti.

Aħseb fl-arkitettura bħala tliet bibien f'kuritur.

L-ewwel bieb jipproteġi l-ambjent operattiv tal-organizzazzjoni esterna.

It-tielet bieb jipproteġi l-ambjent tal-inċident ta' ORDU.

U bejniethom hemm it-tieni bieb:

ORDU Connect.

L-organizzazzjoni esterna ma tagħtix lil ORDU ċavetta għall-bieb tagħha.

ORDU ma tagħtix lill-organizzazzjoni esterna ċavetta għall-inċident.

Minflok, iż-żewġ naħat jikkomunikaw permezz tal-bieb ta' fin-nofs ikkontrollat.

ORDU Connect hija l-għassies.

L-organizzazzjoni li toriġina d-data tiddeċiedi liema informazzjoni trid tħalli toħroġ mill-ambjent tagħha u meta trid tikkondividiha.

Dik l-informazzjoni tiġi ppreżentata deliberatament permezz tal-bieb tan-nofs.

ORDU Connect tawtentika s-sors, tivvalida u tipproċessa s-sottomissjoni, tassoċjaha mal-inċident xieraq u tagħmel l-informazzjoni strutturata disponibbli għall-ORDU Console.

Il-komunikazzjoni ssir:

Organizzazzjoni → ORDU Connect → ORDU Console

minflok:

ORDU → tiftaħ sistema esterna → tfittex informazzjoni → tiġbor id-data

Dik id-distinzjoni hija importanti.

ORDU ma teħtieġx permess biex iddur mas-sistemi ta' organizzazzjoni oħra tfittex informazzjoni.

Il-parti terza ma teħtieġx aċċess għall-ORDU Console biex tikkonsenja informazzjoni.

Il-bibien li jipproteġu ż-żewġ ambjenti operattivi jibqgħu magħluqa.

ORDU Connect tipprovdi l-bieb kkontrollat tan-nofs li minnu tista' tgħaddi informazzjoni approvata.

Min Jibgħat Jikkontrolla l-Bieb Tiegħu

Dan ibiddel min jikkontrolla r-relazzjoni ta' kondiviżjoni tal-informazzjoni.

B'sistema ddisinjata biex tiġbed informazzjoni minn organizzazzjoni oħra, is-sistema riċeventi fil-fatt tkun qed tistaqsi:

"X'jien permess niġbor?"

B'ORDU Connect, l-organizzazzjoni li toriġina d-data minflok tiddeċiedi:

"X'nixtieq nikkondividi?"

u:

"Meta nixtieq nikkondividih?"

Dan huwa partikolarment importanti meta jiġu konnessi organizzazzjonijiet operattivi bħall-pulizija, l-ambulanza u s-servizzi tan-nar.

Is-sistemi tagħhom jistgħu jkun fihom ammonti kbar ta' informazzjoni li qatt m'għandha tiġi esposta lil hinn mill-konfini ta' sigurtà tagħhom stess.

Il-konnessjoni ma' ORDU m'għandhiex tfisser li ORDU tingħata aċċess għal dawk is-sistemi.

Minflok, meta organizzazzjoni tiddetermina li aġġornament operattiv partikolari għandu jifforma parti mill-istampa b'ħafna aġenziji, tista' tippubblika dik l-informazzjoni speċifika permezz tal-bieb tan-nofs ipprovdut minn ORDU Connect.

Kull ħaġa oħra tibqa' wara l-bieb tal-organizzazzjoni li toriġinaha.

Każ ta' Użu Wieħed: Intelliġenza Speċjalizzata Mingħajr Aċċess għall-Inċident

L-ewwel integrazzjoni SV3P tagħna tipprovdi eżempju tajjeb ta' organizzazzjoni li mhijiex involuta direttament fil-ġestjoni ta' inċident.

Università qed timmudella l-impatt potenzjali ta' terremoti fuq is-servizzi ta' emerġenza.

L-università mhix interessata f'kull inċident li jiġi ġestit permezz ta' ORDU.

Hija interessata speċifikament f'inċidenti li jinvolvu diżastri naturali fejn il-lokalità ġenerali tal-inċident tkun fi ħdan distanza definita minn terremot skopert.

Dan joħloq relazzjoni ta' informazzjoni speċifika ħafna.

L-università teħtieġ biżżejjed informazzjoni biex tistabbilixxi:

"Hemm inċident rilevanti għall-mudell tal-earthquake tagħna?"

Ma jkollhiex bżonn tistaqsi:

"X'qed jiġri ġewwa dak l-inċident?"

Dik id-distinzjoni tmexxi l-iskambju tal-informazzjoni.

Ikkondividi Biss Biżżejjed biex Tistabbilixxi r-Rilevanza

ORDU Console hija l-ambjent operattiv protett fejn timijiet awtorizzati jikkoordinaw inċident.

ORDU Connect tipprovdi l-konfini kkontrollat bejn dak l-ambjent u sistemi esterni.

Għall-każ ta' użu tat-terremot, l-università ma teħtieġx il-linja ta' żmien tal-inċident, id-deċiżjonijiet operattivi, l-informazzjoni tal-persunal, il-pjanijiet, il-messaġġi jew informazzjoni sensittiva oħra miżmuma fi ħdan Console.

Teħtieġ biss l-informazzjoni limitata meħtieġa biex tiddetermina jekk inċident jaqax fil-qasam ta' rilevanza tagħha.

F'dan il-każ, dan jista' jinkludi fatturi bħall-klassifikazzjoni tal-inċident u lokalità ġġeneralizzata biżżejjed.

L-SV3P jista' jqabbel dik l-informazzjoni limitata mad-data tiegħu stess:

Inċident ta' diżastru naturali → lokalità ġenerali → terremot skopert → limitu ta' distanza → qbil potenzjali

Jekk dawn il-kundizzjonijiet ma jkunux sodisfatti, m'hemmx bżonn isseħħ xi ħaġa oħra.

Il-fornitur ikun irċieva biss l-informazzjoni minima meħtieġa biex jistabbilixxi li l-inċident mhuwiex rilevanti għalih.

Jekk il-kundizzjonijiet ikunu sodisfatti, madankollu, is-sistema esterna tista' twettaq ix-xogħol speċjalizzat tagħha.

Ħalli l-Ispeċjalisti Jibqgħu Speċjalisti

Ladarba jkun ġie identifikat inċident rilevanti, l-università tista' tmexxi l-mudell tal-impatt tat-terremot tagħha billi tuża s-sistemi, is-settijiet ta' data u l-għarfien espert speċjalizzat tagħha stess.

ORDU ma teħtieġx tirrepplika dik il-kapaċità.

Dan huwa prinċipju arkitettoniku importanti ieħor wara ORDU Connect.

Sistema ta' ġestjoni tal-inċidenti ma teħtieġx issir sistema meteoroloġika, pjattaforma ta' mmudellar ta' terremoti, pjattaforma ta' monitoraġġ tal-infrastruttura, sistema medika, sistema tal-pulizija u kull sistema speċjalizzata oħra li potenzjalment tista' tikkontribwixxi għal inċident.

Dawk il-kapaċitajiet diġà jeżistu.

L-għan għandu jkun li jitħalla r-riżultati rilevanti tagħhom jikkontribwixxu għall-istampa operattiva meta jkun meħtieġ.

L-immudellar dettaljat tat-terremot għalhekk jibqa' fi ħdan l-ambjent tal-università.

Ladarba l-analiżi tkun tlestiet, l-università tista' tagħżel li tissottometti r-riżultati rilevanti b'mod sigur lil ORDU Connect.

Nibdlu l-Intelliġenza Esterna f'Informazzjoni Operattiva

L-informazzjoni riċevuta minn ORDU Connect ma tiġix sempliċement mormija ġewwa l-inċident.

Connect tista' tipproċessa s-sottomissjoni u tikkonvertiha f'messaġġ strutturat li ORDU Console tifhem.

Dak il-messaġġ imbagħad jista' jiġi ppreżentat fid-dashboard ta' Console għall-inċident rilevanti.

It-tim tal-inċident ma jeħtieġx jifhem is-sistema sottostanti tal-università, l-istrutturi tad-data jew il-pjattaforma ta' mmudellar tagħha.

Jirċievu l-informazzjoni fi ħdan l-ambjent fejn diġà qed jikkoordinaw ir-rispons.

Il-fluss isir:

ORDU Connect → informazzjoni limitata ta' rilevanza → SV3P

segwit, fejn rilevanti, minn:

SV3P → analiżi speċjalizzata → ORDU Connect → messaġġ strutturat → ORDU Console

L-organizzazzjoni esterna tibqa' barra mill-ambjent ta' ġestjoni tal-inċidenti filwaqt li l-intelliġenza rilevanti tagħha ssir parti mill-istampa operattiva.

Inġibu s-Sors Dettaljat fil-Qrib

Xi kultant l-informazzjoni strutturata ppreżentata f'ORDU Console tkun biżżejjed.

Xi kultant in-nies li jieħdu deċiżjoni jkollhom bżonn jinvestigaw aktar.

SV3P jista' għalhekk jinkludi wkoll links siguri lura għall-informazzjoni miżmuma fi ħdan is-sistemi tiegħu stess.

Fl-eżempju tat-terremot, l-università tista' żżomm dashboard speċjalizzat li fih ħafna aktar mmudellar dettaljat, viżwalizzazzjonijiet, settijiet ta' data jew informazzjoni ta' sostenn.

ORDU tista' turi link għal dik ir-riżorsa flimkien mal-informazzjoni riċevuta permezz ta' Connect.

Importanti, ORDU ma tippruvax tevita l-kontrolli tas-sigurtà tal-fornitur estern.

Ħafna membri tat-tim tal-inċident jista' jkun li ma jkollhomx permess biex jaċċessaw dak id-dashboard tal-università.

Dan huwa mistenni.

Dawk li jkollhom il-kredenzjali xierqa jistgħu jsegwu l-link u jawtentikaw ruħhom mal-fornitur billi jużaw il-kontrolli ta' aċċess li diġà jipproteġu dik is-sistema.

Dan isir partikolarment ta' valur waqt laqgħat, diskussjonijiet u teħid ta' deċiżjonijiet operattivi.

Minflok ma xi ħadd ikollu jiftakar li teżisti sistema speċjalizzata oħra, isib l-applikazzjoni xierqa, isib l-analiżi korretta u jistabbilixxi jekk għandux aċċess, is-sors jista' jkun disponibbli minnufih mill-informazzjoni operattiva li wasslet għad-diskussjoni.

ORDU tipprovdi l-kuntest. L-organizzazzjoni esterna żżomm il-kontroll tal-informazzjoni dettaljata.

Każ ta' Użu Tnejn: Konnessjoni tal-Sali ta' Kontroll Operattivi

L-istess arkitettura tindirizza problema differenti ħafna meta l-SV3P innifsu jkun qed jirrispondi għall-inċident.

Ikkunsidra inċident kbir li jinvolvi l-pulizija, l-ambulanza u s-servizzi tan-nar.

Kull servizz jista' jkollu s-sala ta' kontroll, is-sistemi, il-proċeduri, il-konfini ta' sigurtà u r-responsabbiltajiet operattivi tiegħu stess.

Jista' jkun li diġà għandhom kapaċitajiet maturi ta' ġestjoni tal-inċidenti tagħhom stess.

ORDU Studio m'għandhiex teħtieġ li dawk l-organizzazzjonijiet jabbandunaw is-sistemi tagħhom jew iġġiegħel lil kulħadd involut f'inċident b'ħafna aġenziji jaħdem permezz ta' applikazzjoni waħda enormi.

Il-ħtieġa hija differenti.

It-tim ta' koordinazzjoni b'ħafna aġenziji jeħtieġ informazzjoni rilevanti minn dawk l-organizzazzjonijiet.

U dawk l-organizzazzjonijiet jeħtieġu mekkaniżmu sigur u affidabbli li permezz tiegħu jistgħu jagħżlu li jipprovduha.

Il-Problema tat-Telefon

Mingħajr integrazzjoni diġitali, l-iskambju ta' informazzjoni bejn is-sali ta' kontroll xorta jista' jiddependi ħafna fuq telefonati.

Operatur f'sala ta' kontroll waħda jaqra informazzjoni mis-sistema tiegħu.

Jikkomunikaha bil-fomm lil xi ħadd f'sala ta' kontroll oħra.

Il-persuna li tirċievi t-telefonata tismagħha u tirreġistraha f'sistema oħra jew fil-log tal-inċident.

L-informazzjoni fil-fatt tkun ivvjaġġat permezz ta' dan il-katina:

Sistema → persuna → telefon → persuna → sistema

Ikkunsidra x'ġara lid-data.

Bdiet b'mod diġitali.

Ġiet interpretata minn persuna.

Ġiet ikkonvertita f'diskors.

Ivvjaġġat mat-telefon.

Instemgħet u ġiet interpretata minn persuna oħra.

Imbagħad reġgħet ġiet ikkonvertita f'informazzjoni diġitali billi ddaħħlet manwalment f'sistema oħra.

Kull wieħed minn dawn l-istadji joħloq opportunità biex l-informazzjoni tinftiehem ħażin, tiġi mqassra, trażmessa bil-miktub b'mod skorrett, imdaħħla ħażin jew imċaħħda mill-istruttura u l-kuntest utli tagħha.

Il-persuna li titkellem tista' tħalli barra xi ħaġa li ma tirrealizzax li hija sinifikanti.

Il-persuna li tisma' tista' tisma' numru ħażin.

Lokalità tista' tiġi trażmessa bil-miktub b'mod skorrett.

Ħin jista' jitlef il-kuntest tiegħu.

Terminoloġija użata minn organizzazzjoni waħda tista' tiġi interpretata b'mod differenti minn oħra.

U ladarba dik l-informazzjoni tkun iddaħħlet fil-log ċentrali tal-inċident, il-verżjoni trażmessa bil-miktub b'mod skorrett tista' tibda tidher awtorevoli sempliċement għax issa hija miktuba fis-sistema.

Waqt inċident kbir, fejn l-informazzjoni tista' tkun qed tinbidel malajr u d-deċiżjonijiet operattivi jistgħu jiddependu fuq dettalji żgħar, dan jimporta.

L-Informazzjoni Diġitali Għandha Tibqa' Diġitali

ORDU Connect tipprovdi rotta oħra.

Fejn is-sistemi jistgħu jiġu integrati b'mod diġitali, informazzjoni strutturata tista' tiġi trażmessa b'mod sigur mill-ambjent stess ta' organizzazzjoni ġewwa l-inċident b'ħafna aġenziji.

Minflok:

Sala ta' Kontroll A → operatur → telefon → operatur → log tal-inċident b'ħafna aġenziji

l-informazzjoni tista' tivvjaġġa:

Sala ta' Kontroll A → ORDU Connect → messaġġ strutturat → inċident b'ħafna aġenziji

L-informazzjoni li titlaq mill-organizzazzjoni li toriġinaha hija l-informazzjoni li tasal.

Id-dati jibqgħu dati.

Il-ħinijiet jibqgħu ħinijiet.

Il-lokalitajiet jibqgħu lokalitajiet.

Il-koordinati jibqgħu koordinati.

Ir-referenzi jibqgħu referenzi.

L-identifikaturi jibqgħu identifikaturi.

L-oqsma strutturati jibqgħu oqsma strutturati.

L-informazzjoni ma jkollhiex għalfejn tiġi kkonvertita f'deskrizzjoni mitkellma u mbagħad rikostruwita manwalment fin-naħa l-oħra.

Dan ma jneħħix in-nies mill-ġestjoni tal-inċidenti.

Bil-kontra.

Dan iħalli lin-nies jonfqu aktar ħin tagħhom jifhmu l-informazzjoni, jiddiskutu s-sinifikat tagħha u jieħdu deċiżjonijiet minflok ma jaġixxu bħala interfaċċi umani ta' traskrizzjoni tad-data bejn sistemi tal-kompjuter.

Ippreserva Dak li Ġie Effettivament Ngħad

Hemm vantaġġ importanti ieħor tal-komunikazzjoni diġitali strutturata.

Is-sottomissjoni oriġinali tista' tinżamm.

Dan ifisser li tista' tkun hemm distinzjoni bejn:

dak li fil-fatt bagħtet l-organizzazzjoni li toriġinaha

u:

kif dik l-informazzjoni sussegwentement tiġi ppreżentata, interpretata jew maġġi fuqha jsir azzjoni.

Dan huwa partikolarment importanti f'log ta' inċident.

Jekk l-informazzjoni tiġi kkomunikata bil-fomm u ddattiljata manwalment f'log, il-log jista' jkun fih it-traskrizzjoni jew l-interpretazzjoni ta' xi ħadd tal-informazzjoni oriġinali.

Bil-komunikazzjoni diġitali strutturata, il-messaġġ oriġinali jista' jibqa' parti mill-marka tal-verifika (audit trail).

Dan joħloq provenjenza aktar b'saħħitha u jipprovdi rekord ħafna aktar ċar ta' kif l-informazzjoni daħlet fl-istampa operattiva b'ħafna aġenziji.

L-SV3Ps Jagħżlu X'Jikkondividu

Xejn minn dan ma jfisser li sala ta' kontroll integrata tal-pulizija, tal-ambulanza, tan-nar jew oħra għandha awtomatikament tibgħat kontinwament l-informazzjoni kollha tal-inċident tagħha ġewwa ORDU.

Dan ikun ifixkel wieħed mill-prinċipji ċentrali ta' sigurtà wara Connect.

L-SV3P jiddeċiedi x'jikkondividi.

L-SV3P jiddeċiedi meta jikkondividih.

Il-pulizija jista' jkollha informazzjoni li mhix xierqa għal distribuzzjoni usa'.

Is-servizzi tal-ambulanza jista' jkollhom informazzjoni kunfidenzjali li m'għandha l-ebda post fl-istampa operattiva usa' b'ħafna aġenziji.

Is-servizzi tan-nar u tas-salvataġġ jista' jkollhom informazzjoni operattiva interna dettaljata li m'għandhiex bżonn toħroġ mill-ambjent ta' kontroll tagħhom stess.

Università jista' jkollha data ta' riċerka estensiva meta parti żgħira biss mill-analiżi tagħha tkun rilevanti għall-inċident.

Il-konnessjoni ta' dawn l-organizzazzjonijiet ma' ORDU ma toħloqx viżibbiltà bla restrizzjoni bejn il-konfini organizzattivi.

Toħloq mekkaniżmu kkontrollat li permezz tiegħu l-organizzazzjoni li toriġina d-data tista' tgħid:

"Din l-informazzjoni hija rilevanti għar-rispons b'ħafna aġenziji, u qed nagħżlu li nikkondividuha."

Dik l-informazzjoni tista' mbagħad tgħaddi b'mod sigur permezz ta' ORDU Connect.

Kull ħaġa oħra tibqa' ġewwa l-konfini ta' sigurtà tal-organizzazzjoni stess.

L-integrazzjoni ma tfissirx li tċedi l-kontroll tad-data tiegħek.

Afda s-Sors, Mhux Kull Biċċa Informazzjoni

Hemm distinzjoni importanti oħra.

Sors verifikat ma jfissirx li kull biċċa informazzjoni li jibgħat għandha awtomatikament tiġi ttrattata bħala fatt operattiv.

ORDU Connect tista' tistabbilixxi li sottomissjoni oriġinat minn SV3P rikonoxxut.

Dan jipprovdi provenjenza.

Iżda l-provenjenza u l-validazzjoni operattiva huma ħwejjeġ differenti.

Mudell jibqa' mudell.

Previżjoni tibqa' previżjoni.

Rapport operattiv jista' aktar tard jiġi sostitwit.

Informazzjoni tista' tkun mhux kompluta jew tikkonfliġġi ma' informazzjoni riċevuta minn sors ieħor.

Iż-żamma ta' dik id-distinzjoni ssir partikolarment importanti waqt inċidenti kumplessi li jinvolvu organizzazzjonijiet multipli.

Is-sistema għalhekk għandha tkun kapaċi twieġeb mistoqsijiet bħal:

• Min ipprovda din l-informazzjoni?
• Meta ġiet sottomessa?
• Liema integrazzjoni verifikata ssottomettietha?
• Ma' liema inċident kienet assoċjata?
• X'informazzjoni ġiet riċevuta oriġinarjament?
• Kif ġiet ippreżentata dik l-informazzjoni fi ħdan Console?
• Hemm sistema sors li fiha aktar dettalji?
• Ġiet riċevuta informazzjoni aktar reċenti sussegwentement?

Dan joħloq katina ta' informazzjoni verifikabbli mingħajr ma jeħtieġ li l-fornitur estern jidħol fl-ambjent operattiv.

Il-Prinċipju tal-Iżvelar Minimu Meħtieġ

L-arkitettura hija bbażata fuq prinċipju sempliċi ta' sigurtà:

Esponi biss dak li organizzazzjoni oħra teħtieġ biex twettaq ir-rwol tagħha.

Għall-mudell tat-terremot tal-università, dan jista' jfisser li ssir taf li jeżisti inċident ta' diżastru naturali fi ħdan żona ġenerali partikolari.

Ma jeħtieġx li ssir taf liema persunal qed jirrispondi, liema riżorsi ġew skjerati, liema deċiżjonijiet ittieħdu jew x'irrappurtaw aġenziji oħra.

Għal servizz ta' emerġenza, dan jista' jfisser li tikkondividi aġġornament operattiv strutturat mat-tim b'ħafna aġenziji filwaqt li żżomm informazzjoni interna sensittiva fi ħdan is-sistemi tagħha stess.

Għat-tim ċentrali tal-inċident, dan jista' jfisser li tirċievi l-output ta' mudell speċjalizzat mingħajr ma tingħata aċċess għall-pjattaforma sħiħa tal-fornitur.

Kull organizzazzjoni tibqa' responsabbli biex tipproteġi l-informazzjoni tagħha stess.

ORDU Connect tipprovdi l-iskambju kkontrollat ta' informazzjoni bejniethom.

Komunikazzjoni Sigura Mingħajr ma Tinfetaħ in-Netwerk

Dan huwa fl-aħħar mill-aħħar dak li ORDU Connect hija ddisinjata biex tipprovdi:

konfini ta' komunikazzjoni sigur, mhux konfini ta' integrazzjoni miftuħ.

L-għan mhuwiex li joħloq aċċess dejjem aktar profond bejn l-organizzazzjonijiet.

Mhuwiex li joħloq sistema ċentrali kapaċi tidħol f'kull organizzazzjoni konnessa.

U mhuwiex li jeħtieġ li kull organizzazzjoni li tikkontribwixxi informazzjoni ssir utent tal-ORDU Console.

L-għan huwa li jinħoloq mogħdija ta' fiduċja li permezz tagħha l-organizzazzjonijiet jistgħu jiskambjaw eżattament l-informazzjoni meħtieġa biex jikkoordinaw inċident.

Erġa' aħseb dwar dawk it-tliet bibien.

Wara l-ewwel wieħed hemm l-organizzazzjoni esterna u l-informazzjoni li tipproteġi.

Wara t-tielet wieħed hemm l-ambjent tal-inċident ta' ORDU u l-istampa operattiva sensittiva li jipproteġi.

Bejniethom hemm ORDU Connect.

Il-bieb tan-nofs jeżisti sabiex l-ebda wieħed miż-żewġ oħrajn ma jkollu għalfejn jinfetaħ.

ORDU Connect issir l-għassies bejn ambjenti operattivi li altrimenti jkunu separati.

Taf min qed jikkomunika.

Tikkontrolla r-rotta lejn ORDU.

Tista' tivvalida dak li jiġi riċevut.

Tippreserva l-istruttura u l-provenjenza tal-informazzjoni li qed tiġi skambjata.

Tassoċja dik l-informazzjoni mal-inċident xieraq.

U, b'mod kruċjali, tħalli l-ambjenti operattivi fuq iż-żewġ naħat jibqgħu protetti.

Ma għandekx bżonn tiftaħ is-sistemi tiegħek biex tipparteċipa fil-koordinazzjoni diġitali ta' inċident. Għandek biss bżonn tgħaddi l-informazzjoni li tagħżel li tikkondividi permezz ta' bieb tan-nofs ikkontrollat.

Mill-Integrazzjoni tas-Sistemi għall-Koordinazzjoni tal-Informazzjoni

Dan ibiddel kif naħsbu dwar l-interoperabbiltà fil-ġestjoni tal-inċidenti.

L-għan mhuwiex li kull organizzazzjoni titqiegħed f'sistema waħda enormi.

Mhuwiex li kulħadd jingħata aċċess għad-data ta' kulħadd ħaddieħor.

U mhuwiex sempliċement li jiġu konnessi kemm jista' jkun API.

L-għan huwa li titħalla l-informazzjoni t-tajba tiċċaqlaq b'mod sigur bejn l-organizzazzjonijiet, f'forma strutturata, fil-punt fejn issir utli operattivament.

Xi kultant dan ifisser li tinġieb intelliġenza speċjalizzata minn università jew organizzazzjoni ta' riċerka fl-istampa operattiva.

Xi kultant ifisser li tħalli l-pulizija, l-ambulanza, in-nar jew organizzazzjoni oħra li tkun qed tirrispondi tibgħat aġġornament operattiv strutturat mis-sala ta' kontroll tagħha stess direttament ġewwa l-inċident b'ħafna aġenziji.

Xi kultant ifisser li tipprovdi lil membri awtorizzati tat-tim tal-inċident rotta sigura lura għal informazzjoni aktar dettaljata miżmuma fi ħdan sistema esterna speċjalizzata.

F'kull każ, il-prinċipju jibqa' l-istess.

L-organizzazzjoni li toriġina d-data żżomm il-kontroll fuq dak li tikkondividi u meta.

L-organizzazzjoni riċeventi ma teħtieġx aċċess bla restrizzjoni għas-sistema li toriġinaha.

L-organizzazzjoni esterna ma teħtieġx aċċess bla restrizzjoni għall-inċident ċentrali.

L-informazzjoni tibqa' diġitali u strutturata minflok ma tiġi tradotta bla bżonn minn sistema għal diskors u lura f'sistema oħra.

U ORDU Connect toqgħod bejn dawk l-ambjenti bħala l-bieb ikkontrollat tan-nofs.

ORDU Console tibqa' l-ambjent protett li fih jiġi kkoordinat l-inċident b'ħafna aġenziji.

ORDU Connect tipprovdi l-pont ikkontrollat li permezz tiegħu organizzazzjonijiet u sistemi ta' fiduċja jistgħu jikkontribwixxu għal dik l-istampa operattiva.

Għax koordinazzjoni effettiva b'ħafna aġenziji tiddependi fuq il-kondiviżjoni tal-informazzjoni.

M'għandhiex teħtieġ li tiftaħ il-bibien diġitali tiegħek.

U meta l-informazzjoni diġà teżisti b'mod diġitali, m'għandhiex tiddependi fuq li taqraha permezz tat-telefon u tittama li tinkiteb korrettament fin-naħa l-oħra.