التفاصيل
|
تحديث سياسة إساءة الاتصال |
|||
|
هوية شخصية: |
افبوب-2018-GEN-001-DRAFT07 |
تاريخ التقديم: |
17 مايو 2021 |
|
كاتب: |
جوردي باليت مارتينيز jordi.palet في theipv6company.com منظمة IPv6 الشركة |
الاسم: |
7.0 |
|
الحالة: |
إجماع (بانتظار تصديق المجلس) |
تعديل: |
CPM art 8.0
|
|
ملخص أحداث PDP
|
|||
مقترح
1. ملخص للمشكلة التي يعالجها هذا الاقتراح
لا تعني السياسة الحالية الالتزام بتسجيل جهة اتصال لإساءة الاستخدام وتحديد تنسيق للاتصال الشخصي و "الإبلاغ التلقائي" ، مقارنةً بالآخرين RIRيصبح الأمر مربكًا ، حيث ستكون رسالة بريد إلكتروني واحدة أكثر فاعلية ، حيث يتم في النهاية نسخ التقارير إلى كلا رسالتي البريد الإلكتروني.
نتيجة لذلك ، قد لا يكون لدى بعض مالكي الموارد معلومات الاتصال هذه مسجلة ومحدثة لمواردهم. في الواقع ، هناك حتى حالات صندوق بريد غير موجود أو حالة لا تتم مراقبتها بشكل نشط.
في الممارسة العملية ، يصبح هذا الاتصال غير فعال للإبلاغ عن الانتهاكات ويؤدي بشكل عام إلى مشاكل أمنية وتكاليف للضحايا. هذا أيضًا يتعارض مع RSA ، التي تنص على أن المعلومات في قواعد البيانات يجب أن تكون دقيقة. تضمن هذه السياسة إمكانية التحقق من ذلك تلقائيًا ودوريًا بواسطة AFRINIC ، دون الدخول في التفاصيل التشغيلية لكيفية القيام بذلك. في الواقع ، هناك نشاط AFRINIC (https://afrinic.net/stats/contact-update) يهدف إلى التحقق من جهات الاتصال ، ومع ذلك ، فقد تم الإبلاغ عنه فقط لعام 2017. ومرة أخرى ، يضمن هذا الاقتراح أن يتم تنفيذ هذا النشاط بطريقة آلية (قدر الإمكان) ، مما يوفر التكلفة للعضوية والمجتمع.
يهدف هذا الاقتراح إلى حل هذه المشكلة والتأكد من وجود جهة اتصال مناسبة لإساءة الاستخدام وعملية استخدامها ، وهي أكثر اتساقًا في جميع المجالات. RIRs ، من أجل تسهيل الإبلاغ عن إساءة استخدام المنطقة.
إشارات السياسة الحالية إلى "ورقة أفضل الممارسات" ، والتي لا تعتبر إلزامية وفي الواقع ، لا يتم استخدامها من قبل المجتمع. لا يغير هذا الاقتراح نطاق هذا المستند ، بل يجب إنشاء رابط بين كائنات IRT القليلة الموجودة والكائنات الجديدة تلقائيًا.
وبهذه الطريقة ، ستكون جهة اتصال AFRINIC المسيئة متماشية مع الآخرين RIRس. تستخدم APNIC ، على سبيل المثال ، IRT الآن ، ولكن منذ قبول الاقتراح المكافئ ، سيتم إنشاء "رابط" تلقائي (الاسم المستعار أو المؤشر) إلى IRT الموجود مسبقًا ، لذلك تسود abuse-c و abuse-mail.
ليست هناك حاجة لحذف البيانات الاختيارية الأخرى المدرجة اليوم في IRT ، فهو قرار AFRINIC تشغيلي حول كيفية التعامل مع الانتقال. تضمن هذه السياسة فقط أن abuse-c و abuse-mailbox متاحة ويتم التحقق منها بشكل دوري.
2. ملخص عن كيفية معالجة هذا الاقتراح للمشكلة
يعتمد مجتمع الإنترنت على التعاون. ومع ذلك ، في كثير من الحالات ، لا يكون هذا كافيًا ونحتاج جميعًا إلى أن نكون قادرين على الاتصال بـ LIRs الذين قد يواجهون مشكلة في شبكاتهم وغير مدركين للموقف.
ينشئ هذا الاقتراح قسمًا جديدًا في دليل السياسة لحل هذه المشكلة عن طريق التحقق الدوري البسيط ، ويضع القواعد الأساسية لإجراء هذا التحقق وبالتالي يتجنب التكاليف غير الضرورية للأطراف الثالثة التي تحتاج إلى الاتصال بالأشخاص المسؤولين عن حل انتهاكات شبكة محددة.
يضمن الاقتراح أن تكلفة معالجة سوء المعاملة تقع على عاتق صاحب المورد الذي يتسبب عميله في إساءة الاستخدام (ومن يتلقى منهم تعويضًا ماليًا عن الخدمة) ، بدلاً من السقوط على الضحية ، كما هو الحال إذا كان لديهم اللجوء إلى المحاكم ، وبالتالي تجنب التكاليف (المحامون والمحامون وما إلى ذلك) وتوفير الوقت لكلا الطرفين.
لهذا ، تصبح سمة abuse-c إلزامية في كائنات "aut-num" و "inetnum" و "inet6num" ، وكذلك في أي أشياء أخرى يمكن استخدامها في المستقبل. هذه السمة هي جهة اتصال لإساءة الاستخدام ، ويجب أن تحتوي على الأقل على سمة "صندوق البريد - الإساءة".
من المتوقع أن يتم تنفيذ الاقتراح في غضون 90 يومًا ، على أن تؤكده AFRINIC ، وهو إطار زمني معقول للسماح لكل من الموظفين بتطوير الأداة والأعضاء لتحديث جهات الاتصال الخاصة بهم.
3. الاقتراح
3.1 تعديل 8.0 من الاجتماع التحضيري للمؤتمر ، على النحو التالي:
|
الحالي |
المقترح |
|
8.1 مقدمة تحدد هذه السياسة كائنًا مخصصًا يجب استخدامه كمكان مفضل لنشر معلومات الاتصال العامة عن إساءة الاستخدام داخل منطقة خدمة AFRINIC. يمكن الإشارة إلى الكائن المذكور في كائنات inetnum و inet6num و aut-num في AFRINIC whois قاعدة البيانات. يوفر طريقة أكثر دقة وفعالية لتقارير إساءة الاستخدام للوصول إلى جهة اتصال الشبكة الصحيحة
|
8.1 مقدمة تحدد هذه السياسة سمة إلزامية (abuse-c) يجب استخدامها لنشر معلومات الاتصال العامة الخاصة بالإساءة داخل منطقة خدمة AFRINIC. يجب الإشارة إلى السمة المذكورة في كائنات inetnum و inet6num و aut-num في AFRINIC WHOIS قاعدة البيانات. يوفر طريقة أكثر دقة وفعالية لتقارير الإساءة للوصول إلى جهة الاتصال الصحيحة. |
|
8.2 تفاصيل السياسة: لإتاحة ملف جديد أو استخدام ملف whois كائن قاعدة البيانات الذي يقوم بتنفيذ الخصائص التالية:
يجب أن يكون الكائن يمكن الوصول إليه من خلال whois بروتوكول. AFRINIC لنشر أ أفضل ورقة الممارسة يشجع جميع الأعضاء على استخدام الكائن بنشاط لنشر معلومات الاتصال التي تسيء الاستخدام. |
8.2 وصف "abuse-c" و "abuse-mailbox" يجب أن تتضمن الموارد المخصصة / المخصصة من قبل AFRINIC سمة جهة اتصال إلزامية "abuse-c" (جهة اتصال إساءة) ، تشير إلى شخص أو دور ، مع صندوق بريد إلكتروني واحد على الأقل صالح ومراقب ومُدار بفاعلية (صندوق بريد إساءة) مخصص لتلقي التقارير فيما يتعلق بالسلوك التعسفي والقضايا الأمنية وما شابه. يجب أن تكون السمة "abuse-mailbox" متاحة بطريقة غير مقيدة عبر WHOIS، واجهات برمجة التطبيقات والتقنيات المستقبلية. بالنظر إلى الطبيعة الهرمية لعناصر عنوان IP ، قد تتم تغطية الكائنات التابعة لتلك التي توزعها AFRINIC مباشرة بواسطة الكائنات الأصلية أو قد يكون لها سمة "abuse-c" الخاصة بها. باتباع الممارسات المعتادة ، قد يتم تضمين سمات "البريد الإلكتروني" الأخرى لأغراض أخرى. |
|
8.3 مزايا وعيوب السياسة 8.3.1 المزايا
8.3.2 العيوب سيواجه هذا الكائن ، مثل جميع الكائنات الموجودة الأخرى ، مشكلة دقة البيانات. تهدف هذه السياسة إلى معالجة مشكلة المكان المفقود لمعلومات الاتصال الخاصة بإساءة الاستخدام ولن تؤدي إلى تحسين دقة البيانات في whois قاعدة البيانات. ومع ذلك ، يُقترح على AFRINIC تقديم طريقة لتلقي التقارير حول عدم العمل أو عدم دقة الأشياء. |
8.3 حول "صندوق بريد إساءة الاستخدام" رسائل البريد الإلكتروني المرسلة إلى "صندوق البريد - سوء الاستخدام":
|
|
8.4 أهداف التحقق من صحة "abuse-c" / "abuse-mailbox" يجب أن يحقق الإجراء ، الذي سيتم تطويره بواسطة AFRINIC ، الأهداف التالية:
|
|
|
8.5 التحقق من صحة "abuse-c" / "abuse-mail" ستقوم AFRINIC بالتحقق من الامتثال للعناصر المذكورة أعلاه ، سواء عند إنشاء أو تحديث سمات "abuse-c" و / أو "abuse-mailbox" ، وكذلك بشكل دوري ، لا تقل عن مرة واحدة كل 6 أشهر ، وكلما رأت AFRINIC مناسبة. |
|
|
8.6 التصعيد إلى AFRINIC السلوك الاحتيالي (على سبيل المثال ، "إساءة استخدام صندوق البريد" الذي يرد فقط على رسائل البريد الإلكتروني الخاصة بـ AFRINIC ، أو الرسائل التي تتضمن موضوعًا أو محتوى معينًا) ، أو عدم الامتثال للجوانب المتبقية من هذه السياسة (غير صحيحة أو عدم الاستجابة لحالات إساءة استخدام) إلى AFRINIC لإعادة التحقق (وفقًا للقسم 8.5 أعلاه). |
|
|
8.7 متابعة بطيئة البداية والتقدم يمكن تعديل الفترات الأولية / التصعيد ودورية التحقق التي تحددها هذه السياسة سنويًا من قبل AFRINIC ، مع مراعاة الإجراءات الداخلية واحتياجات التوظيف والبيانات الفعلية ، مع الأخذ في الاعتبار كلا من البداية البطيئة ومتابعة دقة البيانات. يجب إبلاغ أسباب التعديلات بشكل صحيح إلى المجتمع. |
3.2 معلومات إضافية:
إذا وصل هذا الاقتراح إلى إجماع ، للامتثال له ، يجب على AFRINIC إعادة تسمية mnt-IRT إلى abuse-c. إنه قرار AFRINIC تشغيلي إذا تم الاحتفاظ بالاسم المستعار (المؤشر أو السمة المكررة أو أي بديل آخر) لـ mnt-IRT ومقدار الوقت (فترة الانتقال) ، من أجل تسهيل البحث في whois للحصول على نفس المعلومات ، بغض النظر عما إذا كنت تبحث عن abuse-c أو mnt-IRT. إنه قرار AFRINIC تشغيلي للاحتفاظ بـ IRT ومقدار الوقت فيه أو حذفه ، بالإضافة إلى بقية المعلومات الفعلية في IRT. سوف تقرر AFRINIC أيضًا كيفية تحديث الإرشادات الفعلية بشكل أفضل (https://www.afrinic.net/library/membership765-abuse-policy-bcp) أو إذا لم تعد هناك حاجة إليها. ويتم ذلك من أجل استيعاب IRT لغالبية RIRليالي حيث هو سوء المعاملة ج.
على سبيل التوضيح ، قد يتم تعديل فترات التحقق "الأولية" و "التصعيدية" من قبل AFRINIC ، إذا كان ذلك مناسبًا ، شريطة إبلاغ المجتمع بدوافعه للقيام بذلك. على سبيل المثال ، في مرحلة التنفيذ ، يمكن تمديد الفترات وتعديلها حيث تصبح النسبة المئوية الأعلى من جهات الاتصال دقيقة.
وبالمثل ، يمكن تعديل وتيرة التحقق الدوري إذا رأت AFRINIC هذا مناسبًا وأبلغت المجتمع بأسباب قيامه بذلك.
على سبيل المثال ، قد يتم إجراء تحقق واحد في السنة الأولى لتسهيل الالتزام بالسياسة. يمكن أن يزداد عدد عمليات التحقق السنوية بمرور الوقت ، وربما تصبح فصلية ، بهدف تحسين جودة جهات الاتصال.
سيؤدي ذلك إلى تسهيل AFRINIC من أجل "البداية البطيئة" لتنفيذ السياسة والتأكد من عدم الحاجة إلى موظفين إضافيين في مراحل التنفيذ الأولية ، لأنه اعتمادًا على معدل الاتصالات الفاشلة ، قد يحتاجون إلى مزيد من الوقت للمرور الأولى من خلال جميع عضوية. على سبيل المثال ، يمكن توقع أن يستغرق التمريرة الأولى من 12 إلى 24 شهرًا ، ويتم إجراؤها بواسطة أنواع مختلفة من الأعضاء (LIRs / المستخدمون النهائيون / آخرون) ، مع دفعة كل شهر أو حتى الاحتفاظ بالدفعة التالية في حالة معدل فشل مرتفع ، إلخ.
كما هو الحال في جميع السياسات الأخرى ، لا تضع هذه السياسة شروطًا مختلفة محددة لأصحاب الإرث. هذه قضية AFRINIC عامة يجب معالجتها بطريقة موحدة لجميع دليل السياسات.
وبالمثل ، لا تنص السياسة على عواقب عدم الامتثال ، كما هو مذكور بشكل عام في RSA.
لا تحدد السياسة ما هو الإساءة ، لأن هذا التعريف لا يقع بأي شكل من الأشكال في الإجراءات من منظور AFRINIC. يجب على كل مشارك عبر الإنترنت تحديد ما هو الإساءة بالنسبة له ، وإذا لم يحترم الآخرون ذلك ، فيمكنهم استخدام الإساءة-ج للاتصال بهم وفي حالة التقاعس عن حل القضية ، يجب عليهم تصعيد الأمر وفقًا لداخلهم. الإجراءات ، والتي قد تعتمد أيضًا في بعض الحالات على لوائحها المحلية. كل هذا خارج نطاق AFRINIC.
لا يوجد أي تأثير إضافي على الناتج المحلي الإجمالي من خلال هذه السياسة ، حيث يتم تغطية ذلك بالفعل من قبل جميع لوائح AFRINIC الحالية في هذا الشأن.
لا يفرض هذا الاقتراح أي توقيت للتنفيذ ، والذي يُترك للممارسات التشغيلية والأولويات واحتياجات التوظيف الخاصة بـ AFRINIC.
4. المراجع
تم قبول اقتراح معادل في APNIC (تم تنفيذه بالفعل) و LACNIC (قيد التنفيذ). يتم العمل على إصدار جديد لـ RIPE و ARIN.
مراجعة التاريخ
مراجعة التاريخ
|
التاريخ |
التفاصيل |
|
١٣ أغسطس ٢٠٢٣ |
الإصدار 1: AFPUB-2018-GEN-001-DRAFT01 في البداية Draft تم النشر إلى rpd |
|
20 نوفمبر 2018 |
الإصدار 2: AFPUB-2018-GEN-001-DRAFT02 في البداية Draft تم النشر إلى rpd |
|
5 يونيو 2019 |
|
|
2nd نوفمبر 2019 |
الإصدار 4: AFPUB-2018-GEN-001-DRAFT04 التبسيط العام للنص |
|
21 نوفمبر 2019 |
الإصدار 5: AFPUB-2018-GEN-001-DRAFT05 توضيحات إضافية للنص |
| ١٣ أغسطس ٢٠٢٣ |
الإصدار 6: AFPUB-2018-GEN-001-DRAFT06 التحسينات التحريرية تصحيح الخطأ المطبعي في "المراجع" (2020/09/15) |
| 17 مايو 2021 |
الإصدار 7: AFPUB-2018-GEN-001-DRAFT07 مزيد من التوضيحات النصية بناءً على المناقشة السابقة والذكاء الاصطناعي |
AFRINIC تقييم تأثير السياسة
AFRINIC تقييم الموظفين
1 تفسير وفهم الموظفين للمقترح
يطلب مقترح السياسة هذا من AFRINIC تنفيذ جهة اتصال مناسبة لإساءة استخدام البريد الإلكتروني وإساءة استخدام البريد الإلكتروني. يقوم بتحديث القسم 8.0 من دليل السياسة الموحد. في الوقت الحالي ، AFRINIC WHOIS شاء؛ لا تحتوي aut-num و inetnum و inet6num على سمة abuse-c.
أ- الإساءة- ج: -
- يجب استخدامها لنشر معلومات الاتصال العامة المسيئة داخل منطقة خدمة AFRINIC.
- يتم التحقق منها تلقائيًا ودوريًا باستخدام الأتمتة ، حيثما أمكن ذلك بواسطة AFRINIC من أجل تسهيل الإبلاغ عن إساءة الاستخدام في / عبر المنطقة.
- لا يحل محل البيانات المضمنة في كائن IRT على AFRINIC WHOIS قاعدة البيانات المطبقة في الوقت الحالي
- إلزامي في كائنات الموارد "عدد تلقائي" و "inetnum" و "inet6num" في الموارد المخصصة / المخصصة من قبل AFRINIC بالإضافة إلى الموارد الأخرى التي يمكن استخدامها في المستقبل
- يمكن أن تكون موجودة في الكائنات التابعة لتلك التي تم توزيعها مباشرة بواسطة AFRINIC (التعيينات والتخصيصات الفرعية) إما جديدة أو موروثة من الموارد الأصلية المفوضة من قبل AFRINIC
- يجب أن تحتوي على سمة علبة بريد صالحة واحدة على الأقل وخاضعة للمراقبة النشطة
- يجب أن يشير إلى شخص أو دور ، مع صندوق بريد إلكتروني واحد على الأقل صالح ومراقب ومُدار بفاعلية (إساءة استخدام علبة البريد)
- يجب أن تكون السمة "abuse-mailbox" متاحة بطريقة غير مقيدة عبر WHOIS، واجهات برمجة التطبيقات والتقنيات المستقبلية.
ب - Abuse-c / abuse-mailbox التحقق من صحة
يجب على AFRINIC تطوير إجراءات التحقق من سوء استخدام البريد الإلكتروني / إساءة استخدام البريد الذي يفي بالأهداف التالية: -
- إن العملية البسيطة التي تضمن لجهة اتصال إساءة الاستخدام قادرة على تحقيق الغرض المقصود منها.
- يؤكد أن صاحب المورد:
- قرأ الإجراء والسياسة
- مراقبة صندوق بريد إساءة الاستخدام بانتظام
- يتم اتخاذ التدابير
- تتلقى تقارير الإساءة ردًا.
- فترة التحقق الأولية لا تزيد عن 15 يومًا.
- في حالة فشل التحقق من الصحة ، قم بالتصعيد إلى جهات اتصال LIR الأخرى وقم بتعيين فترة تحقق جديدة لا تتجاوز 15 يومًا.
عدد مرات التحقق التي أجرتها AFRINIC: -
- في الوقت الذي يتم فيه إنشاء abuse-c / abuse-mailbox
- في الوقت الذي يتم فيه تحديث abuse-c / abuse-mailbox
- بشكل دوري - مرة واحدة على الأقل كل 6 أشهر
- متى ما تراه AFRINIC مناسبًا.
جيم - التصعيد إلى AFRINIC
يجب أن تضمن AFRINIC أن المراسلين يمكنهم تصعيد السلوك الاحتيالي والإبلاغ عنه مثل: -
- علبة بريد إساءة غير مستجيبة
- صندوق بريد مسيء يرد فقط على رسائل البريد الإلكتروني الخاصة بـ AFRINIC ، أو الرسائل التي تحتوي على موضوع أو محتوى معين)
- عدم الامتثال للجوانب المتبقية من هذه السياسة (خطأ أو عدم استجابة لحالات الإساءة)
ستؤدي مثل هذه الحالات إلى إعادة التحقق من جهة اتصال إساءة الاستخدام.
د- تقوم AFRINIC بما يلي: -
- قم بتوفير إطار زمني معقول للسماح لكل من الموظفين بتطوير الأداة والأعضاء لتحديث جهات الاتصال الخاصة بهم.
- لم يتم تحديد فترة إنفاذ الامتثال للسياسة الأولية ، ومن ثم يُفترض التوافق الضمني مع فترة التحقق من الصحة البالغة 6 أشهر
استفد من AFRINIC
- دقة ملف WHOIS قاعدة البيانات من حيث اتصالات إساءة الاستخدام ستزيد حيث يتبنى أعضاؤها وينفذون جهة اتصال إساءة امتثالًا لهذه السياسة.
- قد ينخفض عدد تقارير الإساءة المسجلة حيث سيتمكن المراسلون من الاستعلام WHOIS DB للحصول على عناوين البريد الإلكتروني المسيئة التي سيتم توجيه هذه التقارير إليها.
2 توصيات AFRINIC
بدون سلوفان
3 طلبات توضيح AFRINIC
بدون سلوفان
4 التأثير على وظائف السجل
إذا وصلت هذه السياسة المقترحة إلى توافق في الآراء ؛
- من المتوقع حدوث تحسن في دقة وحداثة بيانات السجل ، حيث من المتوقع أن تكون سمات "إساءة استخدام البريد الإلكتروني:" حالية وصحيحة.
- من المتوقع أن ينخفض عدد رسائل البريد الإلكتروني المسيئة التي يتم توجيهها إلى قوائم انتظار AFRINIC بسبب نقص جهات الاتصال المسيئة حاليًا.
| شهر | يونيو 20 | يوليو 20 | أغسطس 20 | سبتمبر 20 | أكتوبر 20 | نوفمبر 20 | ديسمبر 20 | يناير 21 | فبراير 21 | مارس 21 | أبريل 21 | مايو 21 |
| عدد التذاكر | 557 | 1054 | 129 | 100 | 61 | 81 | 112 | 117 | 86 | 133 | 106 | 122 |
4.1 العمليات
سيتم تعديل العملية (العمليات) التي تقود إدارة معلومات الاتصال الخاصة بأعضاء الموارد لتشمل جهة الاتصال المسيئة.
إجراءات 4.2
ستتطلب إجراءات MS تحديثات على النحو التالي: -
- يتم تطوير إجراء / عملية فرعية جديدة للتحقق من صحة صندوق البريد الإلكتروني abuse-c / abuse.
وثائق 4.3
تحديث موقع الويب بإرشادات سياسة abuse-c
4.4 أنظمة - RPKI
لا تأثير
4.5 الأنظمة - WHOIS
يجب أن يكون الإساءة-ج كائنًا لشخص / دور في whois قاعدة البيانات. تعد abuse-mailbox سمة من سمات كائن الشخص / الدور.
- تضاف السمة abuse-c إلى ملف WHOIS قاعدة البيانات كسمة للكائنات inetnum و inet6num و aut-num
- إهمال كائن IRT
- قم بإزالة سمات mnt-irt من كائنات inetnum و inet6num و aut-num.
- أضف قواعد التحقق من الصحة لفرض إساءة استخدام صندوق البريد على كائنات الشخص والأدوار التي تتم الإشارة إليها عبر السمة abuse-c.
- A WHOIS يجب أن يوفر الاستعلام عن inetnum و inet6num و aut-num جهة اتصال إساءة الاستخدام في الرد.
انهيار التحليل
| هدف | دخل في حساب WHOIS DB | محمي بواسطة MNT-IRT |
| inetnum | 139268 | 232 |
| inet6num | 31230 | 33 |
| التسليم-الأسطوانات | 1915 | 32 |
المنظمات الأعضاء: اعتمد 28 من إجمالي 1857 من أعضاء الموارد سياسة الاتصال الحالية المتعلقة بإساءة الاستخدام و 27 كائنًا من كائنات IRT (من أصل 42 عنصرًا من عناصر IRT التي تم إنشاؤها في WHOIS DB) في مواردها على whois
4.6 الأنظمة - MyAFRINIC
نظرًا لأن الأعضاء قادرون على إدارة معلومات الاتصال الخاصة بهم من MyAFRINIC، سيكون تطوير البرامج مطلوبًا لتنفيذ هذه السياسة على MyAFRINIC
- سيكون الترميز مطلوبًا لضمان إنشاء / تحديثات / استيراد جهات الاتصال التي يتم إساءة استخدامها
- يجب ألا يكون لدى جهات اتصال إساءة استخدام بيانات اعتماد تسجيل الدخول MyAFRINIC ما لم يتم استخدامه في دور آخر أيضًا ، وبالتالي سيتم صيانته بواسطة جهات اتصال المسؤول / التقنية
- تحديث إصدار المورد / تحديث قواعد العمل لجعل إساءة الاستخدام إلزامية (كل أو باستثناء TBC القديمة)
- تحديثات التخصيص الفرعي ونماذج التخصيص مع قاعدة العمل حول الإساءة ج
- يجب تنفيذ أداة للتحقق من صحة علب البريد كما هو مطلوب في مقترح السياسة هذا ووضع علامة على جهات الاتصال المسيئة على أنها صالحة / غير صالحة
- سيتم تطوير أداة لتمكين الأعضاء من تنفيذ الإساءة ج.
4.7 أنظمة - NMRP
نظرًا لأن abuse-c ستصبح إلزامية ، فستكون هناك حاجة لإجراء تغييرات على NMRP وكذلك حيث يجب على مقدم الطلب تقديم البريد الإلكتروني الخاص بعلبة إساءة الاستخدام لإضافته إلى الموارد إذا تمت الموافقة على الطلب.
4.8 الأنظمة - البنية التحتية
لا تأثير
4.9 أنظمة - Netsuite
لا تأثير
4.10 التأثير على مالكي الموارد
بالإضافة إلى كائنات الشخص / الدور الحالية التي تعمل كجهات اتصال إدارية وتقنية ، يجب على الأعضاء: -
- توفير جهة اتصال إساءة استخدام لـ AFRINIC تكون صالحة ومراقبتها ومُدارة بنشاط
- تأكد من إرسال رسائل البريد الإلكتروني إلى صندوق بريد الإساءة في جهة اتصال الإساءة
- تتطلب تدخلهم
- يجب ألا يطلب من المراسل إكمال نموذج.
- يجب أن تضمن استلام تقارير إساءة الاستخدام والسجلات ذات الصلة أو الأمثلة أو رؤوس البريد الإلكتروني.
- تأكد من أن إجراءات التعامل مع الإساءة الداخلية تعكس ما ورد أعلاه من أجل الامتثال للسياسة.
- يجب تقديم دعم الخدمة (بما في ذلك تطبيقات مكتب المساعدة / الموارد) فقط للأعضاء الذين يمتثلون لهذه السياسة.
- تأكد من أنهم يحتفظون بمعلومات الاتصال الخاصة بهم ، بما في ذلك abuse-c دقيقة في جميع الأوقات حتى يتوافقوا مع هذه السياسة و RSA
5 التأثير المالي
لا تأثير
6 الأثر القانوني
في حالة توصل هذه السياسة إلى توافق في الآراء ، فإن عدم الامتثال لهذه السياسة من قبل عضو AFRINIC سيعتبر خرقًا لبند RSA وسيتم تشجيع العضو على معالجة الانتهاك. قد يؤدي عدم الامتثال المستمر إلى إلغاء RSA وفقًا للفقرة.
7 الجداول الزمنية للتنفيذ
لاحظت AFRINIC أنه بإمكانها تعديل الفترات الأولية / التصعيد ودورية التحقق من الصحة التي تحددها هذه السياسة سنويًا ، مع مراعاة الإجراءات الداخلية واحتياجات التوظيف والبيانات الفعلية ، مع الأخذ في الاعتبار كلا من البداية البطيئة ومتابعة دقة البيانات. يجب إبلاغ أسباب التعديلات بشكل صحيح إلى المجتمع.
في هذا الصدد ، إذا حصلت هذه السياسة على إجماع ، فسوف تتبنى AFRINIC تطبيقًا مرحليًا مع إبقاء المجتمع على اطلاع.