۱. امنیت باید از مرحله طراحی سامانهها، پایگاه دادهها، APIها، رأیگیری، نجمبهار و هوش مصنوعی لحاظ شود.۲. امنیت نباید فقط به اقدامات پس از رخداد یا وصلههای دیرهنگام محدود شود.۳. سامانههای بنیادین باید پیش از بهرهبرداری آزمون امنیتی و ارزیابی خطر داشته باشند.
۱. دادهها و قابلیتهای سامانه باید بر اساس حساسیت و اثر حقوقی طبقهبندی شوند.۲. دسترسی به دادهها باید نقشمحور، حداقلی، ثبتشده و قابل لغو باشد.۳. دسترسیهای مدیریتی و فنی حساس باید تحت نظارت ویژه و کنترل چندمرحلهای قرار گیرد.
۱. هر رخداد امنیتی مهم باید ثبت، بررسی، مهار، گزارش و پس از آن تحلیل شود.۲. رخدادهایی که بر داده، رأی، پول، هویت، پروژه یا حقوق اعضا اثر جدی دارند باید به اعضای متأثر اطلاع داده شوند، مگر در موارد محدود و مستند امنیتی.۳. پس از رخداد، EarthCoop باید اقدامات اصلاحی و پیشگیرانه را اجرا کند.
۱. سامانههای بنیادین باید دارای پشتیبانگیری منظم، آزمون بازیابی و برنامه تداوم خدمت باشند.۲. از دست رفتن دادههای هویتی، مالی، انتخاباتی یا حقوقی باید با بالاترین سطح اهمیت مدیریت شود.۳. پشتیبانها نیز داده حساس محسوب میشوند و باید محافظت شوند.
۱. زیرساخت دیجیتال EarthCoop باید در برابر خطا، حمله، قطعی، ازدحام، سانسور، تخریب و سوءاستفاده تابآور باشد.۲. تابآوری باید با تمرکززدایی معقول، پشتیبانگیری، پایش، کنترل دسترسی و برنامه اضطراری تقویت شود.۳. تمرکز کامل زیرساخت در یک نقطه یا وابستگی بدون جایگزین، برای سامانههای بنیادین خطرناک محسوب میشود.
ماده DG-057 — اصل متنباز بودن زیرساختهای بنیادین
۱. زیرساختهای بنیادین EarthCoop، بهویژه هویت، رأیگیری، نجمبهار، گروهسازی، قراردادهای هوشمند، حسابرسی و استانداردهای فنی، باید تا حد امکان متنباز و قابل بررسی مستقل باشند.۲. متنباز بودن باید با امنیت، حریم خصوصی و جلوگیری از سوءاستفاده متوازن شود.۳. استثناهای متنباز نبودن باید محدود، مستند، قابل بازنگری و تحت نظارت نهاد نگهبان داده و فناوری باشند.
۱. کدهای بنیادین EarthCoop باید در مخزنهای نسخهبندیشده و قابل پیگیری نگهداری شوند.۲. هر تغییر مهم باید دارای شناسه، توضیح، مسئول، تاریخ، اثر، آزمون و مسیر بازگشت باشد.۳. تغییرات اثرگذار بر حقوق اعضا، رأیگیری، پول، داده یا امنیت باید مشمول بررسی ویژه شوند.
۱. نرمافزارهای بنیادین EarthCoop باید تا حد امکان تحت مجوزهایی منتشر شوند که استفاده، بررسی، مشارکت و توسعه مسئولانه را ممکن سازد.۲. هیچ شخص یا شرکت نباید مالکیت انحصاری و غیرپاسخگو بر زیرساختهای بنیادین EarthCoop پیدا کند.۳. قراردادهای توسعه نرمافزار باید حقوق EarthCoop، اعضا، امنیت، متنباز بودن و امکان ادامه توسعه را تضمین کنند.
۱. توسعهدهندگان میتوانند در چارچوب قواعد فنی، امنیتی و اخلاقی در توسعه EarthCoop مشارکت کنند.۲. مشارکت توسعهدهنده باید با بررسی کد، آزمون، ثبت تغییرات، افشای تعارض منافع و مسئولیتپذیری همراه باشد.۳. توسعهدهنده حق ندارد قابلیت پنهان، درب پشتی، ابزار نظارت مخفی یا کد مخرب وارد سامانه کند.
