حلول جسور تك
أمان أنظمتنا
ضوابط الأمان المطبّقة على منصّة سند: استضافة في الرياض، قاعدة بيانات مستقلة لكل شركة، مصادقة ثنائية، تشفير TLS 1.3، ونسخ احتياطي يومي مشفّر مع اختبار استعادة.
أمان أنظمتنا
كيف نحمي بيانات عملائنا في منصّة سند لإدارة الموارد. الضوابط أدناه مطبّقة فعلاً على المنصّة اليوم، ونبني مشاريع الجهات على المستوى نفسه أو وفق ما تشترطه كرّاسة كل جهة.
الاستضافة وفصل البيانات
- خوادم المنصّة وقواعد بياناتها في مركز بيانات سحابي داخل المملكة، في الرياض.
- لكل شركة قاعدة بيانات مستقلة، فلا تختلط بيانات منشأة ببيانات منشأة أخرى.
- بعض ميزات الذكاء الاصطناعي تستعين بمزوّد خارجي، ونحدّد مع كل جهة هل تُستخدم في مشروعها أم لا.
الدخول والصلاحيات
- المصادقة الثنائية إلزامية للمستخدمين، بمواعيد تفعيل متدرّجة حسب الدور.
- يُقفل الدخول مؤقتاً بعد خمس محاولات خاطئة متتالية.
- صلاحيات تفصيلية لكل مستخدم وكل شاشة، يحدّدها مدير المنشأة.
التشفير وحماية الاتصال
- كل الاتصال بالمنصّة مشفّر ببروتوكول TLS 1.3، مع إلزام المتصفّح بالاتصال المشفّر دائماً (HSTS).
- سياسة أمان المحتوى (CSP) وترويسات حماية تمنع تضمين الصفحات في مواقع أخرى.
- لا منفذ إدارة مفتوح للإنترنت. إدارة الخوادم تتم عبر نفق مشفّر بمفاتيح رقمية، ودخول الخادم بكلمة مرور معطّل.
النسخ الاحتياطي والاستعادة
- نسخة احتياطية يومية مشفّرة لبيانات كل شركة.
- نسخة يومية خارج الخادم في موقع آخر، تُطابَق بصمتها بعد الشحن.
- نسخ آلية لقاعدة البيانات وصورة كاملة للقرص لدى مزوّد السحابة.
- اختبار استعادة دوري على نسخ الشركات، لأن النسخة التي لم تُجرَّب استعادتها لا يُعتمد عليها.
المراقبة والاستجابة
- فحص كل ساعة لأعمار النسخ الاحتياطية، وتنبيه إن تأخّرت نسخة.
- تنبيه آلي عند أي حذف لملفات الشركات على الخادم.
- سياسة معلنة لاستقبال بلاغات الثغرات من الباحثين الأمنيين: الإفصاح عن الثغرات.
الأطر التي نبني وفقها
نصمّم أنظمتنا وفق الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ونظام حماية البيانات الشخصية. نذكرها مرجعاً للتصميم لا شهاداتٍ صادرة لنا. التفاصيل في التأهيل والامتثال.
ما لا نقدّمه
هذه الصفحة تصف حماية أنظمتنا ومنتجاتنا. لا نقدّم خدمات الأمن السيبراني للغير، مثل اختبار الاختراق أو مراكز العمليات الأمنية المُدارة. هذه الخدمات تتطلّب ترخيصاً من الهيئة الوطنية للأمن السيبراني، ونتعامل فيها مع جهات مرخّصة عندما يتطلّب المشروع ذلك.