Kimlik ve oturum
Güvenli oturum çerezleri, şifre politikası, giriş sınırları ve zorunlu geçici şifre değişimi birlikte çalışır.
Erişim ve hizmet sürekliliği
Yetkiler, işlem kayıtları ve yedeklerbirlikte korunur.
Rol ve okul kapsamı her istekte denetlenir; kritik işlemler kaydedilir, operasyon sağlığı ve doğrulanabilir yedekler yönetimden izlenir.
01 · Erişim
En az yetki, açık sorumluluk.
Kullanıcının görevi değiştikçe gördüğü ekran ve yapabildiği işlem de değişir.
Rol tabanlı yetki
Öğretmen, müdür yardımcısı, okul yöneticisi ve sistem yöneticisi aynı işlemlere sahip değildir.
Okul sınırı
Okula bağlı kayıtlar etkin okul bağlamında denetlenir.
İstek doğrulama
Durum değiştiren işlemler yöntem, yetki ve CSRF doğrulamasından geçer.
02 · Denetim izi
Kritik değişiklik sessizce kaybolmaz.
Yönetim işlemleri, üretim ve yayımlama gibi kritik hareketler kullanıcı, zaman ve bağlam bilgisiyle kayıt altına alınır.
Program sürümü yayımlandı
Okul, eğitim yılı, kullanıcı ve zaman bilgisiyle izlenir.
Öğretmen talebi onaylandı
Kararın hangi bağlamda verildiği kayıt altında kalır.
03 · Süreklilik
Sorunu fark etmek kadar geri dönebilmek de tasarımın parçası.
Operasyon sağlık merkezi
Arka plan işleri, bakım sinyalleri ve takılan süreçler tek yönetim görünümünde izlenir.
Doğrulanabilir yedek
Yedek; bütünlük bilgisi, saklama politikası ve doğrulama adımıyla yönetilir.
Felaket kurtarma provası
Kurtarma planı ve prova akışı ihtiyaç anından önce test edilebilir.
Program sürümleri
Yayımdaki plan korunur; yeni değişiklikler ayrı sürümde hazırlanır.
Şeffaflık notu
Bu sayfa bir sertifikasyon beyanı değildir.
Uygulamada bulunan teknik ve operasyonel koruma katmanlarını anlaşılır biçimde açıklar; mevzuat uyumluluğu veya bağımsız güvenlik sertifikası iddiası taşımaz.
04 · İşletim sorumluluğu
Teknik koruma, düzenli işletim adımlarıyla tamamlanır.
Güvenli yapılandırmanın zaman içinde korunması için hesap, yedek, sağlık ve denetim kontrolleri belirli aralıklarla gözden geçirilmelidir.
Hesap yaşam döngüsü
Geçici ve test hesapları iş bitiminde kapatılır; zorunlu şifre değişimi tamamlanmadan uygulama ekranlarına erişim verilmez.
Sağlık ve denetim takibi
Takılan arka plan işleri, olağandışı giriş denemeleri ve kritik yönetim hareketleri sorumlu kullanıcı tarafından düzenli olarak değerlendirilir.
Yedekten geri dönme yeteneği
Yedeğin yalnız oluşması yeterli değildir; bütünlük doğrulaması, ayrı hedefe geri yükleme provası ve kurtarma adımlarının güncelliği birlikte kontrol edilir.