الإطار الأمني
تُبنى متطلبات حماية وصال على طبيعة البيانات ومخاطر معالجتها، ونظام حماية البيانات الشخصية ولوائحه. تُراعى الضوابط ذات الصلة للهيئة الوطنية للأمن السيبراني حيث تكون واجبة التطبيق، وأفضل الممارسات الملائمة في غير ذلك.
هذه الصفحة تبيّن سياسة الحماية؛ ولا تُعد شهادة اعتماد أو تقرير اختبار أمني. يُحدد نطاق الضوابط المفعّلة في بيئة المؤسسة وملحقها الفني قبل التشغيل.
الحسابات والوصول
- تقتصر الصلاحيات على ما يحتاجه المستخدم لأداء عمله، وتُراجع عند تغير المسؤوليات أو مغادرة الفريق.
- تُدار الحسابات الإدارية ومفاتيح الربط باعتبارها معلومات حساسة، ويُحظر نشرها أو إرسالها في محادثات الدعم.
- تتولى المؤسسة اعتماد مخوليها وحماية أجهزتهم وتفعيل خيارات الحماية المتاحة في حساباتها وقنواتها.
حماية البيانات والتشغيل
يشمل نطاق الحماية المطلوب اتصالاً آمناً، وضوابط الوصول والفصل بين بيانات المؤسسات، وإدارة الأسرار، وتحديث المكونات، وسجلات مناسبة لتتبع الأحداث. تُحدد آليات التشفير أثناء النقل والتخزين، وحدود الوصول الفني، ومواقع البيانات في وصف البيئة المتفق عليه.
تُوثَّق سياسة النسخ الاحتياطي والاستعادة ومدد الحفظ واختبارات الاسترجاع وأهداف التعافي في الملحق الفني. لا تُستنتج ضمانات عدم فقدان البيانات أو أوقات الاستعادة من هذه الصفحة دون اتفاق صريح.
القنوات والمساعد والتكاملات
يُفعّل الربط بالصلاحيات اللازمة فقط، وتُراجع الجهات المتلقية للبيانات ومواقع معالجتها قبل التفعيل. تتولى المؤسسة تأمين حسابات القنوات الخارجية وسحب صلاحيات أي تكامل انتهت الحاجة إليه.
تُراجع مصادر معرفة المساعد ومساراته، ويُتحقق من صلاحية المستخدم قبل إجراء حساس. لا يُعتد برسالة المساعد وحدها كتأكيد دفع أو كإذن للاطلاع على بيانات شخص آخر. تُحال الحالات الحساسة والطلبات الخاصة إلى الفريق المخوّل.
التعامل مع الحوادث
- التقييم: تحديد طبيعة البلاغ ونطاق الأنظمة أو البيانات المتأثرة.
- الاحتواء: تقييد الوصول أو الربط المتأثر بالقدر اللازم وحماية الأدلة.
- المعالجة: تصحيح السبب واستعادة الخدمة مع توثيق الإجراءات.
- التواصل: إخطار المؤسسة أو أصحاب البيانات والجهات المختصة وفق الدور والمتطلبات النظامية.
عندما تكون الشركة جهة تحكم وتتحقق شروط الإشعار عن تسرب بيانات شخصية، تُشعر الجهة المختصة خلال 72 ساعة من العلم به. وعندما تكون جهة معالجة تُخطر المؤسسة دون تأخير غير مبرر لمساعدتها على الوفاء بالتزاماتها.
الإبلاغ عن مشكلة أمنية
للاشتباه باختراق أو تسرب أو ثغرة، تواصل معنا أو اتصل على 011 515 2722 واذكر أن البلاغ أمني. أرسل وصفاً مختصراً، ووقت الملاحظة، والجزء المتأثر، ووسيلة للتواصل، دون إرسال بيانات شخصية أو مفاتيح سرية.
اطلب قناة آمنة قبل إرسال أدلة حساسة. لا تختبر حسابات أو بيانات الغير، ولا تعطل الخدمة أو تنشر التفاصيل التي قد تزيد الضرر. اختبار الأمان النشط يتطلب إذناً مكتوباً يحدد النطاق.
المتابعة والشفافية
تُحدد التزامات الإتاحة والدعم في اتفاقية مستوى الخدمة. أما صفحة حالة النظام الحالية فهي نموذج عرض غير متصل بالمراقبة الفعلية، ولا تُستخدم لإثبات سلامة الأنظمة أو عدم وجود حادث.