يربط المتعلم الضوابط بمسار تهديد محدد، ويختبر ما تخفضه كل طبقة وما تتركه من خطر.
الضابط إجراء يغير احتمال واقعة أو أثرها أو سرعة اكتشافها، ولا يكفي تصنيفه باسمه. الضوابط الإدارية تشمل سياسة الوصول وتحديد المالك والتدريب والمراجعة والتفويض؛ والتقنية تشمل ضبط الجلسة والتشفير والتنبيه وفحص الإذن آليًا؛ والمادية تشمل الأقفال ومنع الوصول إلى الغرف والمراقبة البيئية. قد يخدم ضابط واحد أكثر من هدف: قفل باب غرفة الخادم يردع دخول غير مخول وقد يوفر أثرًا في سجل الدخول إذا كان إلكترونيًا. لا يعني تنوع الطبقات أن كل خطر مغطى؛ حدد المسار الذي تستطيع الطبقة إيقافه ومسارًا آخر يظل مفتوحًا.
ابدأ من سيناريو ملموس بدل شراء منتج. إذا ترك موظف محطة استقبال مفتوحة وفيها كشف شخصي، فالمسار الأول مشاهدة الشاشة أو استعمال الجلسة قبل انتهائها. سياسة «أغلق الشاشة عند المغادرة» إدارية؛ إقفال تلقائي بعد خمول مضبوط تقني؛ وضع الشاشة بعيدًا عن الممر وحصر دخول منطقة العمل مادي. لا تضع عبء المنع كله على سلوك فرد قد ينشغل أو ينسى. في المقابل، لا تحل مهلة الخمول محل سياسة منح الحساب أقل صلاحية؛ قد يرى موظف حاضر بيانات لا يحتاجها في عمله. قس النجاح على مسار المشكلة: محاولة دخول بعد المهلة، رؤية من الممر، مراجعة صلاحيات من يفتح الكشف.
يختلف الضابط الوقائي عن الكاشف والتصحيحي. إقفال الجلسة يمنع استخدامًا لاحقًا؛ سجل وصول قد يكشف محاولة أو يسمح بالتحقيق؛ وتعطيل حساب مكشوف أو استعادة ملف صحيح يصحح أثرًا محددًا. لا تخدعك تسمية «كاشف»: سجل لا يراجعه أحد أو تنبيه لا يصل إلى مسؤول ليس كشفًا فعالًا. سجّل المالك الذي يرى الإشارة والوقت المتوقع للتصرف والمحك الذي يبين أن الإشارة تخص الحالة. عند فشل اختبار، افصل سبب الضابط عن سبب الدليل: هل لم يمنع الفعل، أم منعه ولم يسجل، أم سجل ولم يصعد؟
تتبع أثر الضابط بعد نشره. إن خفّضت الإقفال التلقائي إلى دقيقة واحدة وعطلت إنجاز معاملات الاستقبال، فقد يلتف الموظفون عليه بترك جلسة مشتركة؛ فتراجع المهلة وتجربة الاستخدام بدل التضحية بالضابط كله. راقب أيضًا الاستثناءات: شاشة عامة لعرض حالة طلب بلا أسماء قد تتطلب تصميمًا مختلفًا عن محطة الموظف. اختر محكات صغيرة يمكن إعادة اختبارها: حقول ظاهرة لدور الاستقبال، زمن الخمول حتى القفل، وإمكان قراءة الشاشة من مكان الجمهور. لا تنسب سياسة أو مدة بعينها إلى جهة مانحة؛ الأرقام في التدريب لقياس المفاضلة المحلية.
خلاصة الدرس
يربط المتعلم الضوابط بمسار تهديد محدد، ويختبر ما تخفضه كل طبقة وما تتركه من خطر.
