صلاحية الأدلة والتأكيد المستمر

الفكرة الأساسية

الدليل ليس صالحًا إلى الأبد. يجب معرفة متى يصبح قديمًا ومتى يبطله تغير في البيئة حتى لو لم تنتهِ مدته الزمنية.

النموذج

Evidence Source → Owner → Validity → Invalidation Trigger → Control State → Remediation

تمرين

اختر ضابطًا حرجًا وحدد ثلاثة أنواع Evidence له، ثم عرف لكل واحد مدة الصلاحية والأحداث التي تتطلب تحديثه قبل انتهاء المدة.

لماذا تصبح الأدلة قديمة؟

الدليل قد يفقد قيمته حتى لو لم ينته تاريخ رسمي. تغيير نموذج أو مزود أو صلاحية أو بنية تشغيلية قد يجعل Evidence سابقًا غير ممثل للحالة الحالية.

أربعة أسئلة لتقييم Evidence Currency

• متى جُمع؟
• ما النطاق الذي يغطيه؟
• هل تغير النظام أو السياق بعده؟
• هل يمكن إعادة إنتاجه من مصدر موثوق؟

Triggers شائعة

Major release، provider change، incident، new jurisdiction، change in owner، drift، access model change.

تمرين تطبيقي

اختر ثلاثة أدلة من بيئة حقيقية أو افتراضية. صنف كل واحد إلى:

Current / Needs Refresh / Invalidated

ثم اكتب سبب التصنيف والـTrigger الذي أدى إليه.

مخرج الدرس

التأكيد المستمر لا يعني التدقيق اليومي؛ يعني أن تعرف متى لم يعد الدليل صالحًا، ومتى يجب إعادة الاختبار قبل أن تتحول الفجوة إلى finding متأخر.