নিম্নলিখিত নিয়ন্ত্রণগুলি প্রকল্প চুক্তির মধ্যে বাস্তবায়ন এবং যাচাই করার জন্য অনুমোদিত নীতি। প্রকৃত অপারেটিং দায়িত্ব হ'ল অপারেশন বা সহায়তা চুক্তিতে অর্পিত।
লগিং
লগে কেবল ত্রুটি নির্ণয় ও সিস্টেম পরিচালনায় সহায়তার জন্য প্রয়োজনীয় তথ্য রাখা হয়। সংবেদনশীল তথ্য মুছে বা আড়াল করে দেওয়া হয় এবং শুধু অনুমোদিত ব্যক্তিরা অ্যাক্সেস পান। পরিচালনার প্রয়োজন অনুযায়ী সংরক্ষণকাল নির্ধারণ করা হয় এবং মেয়াদ শেষে তথ্য স্বয়ংক্রিয়ভাবে মুছে যায়। পাসওয়ার্ড ও অ্যাক্সেস কী লগে রাখা যাবে না। সংবেদনশীল অনুরোধের পুরো বিষয়বস্তু হুবহু লগে রাখা যাবে না।
ত্রুটি ট্র্যাকিং
ত্রুটিগুলি সংগ্রহ করা হয় এবং পরিষেবাতে তাদের প্রভাব অনুসারে অগ্রাধিকার দেওয়া হয়, সতর্কতা সহ যা মনোনীত ব্যক্তিকে তদন্ত এবং অনুসরণ করতে সহায়তা করে। ট্র্যাকিং টুলে পাঠানোর আগে ডেটা রিডাক্ট করা হয় এবং ডায়াগনস্টিকস অবশ্যই ভিজিটর ডেটার অপ্রয়োজনীয় সংগ্রহে পরিণত হবে না।
মনিটরিং
অনুমোদিত নীতি প্রাপ্যতা, কর্মক্ষমতা, এবং ত্রুটিগুলির স্বয়ংক্রিয় পর্যবেক্ষণের জন্য আহ্বান জানায়, সতর্কতা গ্রহণ এবং অনুসরণ করার জন্য একজন মনোনীত ব্যক্তিকে দায়ী করা হয়। অপারেশন বা সহায়তা চুক্তি কভারেজ ঘন্টা, প্রতিক্রিয়া সময়, এবং দায়িত্ব সংজ্ঞায়িত করে। এই নীতিটি চব্বিশ ঘন্টা মানব পর্যবেক্ষণ বা একটি নির্দিষ্ট প্রাপ্যতা শতাংশের প্রতিশ্রুতি দেয় না।
ব্যাকআপ
অনুমোদিত নীতিতে মূল সিস্টেম থেকে আলাদা রাখা স্বয়ংক্রিয় ও এনক্রিপ্ট করা ব্যাকআপ, নির্ধারিত সংরক্ষণকাল এবং নিয়মিত পুনরুদ্ধার পরীক্ষা প্রয়োজন। ব্যাকআপ, ফলো-আপ ও পুনরুদ্ধারের দায়িত্ব কার, তা চুক্তিতে উল্লেখ থাকে। শুধু ওয়েবসাইট তৈরি করেছেন বলেই এই দায়িত্ব স্বয়ংক্রিয়ভাবে ডেভেলপারের হয়ে যায় না।
ব্যাকআপের পরিধি আসলে যে ডেটা আছে তার ভিত্তিতে নির্ধারিত হয়: ওয়েবসাইটের ফাইল, ডিজিটাল অ্যাসেট, পুনরুদ্ধারের জন্য প্রয়োজনীয় কনফিগারেশন এবং সময়ের সঙ্গে পরিবর্তনশীল ডেটা, যদি থাকে। শুধু ব্যাকআপ সফল হলেই যথেষ্ট নয়; তা থেকে পুনরুদ্ধার করা যায় কি না, যাচাই করতে হবে। কত ঘন ঘন ব্যাকআপ নেওয়া হবে, কতটুকু ডেটা হারানো গ্রহণযোগ্য এবং পুনরুদ্ধারে কত সময় লাগবে, তা সেবার প্রয়োজন ও চুক্তি অনুযায়ী নির্ধারিত হয়। অনুমোদন ছাড়া নির্দিষ্ট সংখ্যা-ভিত্তিক প্রতিশ্রুতি দেওয়া হয় না।
রোলব্যাক
একটি স্থিতিশীল রিলিজ ধরে রাখুন এবং একটি পরীক্ষিত রোলব্যাক পদ্ধতি প্রস্তুত করুন, স্থাপনার পরে এবং রোলব্যাকের পরে পরিষেবা স্বাস্থ্য পরীক্ষা সহ। ডেটাবেস পরিবর্তন, যদি থাকে, ডেটা সুরক্ষিত করতে এবং সামঞ্জস্য যাচাই করার জন্য একটি পৃথক পরিকল্পনা প্রয়োজন। অ্যাপ্লিকেশন ফাইল পুনরুদ্ধার করা স্বয়ংক্রিয়ভাবে ডেটা পুনরুদ্ধার করার জন্য অনুমান করা উচিত নয়।
গোপন ক্রেডেনশিয়াল ব্যবস্থাপনা
সেবার পাসওয়ার্ড ও API কী একটি নির্দিষ্ট সিক্রেটস ম্যানেজারে রাখা হয়। টেস্ট ও লাইভ পরিবেশের গোপন ক্রেডেনশিয়াল আলাদা থাকে এবং প্রয়োজন অনুযায়ী সীমিত অ্যাক্সেস দেওয়া হয়। এই গোপন তথ্য সোর্স কোড, পাবলিক ফ্রন্টএন্ড ফাইল বা লগে থাকা যাবে না। তথ্য ফাঁসের সন্দেহ হলে সংশ্লিষ্ট ক্রেডেনশিয়াল বাতিল করে নতুনটি দেওয়া হয় এবং অ্যাক্সেস অনুমতি পর্যালোচনা করা হয়।