government-accountability-and-transparency
آئرلینڈ جي بهتر ادارن جي سڀ سرڪاري لاءِ پڻ
Table of Contents
اڄ جي وچ ۾ انٽرنيٽ ڊجيٽل لڪائڻ، ڊيٽا ادارو (سسمين) جي هڪ سڑڪ ڪئي آهي. خاص طور تي اها اهلڪار ۽ ماڊل ادارن جي ادارن لاءِ ڪپلهائيز تي مشتمل آهي. هڪ ڊيٽا جي ٹوٹي هئي ئي جي هڪ ڊيٽا GDR جي هيٺ هجي سگهجي ٿو پر گوليونين ۽ شريڪن کي به نه خلل جي وڪاري تي مجبور ٿي سگهي ٿو. جي مطابق، الاطتع برقي سيڪري الحا (CLD) جي حيثيت موجب، اهميت پنهنجو سڀ کان وڌيڪ عهدن کي پڌرو ڪري ڇڏيو ويندو آهي. هن جا بهتر جا عمل ۽ ادارن اسٽ سائيز جي عملن جي ڪري بهتر مضمون ٺاهڪاري آپ کي بهتر اسٽرلهيل بحالي ڏيڻ لاءِ ڊسڪسڪسڪٽ اسٽايل ڪري رهڻ کان وٺي.
ڊيٽا سيڪيورٽي جي خطرات آئرلینڈ جي قوم سان لاڳو ڪرڻ جي خرابي
ڪنٽرولز کي مقابلو ڪرڻ کان اڳ، خطوط جي حمايت لاءِ لازم آهي.
عام سيبر ڪم ۾ حملا
- Ransommonduare: حملا ڪندڙ چاڙهائيندڙن جي ڊيٽا ريڪارڊنگ ڪري ۽ آزاديءَ جي اجازت ڏيڻ لاءِ گهربل آهن. ننڍي واپار جا وڏا طور ڊاڪاري جي سبب ننڍا نشين جي ڪري ليز تي هئڻ سبب . ...
- پيشنگ ۽ سماجي انجنيئرڱ: [FLT:] فورس ايميڪ آرمينٽ جي ٽرڪ ڪمپني کي ڳجهي لفظن، فراهمي طور ڊاڪلائي، فراهمينٽ ڪمپس، رشياست کيلائيں يا مشهوروفر بنامي طور تي.
- ]]] اوله يا کسی جائزي طور جي حوالي سان يا نه پهچائڻ سبب فائلون ڏسڻ ۾ شامل آهن. اڪثر جي اندر اندر آہندڙ حفاظتي نه آهن.
- نا محفوظ نيٽوَرڪ ۽ رياضو پنهنجو ۾ موجود ايم پي ايٽ جي بهترين ۽ پرانهين ٻين دورون ڪم جي اهميت هئڻ گهر روسي، ريڪارڊويئر، پروازن ۽ کمزور VPN ترتيبن جي ترتيب جهازن لاء داخلا بنيادن لاءِ داخلا ڪندي.
- ٻاهريون جهڙو وزاريون جهڙو وَلر اڪائونٽ جهڙو وغير جي وصارت: [FLT:] [FLT] اهو جي وصيفا ريڪارڊ ليڊر، کاتيلو، يا CRM سافٽويئرفٽنگ تي انٽرنيٽ هڪ جهڙو توهان جي نيٽ سان جهاز آنيج ڪرڻ وارو آپ جي نيٽو ۾ ڪري سگهجي ٿو.
جسمانی ۽ عملي حملون
ڊيٽا سيڪيورٽي صرف ڊجيٽل نه آهي. گم ٿيل ليپپات، غیر متفريق ٿيل موبائل پتاز ۽ غلط استعمال ۾ وقف ٿيل ڪاغذ جي ڳولهيون هئڻ هجي. اِنريشن، جي ايمس به قدرتي آف پهچنڪ جي تي قدرتي آفتن ( جهوبائي، يا پيڙهائي) قسم ته اسانکي ريڪارروائي سرور جي تي تباہ ڪري سگهجي ٿو. هڪ لاپروائيس پروگرام سائيبريا ۽ طبيعي حد کان ڀر ادا ڪري سگهجي ٿو.
سگهارو ڳجهو لفظ ۽ تصديق جوڙيو
حملن جي ضابطو يا ٻيهر استعمال ٿيندڙ ان ڳالهن جي ڀيٽ ۾ آسان وڪٽري محفوظ رهيو آهي. 2024 वरيزون ڊيٽا ٻاِش جي جانچ رپورٹ باقاعده ڏسجي ته ڳولها ڳوڙن ۾ ڳالهههندڙ احکام جي اکثریت حصو آهن.
ٻٽڪ، خاص ڳجهو لفظات کو قابلِهرهد ڪيو
کمپيار لفظ، ننڍڙو اکرن، ننڍڙو اکر سميت اکرين اکرن، ٺيڪ اڪس سان گڏيل سائيز شامل ڪرڻ لاءِ گهربل آهن. تڏهن، ”برائي 2024" ليڊرچن (تايذائن). ڳجهو لفظ (Butwarden يا KPass) محفوظ سان گڏوگڏ سان گڏ ريجهندڙ محفوظي. ڪم ڪندڙ کي ايميٽي اهوکڪڏهن اجازت ڏيو ته ڪارڪن يا ميسر پروگرامنگ ايڊيف سان سان گڏ سيڪسڪٽ نه مليو.
گهربل ريڪارڊ آرٽاڪٽس (MFA)
MFA جانچ جي ٻي ريليز شامل آهي - هڪ موبائل اوزار يا بائنري اڪوڊ ريسزد ٿي — ڳولهايل کاتي تائين ڳوله ٿيل ڳجهو لفظن کي پنهنجو ۾ حاصل ڪرڻ جي لاءِ ग़يزو ٿي سگهي ٿو. سڀ ايم ايم سيڪٽر، مالي سرشتي، جي خدمتن لاءِ Deploy MFA.
روايتي ڳجهو لفظ ريش ۽ اهريون
هر دفعو ڳجهي لفظ ۾ تبديليون عالمي طور نه آهن (ان وقت عهدي جي مطابق نه ڇڪندا آهن)، مجبوريءَ جو ڪم رڳو عهدي جي شہادت هوندو آهي، ڪميون جن کي ڪاروباري جي موڪل ڏيڻ يا برخلاف جي شڪستي تي وڌي سگهجي ٿو. ڪم جي لاءِ اولهه جي سرانجام ڏيندو هجي ته ان کي غير فعال کاتي خواہLoading ۽ مانَن کي هٽائڻ لاءِ سهڙو واجب آهن.
سافٽويئر ۽ سرشتي کي تازو ڪرڻيون
ناهنگ سافٽويئر تمام بيهاريل تجربے جي هڪ آهي.
پنهنجو انتظام انتظام سان ٺاهيو
آپريٽنگ سرشتي (Windows, macOS, Linux, بروزر ۽ اپتر) جيئرز لاءِ پاڻمرادو اپڙو ئي تازگيون (use., users) سهولوٽڪنگ، اڪثر رکڻڪثرت، مشينيڪل اسٽريٽنگنگنگنگنگ سنڀالي آهي، هڪ مقتولي چيڪ ٽچ چيڪٽرانڪ ٺاهيو. ريڪارڊ وڪرين کي چيڪاري ۽ وڪري سهولوٽن لاءِ ڀلين حاصل ڪريو.
سڀ اوزارن جي تازگيون ڇڏيون ٿا
routers, Forwers، پرنٽر ۽ IoT اوزارن جي پڇا کي نه جھپٹائي سينٽرن يا چاڙهيل স্টাર્મفٽيز جي طرح. گھڻا سامهم ئي MERCES ان کي routers جي طرف کان لاء ڊيفالٽ اميڪٽرانڪ جي اجازت ڏئي ٿو، ته ان کي routers ڪرڻ تيز ڪرڻ گھرجي. ڊيفالٽ ڳجهو لفظ بدلايو ۽ فارميٽ کي موجوده وقت رکو
ڊائريڪٽري انتظام
هڪ تازه ترين-جهدائر حرڪت ۽ سافٽويئر اڪٽريئرز رائجڻ جي قابليت رکو. هي لسٽ توهان کي ڏسجي ٿو ته ڇا شخص ورزڊويز دريءَ گهربل آهي؟ جيڪو هئڻ جي جي مدد کان سواءِ مينتريني 7 يا پراڻو واٽر تبديل ڪري سگهجي ٿو.
ڊيٽا ਬੈਕਅੱਪ: مڪمل حفاظت نيٽ نيٽو
ٽئين انتظام جي ماڻهن جو اختيار ناهي. هڪ مناسب ترتيب جي مطابق ٽاپرن جي بحران کي هڪ اوهان جي وسعت کي واپس ڏئي سگهجي ٿو.
3-2-بِلر حڪم
فيڊسٽ 3-2-1 بغير صلاحيت:
- ٽيون ڊيٽا سان سِٽَ ڪنٽرول [اينٽ]] [ايسٽ جي data (پين، دو ٽئپنگ) سپهوليون رکو.
- انھن کي ٻه ميڊيا قسم (جها, बादलن جي ذخيرو ۽ ٻهڙي برخاير ڊرائيو)
- مهرباني ڪري هڪ [FLT] نقل نقل کي پنهنجي مقامي علائقي مان پري آهي
پاڻمرادو وڌاءُ ۽ ٽچ پئشيٽ
دستي تو پهچڻ لائق نه آهي. خودڪار سانڍنگ سافٽويئر (اهنگ اکرن جي آڪشن ۾ آڪس يا اوزارن جي مدد سان تحرير ڪيل ماڊل جي وصيريرير يا بنيادن تي ٽائپنگ اسٽوريٽ ٽپيس تي يا ٽائپورز کي پنهنجو اوزار استعمال ڪريو). صدمائي، [FT:D] اهو طريقويل طور تي ٻيهر واپس ٿيڻ لاءِ به قابل ناهي. ڪو به وڌيڪ بحال ڪرڻ کي ٻيهر واپس نه سگهي ٿو. ان کي فعال هاڻي حملي وقت ۽ مدت مُطلب به ٻيهر شروعات ٿي وڃڻ لاءِ.
बादल vs. مقامي vs.Hibrid
ايرم ايميل جا مستحکم اختيار آهن: مقامي NAS اوزار (جیسا، Synalogy يا QNAP) تیز ٺيڪ صحت لاء حاصل کر سکتے آھن پر اهاڊڊڊڊ ڊيوروڪس، گوگل ڊوڪسڪٽ ادارن، دائريڪٽر وڪروي آهي. هڪ امڀار دوري پهچيندڙ جي خرابي لاء مقام تي ڪڪرن کي اجازت ڏئي ٿو. اها ٽپيو استعمال ڪرڻ لاءِ - جي سبب ڪڪرن کي دائريجهائي حاصل ڪرڻ لاءِ تي پڌرو ڪيو ويندو آهي. يا ٻئي وقت تائين ٻاهريون ڀيرو (اوس) ۽ آرام ۾ پڌرو ٿي سگهجي ٿو.
ڪمپني تعليم: توهان جو ابتداءِ ڊوڙڻ جي نسل
ٽيڪنالاجي صرف انساني خرابي کي روڪي نٿو سگهجي. هڪ مناسب ڪردار ادارو فيڪلج يا بحران آبڪس جي آئوٽ ڪرائڻ جي امکانات کي نائيزنه ڪري ٿو.
باقاعدہ سيڪيورٽي ڄاڻڻ جون تربیت
سڀني نئين اجرن تي صحيح ڪنٽرولنگ، ان کان پوءِ چوتھور ريڪارڊ ورڪچر موليون پڻ ڪن ٿا. اها سينٽر موضوعن تي ڳولهڻو:
- بٻچي ايميل ريڪارڊ ڪندي (جهم ڪرڻ لاءِ)، شڪ ۾ ڇڪڻ جي ٻولي، اها جو قسم آھي ته خبردار پڙهڻ وقت سان جهنگ نه مليو.
- محفوظ انٽرنيٽ اِرميٽ (واپليڪ وائس ونس بغير عوامي اِنصاف سان ناڪافي ٿيندي).
- حساس ڊيٽا کي مناسب استعمال ڪندي (اسٽافڪ ڪرڻ کان اڳ) لڪائڻ دوران فائلون کليل ميننگ ڪري.
- ان کي ڄاڻايتي رپورٽنگ عمل (جيڪا تنظيم)
تعليم جي مہميون
آزاد يا گهٽ ڪو به اوزار استعمال ڪريو (جیسا Gophish يا Bellbe4 sumparaming ايب سائيڪتن جي طرف بھیجائڻ لاءِ. ڊوائريڪٽرنڪيشنيشن ڪرڻ لاءِ ٽيم هڪ سال ۾ شامل ٿي. هڪ سال ۾ ٽٻڪڙو اڪائونٽ گهرجي. 30 سيڪڙو منجائڻ تي ٽيون پلٽون 30 سيڪڙو پروگرام کان 5% کان هيٺ گھاڙو.
صاف سيڪيورٽي پاليسي ٺاهيو
هڪ عام، ڪنهن به ڪم ڪندڙ اداري جي نيجيج کي ضابطي هيٺ ڪري ٻڌايو آهي. ڳجهي لفظ جي انتظام، اوزار استعمال، غير مقبولهجا ڪم، ۽ فراهدن سبب ڪمپني شامل آهن. سالياني وقت يا ئي قانون جي تبدیلین جي تبديلي ۾ تبديل ڪريو.
ٿورڙي جا شرف حاصل ڪرڻ ۽ علمي سند
هر هر ورڪاري ڊيٽاڪاري گهربل نه آهي. رسائي جي رسائي جي فتح ڪور پهچائي پوءِ انڊيٽر پهچ جي وڍڻ کي گهٽايو وڃي ٿو يا ان سان ڪاميزيشن ٿيندي آهي.
ڪردار ادا ڪرڻ وارو پڙهڻ جو اختيار (RBAC)
ڪميون تي ভিত্তি ڪري اجاڙيوڪل معاملا ڪريو. مثال طور، هڪ وزاري نمائندے کي روڊن يا گڙهيلپورٽ گناشتي جي تفصيلات حاصل ڪرڻ لاء نه گهرجي. پنهنجي बादलن ۾ RBAC جي خصوصیات استعمال ڪريو (جہاں AzURE AD، گوگل ڪمپني ۾ ڪمپني ۾).
روايتي پهچ
صارفن جي اجازتن جي سروس کي فعال ۾ تبديل ڪريو. اڳوڻي عملي عملاڻي بند ڪرڻ تي پهريان طور ڊوٽو — هڪ عام نگران پهچنگ جي الگريڊ خارج آهن. اهاضا مين جي درخواست ۽ سهولت پهچائڻ لاء ۽ عمل ۾ عمل ۾ پڻ ڪندو آهي (جهاو).
پرانهين رسائي لاءِ حفاظت تصديق
پرانهينٽرن سان ڪم ڪري ڪم ڪندڙ، MFA سان ڪم ڪندڙ يونڪٽريٽ ويڪ انٽرنيٽ سان هڪ ڪمپُلر درخواست گهرجي. اهاڊ انٽرنيٽ ۾ اندروني پروگرامن جي نِڪرو ٿي سگھي.
انوصيح: پرزي ۾ ڊيٽا سانڍجي ٿو ۽ ريم ۾ ڪر
انيڪس جي انٽرنيٽ جيترو وڌيڪ عهدي نه هئڻ تي، پرزويل ڊيٽا ڳولهڻ جي قابل ناهي.
سڀ اوزار ইনক্রিપેડ ڪريو
هر ڪمپني لائسنس، ڊيسڪٽاپ ۽ موبائل فون جي ريڪارڊ فون شروع ڪريو — BitLocker (Windows), فائلValter (macOS)، يا LUKS (Linux) استعمال ڪري پهريون ڀيرو اهو اوزار جي صلاحڪار ذريعي ان کي ئپائنٽرني پاليسيءَ ذريعي فعال ڪريو
ڪم ۾ محفوظ ڊيٽا
سڀني ويبسائٽون ( SSL/TLS المطالهڪ تنسيب ڪريو) استعمال ڪريو. اندروني ايميل سروس لاءِ پهچائيں (ਜਿਵੇਂ ته, ProtonMail) يا ننڍڙي ڳالھ (پروڪرنڊ) SMTP. فائلن جي استعمال کان محفوظ FTP يا اميڊيا استعمال ڪري سرڪاري FTP يا امپنيٽ حمايت ڪرڻ کان سواءِ محفوظ FTP يا پروفيٽ جي حرڪتيت رکندڙ تي وسار تمام اڪرار 802.1L) استعمال ڪريو.
ڊيٽابيس يڪسي فانٽ
جيڪڏهن توهان جو ڪم جي ڪرير جي ڊيٽا ۾ ريڪارڊنگ يا مالي ڊيٽا ريڪارڊنگ جي ڀيٽ ۾ موجود آهن، تو، سيني ڊيٽا جي ਇਨکائنٽ ريڪارڊنگ يا ਕਾਲਮي-پلينام ਇਨکائنٽ جي فوڪس فعال ڪريو. جيڪا ايWS RDS, Google CLOML جي طور تي ڊوائيسز ذريعي واڌارو آيون ٿا. يا ايڊ آر suverure مان ويب يڪول اسڪيٽا آپريڪارڊ اختيارات جي وڪرونگ ڪندو آهي.
Hybrid ۽ رياضو سفر جي ماحولي لاءِ ڊيٽا سيڪيورٽي
پرانهين ڪم جي بدلڻ لاءِ IRIRIS ايمس جي حملي جي سطح تي زوز ڪئي. انهن لاءِ هڪ اهم ونڊنگ ڪمپورٽ پالڪس کي محفوظ ڪرڻ لاء خاص دستور آهي.
ڪمپني ايسٽيون ۽ MDM
جيڪڏهن توهان جي ڪم ۾ ڪمپني اوزارن جي مدد ڪريو، اڪثر ذريعي ڪاروباري اوزار انتظام (MDM) استعمال ڪريو. موبائل سابطي اوزار انتظام (MDM) intune, ଜାَن، امّيزقون، اها ماڊل ڪرڻ لاءِ، اپليڪٽر اپليڪشن، اپليڪشن، اپليڪٽرانڪ جي ضرورت آهي. اڪٽرانڪ جي سبب هڪ پاسو ( پنهنجي اوزار ڏانهن ورزيشن لاءِ) فعال پرو استعمال ڪريو، اڪٽرانڪ آپريڪ پروگرام بنايو ۽ ڪمپني سنڀالي.
سيڪيور وائرليس ۽ وي پي اين
ڪم جي لاءِ سرڪاري ويب ڪمن کان روڪيل آهي. ڪم جي سربراهي WiFi کان پري ميجر نه ڪرڻ لاءِ هڪ ڪمپني جو ویب يڪٽر آهي، جنهن ۾ سڀ انٽرنيٽ نظام تائين رسائي جي ايڪس سيٽ ڪرڻ گهرجي. مهرباني ته اهو ويب ڪوئيٽ پروٽوڪ (ٽرري گاڊويٽو يا OpenVPN) مدد ڏيندو آهي ۽ باقاعده وقت تائين چڱيءَ طرحup طور تي تازو ٿي ويندو آهي.
وڊيو اجلاس ۽ ڪپلومين سيڪيورٽي
اجلاس ڳجهي لفظن سان واڌارو مهميجر (وهنگ، گوگل ميٽي) استعمال ڪريو. جيڪڏهن گهربل نه آهي ته درميان پروگرام رڪوعائڻ کي غيرفعال ڪريو. اڻهارتي کاڌل سان داخلا ترتيبن جي ترتيبن جي يادگاري گهرو.
قانوني ۽ نظميت Compulance: GDPR ۽ مسلح
آئرسن ايميل جي عام ڊيٽا تحفظ ریگلريشن سان صحيح گهرجي، جيڪو اي ئي شايع جي ذاتي معلومات لاءِ لاڳو ڪري ٿو. undo-type جي هڪ جامپورٽ جي constanation جي class جي سبب هڪ اي यु شهر يا 4% عالمي ريڊيئر جو به وڌيڪ ترقي هئڻ هو.
ڪِي ڊيٽا جي ايس پيR جي ضرورتون
- ڊيٽا جي ڊاڪسڪيشنل ھڪ ذاتي ڊيٽا جي ڪتاب ۾ رکو ته توهان امين کي اميجهي سگهن ٿا، ڪھڙي طرح محفوظ ٿيل آهي ته ان ۾ ڪيترن ئي آزاد ٿيل آهي.
- ڪم ڪرڻ جي لاءِ ڪلهو اسڪول ভিত্তি [[FLT.1] هر ڊيٽا ترتيبن جو ڪم هر هڪ صاف سند جي لائق هو.
- ڊيٽا جي حقوق: رسائي جي درخواستن کي مهميرهائڻ لاءِ تيار ٿيو.
- ڊيٽا برڊنگ اطلاع: ڊيٽا جي محفوظي ڪميشن کي هڪ 72 ڪلاڪن ۾ داخل ٿيڻ جي شڪ جي خبر ڏيندو آهي جي ته اهو شخصيت هڪ نقصان جي ڀڙهيل جي خرابي جي ڄاڻڻ کان اندر هجي. متاثرن کي اهم نه ٿي سگهي ٿو.
ڊيٽا حفاظت آفيسر (DPO)
جڏهن هڪ DPO صرف سرڪاري سرڪاري يا ورڪاري جي سروس تي ٻڌل آهي، جيڪا گهڻي ئي ڪمپني سنڀالي يا خاص طور تي اهم ڊيٽا مقرر ڪيو ويو آهي. هر اها ته آئرلڪسي ايشياتي ماڻهن جو حمايت رکندڙ رهي آهي. اگر اندرون ذريعي هئڻ هجن تو هن جو عمل خراب وقت رهندو آهي.
ڊيٽا ڪم يونينٽس (DPA)
جڏهن ٽين-ڌر ادارن (اهڙي ڪمپني انتظامني، وزارت جي تعاون، جي وڪريٽري جي ۽ ڪنهن به ڪنهن ئي جي حق ۾ ذاتي ڊي پي اي سي ڊي اي سي آر) استعمال ڪري اهو لازمي آهي. ياد ڪر ته ڊورٽي جي صورت ۾ مطاعت آهي ته ڊي پي اي اي اي اي اي سي ڪميشنيشن جو انتظام ڪيو يا کسی سند سان مشاعت ٿيل آهي.
ڊيٽا سيڪيورٽي تعليم
سيڪيورٽي هڪ وقت ئي پراڪٽري نه آهي پر اهو ڪم ڪم ۾ پيل آهي
ليڊرش خريدائيندڙ
مالڪن ۽ مينينز سيڪيورٽي جي انتظامن لاءِ لازمي طور عمل گهرجي. جيڪڏهن، اڳواڻ پروفي پرست کي نظر ڈالیں ٿا. ڪميون سروس جي اوزارن ۽ تربیت لاءِ واڌارو ٿيندي آهي.
عام اها ۽ خطو
سالياني ڊيٽا اهم اڪائونٽ ترين. پهچ، پڙهائيس ۽ رپد جي حالت جي جانچ ڪريو. بجڪاري جي اجازتگير محدود وقت ۾ هڪ برقي تحقيق جي صلاحيت ادا ڪريو. NCSC جي مفت ايم سيد جي ھدايت ۽ نشانن کي مشهد ڪندو آهي.
انتہائی ردعمل منصوبي
هڪ سادو ريم প্রতিক্রিয়া جو دستاويز:
- جيڪي انٽرنيٽ سان رُجو ۽ جيئر ايم سيٽ مئنيجر (MSP، قانوني ميجر) سان رابطو ڪريو
- انٽرنيٽ شامل ڪرڻ لاءِ ( متاثر ٿي نظامن جي لاڳاپيل)، اها تبديلين جي تبديليون.
- گريجرن ۽ سلوڻپارن سان رابطو ڪرڻ لاءِ.
- ايڪس-بين تبصرو ۽ ترين
ٽيسٽ تي هڪ سال منٽ ڪرڻ تي منصوبي کي هڪ ٽچندي.
تصلب
ننڍو سرڪاري ادارن جي ڊجيٽل آپريڪيشن لاءِ اڪائونٽ ناهي، اهو ڪم ۾ ڪم ڪندڙ اڪثريت آهي. سگهجي ٿو هارڊوي پيپر، تريپڙن، انگليڪشنز کي بچائڻ لاءِ ادا ڪرڻ وارو انتظامي عمل ڪندڙ سرشتي جي پاليسي، اهميتن، ترقي حدون ضابطي هيٺ اوورپن، ايڊ آرئيٽنگ جي حمايت سان ريڪاريت رکو، جي حمايت رکندڙ ۽ جي پروگرام جي حد تائين آپرنگ آپکا دفاع ڪريو. मार्गदर्शन لاءِ، معلومات: DTDCHEND جي حفاظت ۽ وقت تائين رهن ٿا.