Olay ve kapsam
A ve B iştiraklerinin veri sınırı
NEXUS-AI · FAZ 4 / BUILD
D-AI-10
Çalışma şablonu · v1.0RBAC, ABAC ve Dikey İzolasyonu
İnsan ve ajan erişimini rol, bağlam, tenant ve işlem düzeyinde sınırlandırmak.
Belge künyesi
v1.0- Kaynak türü
- İnovapark metodoloji şablonu
- Yayın kapsamı
- Açık arşiv ve uyarlama ilkeleri ↗
- Doküman kodu
- D-AI-10
- Program / faz
- Nexus-AI / 4: Güvenlik ve yetkilendirme
- Metodoloji aşaması
- Build
- Hesap veren (A)
- CISO
- Hazırlayan
- İnovapark metodoloji ekibi
- Tarih / sürüm
- Ekim 2026 / v1.0
- Belge durumu
- Yayımlanmış uygulama şablonu
- Kanıt standardı
- Girdi + işlem izi + kabul kararı
Karar sınırı
Business yönü ve politika onayı insan yönetişiminde kalır; ajan yalnızca tanımlı operasyonu yürütür.
Uygulama durumu
Bu doküman tasarım rehberidir. Gerçekleşmiş KPI veya yasal uyum sertifikası iddiası içermez.
01 / KARAR ÇERÇEVESİ
Amaç ve kullanım sınırı
İnsan ve ajan erişimini rol, bağlam, tenant ve işlem düzeyinde sınırlandırmak.
Bu adım, İnovapark'ın Business → Kurallar/Politikalar → Ürün/Operasyon ayrımını uygular. İş hedefi ile yönetişim onayı ayrı tutulur; uygulayıcı ajan her eylemini P.U.R. döngüsünde planlar, yetkili sınırda icra eder ve kanıtıyla raporlar.
02 / BAŞLAMADAN ÖNCE
Girdiler, roller ve hazırlık
RACI; veri sınıfları; tenant/dikey yapısı; işlem kritiklikleri.
Görev ayrılığı
Tek hesap veren rol: CISO. Katılan ekipler: CISO ve Veri Yönetişimi. Uygulayıcı ekip teknik/saha kanıtını üretir. Bağımsız risk ve uyum rolü bu kanıtı inceler; aynı kişi kendi işlemini nihai olarak onaylayamaz.
03 / PLANLA → UYGULA → RAPORLA
Operasyonel iş akışı
- 1. adım
RACI karar haklarını rol tabanlı izinlere eşleyin; amaç, veri sınıfı, müşteri ve risk seviyesini bağlamsal kurallarla tamamlayın.
- 2. adım
Veritabanında satır düzeyi güvenliği ve tenant kapsamını zorlayın; arama, cache ve log yolunda aynı sınırı doğrulayın.
- 3. adım
Çapraz dikey analitik için açık veri paylaşım sözleşmesi ve asgari veri kümesi kullanın.
- 4. adım
Negatif testlerde yatay/escalation erişimi, karışık tenant verisi ve prompt injection üzerinden yetki aşımını deneyin.
Asgari çıktıYetki matrisi, politika testleri ve izolasyon kanıtı.
04 / KONTROL VE KABUL
Risk, istisna ve yayın kapısı
Risk ve sınır
Uygulama katmanındaki filtre tek başına izolasyon sayılmaz.
Kabul kanıtı
Yetkisiz arama, araç çağrısı ve çapraz tenant veri erişimi sıfır toleranslı blokajdır.
İstisna oluşursa işlem güvenli duruma alınır, ilgili insan yetkiliye eskale edilir, karar ve düzeltici faaliyet iz kimliğiyle kaydedilir. Pilot veya canlı yayılım ancak kayıtlı onaydan sonra sürdürülür.
05 / UYGULAMA KAYDI
Çalışma formu
İş problemi / senaryoDoldurulacak
İş sahibi ve denetçiİki ayrı rol
Baz değer ve hedefKaynak gösterilecek
Veri ve izin sınıfıOnay kaydı eklenecek
Test sonucu ve istisnaKanıtla bağlanacak
Devam / durdur kararıYetkili imza
06 / REFERANS
Birincil araştırma kaynakları
Bu kaynaklar yöntem ve teknoloji kararlarını destekler; yerel yükümlülük için ilgili hukuk ve uyum incelemesinin yerine geçmez.
UYGULAMA ARACI
Çalışma kaydı
Bu belgeyi kurum içinde uygularken görev ayrılığını, başlangıç kanıtını, istisnayı ve kabul kararını aynı kayıtta tutun. Form gerçek veri içermez.
NEXUS-AI / ÇALIŞMA BELGESİ 10
RBAC, ABAC ve Dikey İzolasyonu: doldurulmuş örnek
Aynı pilotun bu belgeye ait somut kaydı, olumsuz testi ve kabul kanıtı.
Temsili işlem fişi
Test AB-10: A tenant oturumu, B’nin fatura referansını sorgular; tenant filtresi arama ve araç çağrısından önce uygulanır.
İstisna davranışı
B’ye ait başlık, parça, embedding metadata veya yanıt metni dönmemelidir.
| Teslim edilecek kanıt | Karar sahibi için kabul sorusu |
|---|---|
| ABAC politika testi, araç günlüğü ve negatif sorgu sonucu | Sızıntı görülürse erişim kapatılır ve olay incelemesi başlar. |
Belgenin asgari kapısı: Yetkisiz arama, araç çağrısı ve çapraz tenant veri erişimi sıfır toleranslı blokajdır.
Mutabakat pilotunun yedi fazı ↗
Tüm kimlikler ve sayılar kurgusaldır. Kuruma özgü veri, ölçüm, güvenlik ve onay kayıtlarıyla değiştirilmeden uygulama kanıtı sayılmaz.