ar

تم التحقق من صحة ضوابط أنظمة ICANN من خلال التدقيق السنوي لوظائف IANA

22 أبريل 2020

لوس أنجلوس - 22 نيسان (أبريل) 2020 - أكملت مؤسسة الإنترنت للأسماء والأرقام المُخصصة (ICANN) سنة أخرى من تدقيقات الأنظمة الرئيسية المستخدمة لتقديم وظائف هيئة الأرقام المخصصة للإنترنت (IANA). وقد أجرت مؤسسة المحاسبة RSM US LLP تدقيقات أنظمة تعيين السجل والصيانة (RAMS) وخدمات الامتدادات الأمنية لنظام اسم النطاق (DNSSEC) للفترة من 1 كانون الأول (ديسمبر) 2018 ولغاية 30 تشرين الثاني (نوفمبر) 2019.

وللسنة السابعة على التوالي، فإن شهادة 2 للسيطرة النوعية على أداء المنظمة (SOC) بخصوص تدقيقات أنظمة تعيين وصيانة السجل (RAMS) لهيئة PTI، تبين بأن منظمة ICANN تقوم بتنفيذ أفضل آليات السيطرة النوعية والتحكم لضمان أمن وتوفر وجودة معاملة طلبات IANA.

وللسنة العاشرة على التوالي، تم إكمال تدقيق أجري بشكل استثنائي بصورة مجانية لإدارة مفتاح توقيع شفرة الدخول لجذر DNSSEC، وهو مرساة الثقة لنظام اسم النطاق. وتظهر شهادة 3 للسيطرة النوعية على أداء المنظمة (SOC) تنفيذ ضوابط السيطرة النوعية الفاعلة على أمن وتوفر الخدمة وجودتها لإدارة مفتاح KSK لمنطقة الجذر. ويتوفر التقرير على الإنترنت في الرابط: http://iana.org/audits

وتضمنت فترة التدقيق هذه السنة مراجعة المعلمات النهائية ذات الصلة بإعادة إنشاء أصول مفتاح KSK. وعقب أول علمية لاستبدال مفتاح توقيع شفرة الدخول الأساسية في عام 2018، شملت فترة التدقيق هذه إزالة مفتاح KSK الأول وإتلاف المعدات المرتبطة به والأصول المحيطة بذلك منذ عام 2010.

"لقد قطعنا شوطًا طويلًا في السنوات العشر الماضية منذ أن أقمنا أول مراسيم لنا لاستبدال مفتاح KSK وبدأنا برنامج المراجعة من قبل طرف ثالث. فابتداءً من وضع ضوابط قوية إلى ضمان الشفافية الشاملة في عمليتنا، تمكن هذا الفريق من تلبية معايير المراجعة التي يضعها المعهد الأميركي للمحاسبين القانونيين AICPA كل عام. وأنا فخورٌ جداً بجميع من ساهم في ذلك الإنجاز"، جاء ذلك على لسان كيم ديفيز، رئيس هيئة المعرفات التقنية العامة ونائب الرئيس لدى IANA في ICANN.

تقوم عمليات تدقيق السيطرة النوعية على أداء المنظمة SOC بتقييم ضوابط المنظمة بما يتعلق بـ "مبادئ ومعايير الخدمات الموثوقة" المحددة وتدار من قبل المعهد الأمريكي للمحاسبين القانونيين (AICPA).

نبذة عن ICANN

مهمة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فلأجل الوصول الى شخص آخر عبر الإنترنت ينبغي عليك أن تقوم بكتابة عنوان - اسم أو رقم - من خلال حاسوبك أو أي جهاز آخر. يجب أن يكون هذا العنوان فريدًا من نوعه لكي يتسنى للكمبيوترات أن تجد بعضها البعض. وتقوم ICANN بتنسيق تلك المعرّفات الفريدة من نوعها في سائر أنحاء العالم. وقد تم تأسيس مؤسسة ICANN في عام 1998 كشركة غير ربحية ذات منفعة عامة ومجتمع من المشاركين من كافة أنحاء العالم.