باختصار
يعتمد أمن الاختبارات عالية المخاطر على سلسلة: تعريف المخاطر، وحماية الأشخاص، وإدارة الوصول، والإدارة، والمراقبة، والتعامل مع الحوادث والطعن فيها. لا توجد سيطرة معزولة كافية. كلما زادت أهمية قرار النتيجة، كلما كانت الأدلة والمسؤوليات وسبل المراجعة أكثر وضوحًا.
1. تحديد المشكلة ونموذج التهديد
يعتبر الاختبار "عالي المخاطر" عندما تؤثر نتيجته على القبول أو الشهادة أو التقدم أو أي قرار مهم آخر. ابدأ بتحديد السيناريوهات التي يجب منعها: الكشف عن العنصر، أو استبدال الهوية، أو الوصول غير المصرح به، أو المساعدة المحظورة، أو الانقطاع الفني أو تعديل النتيجة.
تتناول معايير الاختبارات التربوية والنفسية، المنشورة بشكل مشترك من قبل AERA وAPA وNCME، بشكل خاص المسؤوليات المرتبطة بسلامة المعدات والاستخدامات التي لها عواقب وخيمة. يساعد هذا المرجع في تنظيم الأسئلة؛ ولا يتحقق من صحة جهاز أو مورد معين.
2. ربط الهوية والمخاطر دون المبالغة في التحصيل
يميز إرشادات الهوية الرقمية NIST بين إثبات الهوية والتوثيق والاتحاد. ويربط نهجهم مستوى التأمين بمخاطر الخدمة. بالنسبة لبرنامج الامتحان، يتطلب هذا تحديد أخطاء الهوية ذات الصلة، وما هي عمليات التحقق المتناسبة، وما هي البدائل الموجودة إذا لم يتمكن المرشح من اتباع المسار القياسي.
ويدعو منهجية إدارة مخاطر الهوية NIST أيضًا إلى فحص المخاطر التي يقدمها نظام الهوية نفسه، بالإضافة إلى الخبرة والسرية والرجوع. وهو مخصص للخدمات الرقمية التي يغطيها NIST؛ استخدامه هنا هو شبكة انعكاسية، وليس وصفة قانونية لمؤسسة مغربية.
3. حماية المحتوى والإدارة
إنشاء منفصل، والتحقق من الصحة، والجدولة، وتسجيل الدخول. تقييد الحقوق بما هو ضروري، وتسجيل التغييرات المفيدة، وإصدارات عناصر الخطة، وشروط الاحتفاظ بالمستندات. أثناء الاختبار، يجب على المرشح معرفة القواعد والمعدات المعتمدة وقناة المساعدة والسلوك المتوقع في حالة انقطاع التيار الكهربائي.
يجب أن تتوقع عناصر التحكم أيضًا الفشل: الاستئناف بعد الانقطاع، والتحقق من نسخة غير كاملة، والاحتفاظ بسجل مفهوم واتخاذ قرار بشأن جلسة جديدة. إن الإجراء الأمني الذي يمنع مرشحًا شرعيًا دون عملية حل قد يؤدي إلى تحويل المخاطر بدلاً من تقليلها.
4. تعامل مع الإشارة كإشارة
يجب أن يؤدي التنبيه الفني أو السلوك الملحوظ أو الشذوذ الإحصائي إلى فتح مراجعة وفقًا لقاعدة معروفة. يوضح مثال أمني لأساسيات TOEFL العامة مزيجًا من التحقق والمراقبة الفنية والمراقبة البشرية والتسجيل لهذا الاختبار المحدد. ولا ينبغي أن نستنتج من ذلك أن نفس الجهاز ضروري أو متاح أو مناسب لـ Educati.
يوضح شبكة Educati على القياسات الحيوية والصوت لماذا لا ينبغي أن يصبح الكشف الآلي وحده قرارًا تأديبيًا. جمع منفصل وتنبيه ومراجعة بشرية وإخطار واعتراض.
5. ملف الإثبات المطلوب طلبه
- مصفوفة المخاطر والضوابط والأطراف المسؤولة والتأثيرات على المرشحين.
- قواعد إنشاء محتوى الامتحان والوصول إليه وتدويره وسحبه.
- بروتوكول الهوية واستثناءاته وقناة الدعم الخاصة به.
- سجلات مفيدة، والوصول إليها، ومدتها وتفسيرها.
- عملية الواقعة: التأهيل والفحص والقرار والبلاغ والاستئناف.
- اختبارات التحميل والانقطاع والاسترداد تتكيف مع السيناريو الحقيقي.
يتيح صفحة إدارة مدرسة Educati تحديد المسارات التي سيتم فحصها، دون أن يشكل دليلاً على وظائف الفحص عالية المخاطر. يساعد صفحة أسعار Educati على فتح مناقشة المبيعات؛ اطلب عرض وتسجيل كل عنصر تحكم محدد. تتوفر أدلة أخرى على مركز أخبار Educati.
أسئلة شائعة
هل المصادقة القوية كافية لتأمين الاختبار؟
لا. قد يقلل هذا من بعض مخاطر الوصول، لكنه لا يغطي حماية الموضوع أو الإدارة أو الانقطاعات أو الحوادث أو قرارات ما بعد الاختبار.
هل يثبت إنذار المراقبة الاحتيال؟
لا. يجب وضع التنبيه في سياقه ومراجعته وفقًا لإجراء ما ومقارنته بالعناصر الأخرى المتاحة. يجب أن يكون صاحب البيانات على علم بالعملية المطبقة.
كيفية صياغة مشروع مع Educati؟
قم بإدراج قرارات الحماية والسيناريوهات المخيفة والاستثناءات والأدلة المتوقعة. ثم اتصل بـ Educati للتحقق من نطاق المشروع ومسؤولياته وشروطه التي يمكن إثباتها.
