أمن المعلومات في المنصة: ضوابط واضحة لبيانات متعلميك
المنصة تحفظ بيانات شخصية وسجلات تدريب ونتائج اختبارات. لذلك تُبنى على صلاحيات دقيقة، وسياسات دخول، وتشفير للاتصال، وإدارة للجلسات، وسجل لكل عملية، ونسخ احتياطي، وعزل لبيانات كل جهة.
خمسة مجالات للضوابط
اختر المجال لترى ضوابطه وكيف تظهر في المنصة.
الوصول والصلاحيات
- صلاحيات قائمة على الأدوار RBAC، وأدوار مخصصة
- كل مستخدم يرى بيانات نطاقه فقط: فرعه أو إدارته أو دوراته
- فصل صلاحيات الإدارة عن صلاحيات التشغيل
- مراجعة الصلاحيات وتصديرها للتدقيق
دور: مدير الفرع
مخصص- عرض متعلمي الفرعمسموح
- إسناد الدوراتمسموح
- تعديل بنك الأسئلةممنوع
- بيانات الفروع الأخرىممنوع
الهوية والدخول
- سياسات كلمات المرور: الطول والتعقيد والتجديد
- قفل الحساب بعد محاولات دخول فاشلة متتالية
- تتبع محاولات الدخول الناجحة والفاشلة
- الدخول الموحد مع نظام هوية الجهة، والتحقق متعدد العوامل حسب متطلبات الجهة
سياسة كلمة المرور
- الحد الأدنى للطول12 حرفًا
- أحرف وأرقام ورموزإلزامي
- القفل بعد المحاولات الفاشلة5 محاولات
- انتهاء الجلسة عند عدم النشاط30 دقيقة
حماية البيانات
- تشفير الاتصال بين المستخدم والمنصة
- نسخ احتياطي دوري بسياسة احتفاظ محددة
- عزل بيانات كل جهة في البيئات المتعددة
- استضافة داخل المملكة أو على خوادم الجهة
النسخ الاحتياطي
آخر نسخة: اليوم 3:00 ص- التكراريومي
- موقع النسخمنفصل، داخل المملكة
- اختبار الاسترجاعدوري
الجلسات
- انتهاء الجلسة بعد مدة عدم نشاط
- تسجيل خروج من كل الأجهزة عند الحاجة
- عرض الجلسات النشطة للمستخدم
- حماية الجلسة من الاستخدام خارج سياقها
جلساتي النشطة
- متصفح الحاسب، الرياضالحالية
- جوال iPhoneقبل ساعتين
- تسجيل خروج من كل الأجهزةإنهاء
التدقيق والسجلات
- سجل لكل عملية: الدخول والإضافة والتعديل والحذف
- اسم المستخدم ووقت العملية وعنوان IP
- تفاصيل التغيير: القيمة قبل وبعد
- تصدير السجل للمراجعة والتدقيق
ما نقدمه لإدارة الأمن السيبراني في جهتك
لا نطلب منك أن تثق بالعبارات. نقدم ما يحتاجه فريقك الأمني لتقييم المنصة بنفسه.
- وصف الضوابط الأمنية المطبقة في المنصة
- الإجابة عن استبيانات التقييم الأمني للموردين
- تفاصيل الاستضافة والنسخ الاحتياطي والاسترجاع
- التنسيق مع فريقكم لأي اختبارات أمنية تجريها جهتكم
نموذج الاستضافة جزء من الأمان
اختر بين الاستضافة داخل المملكة، أو السحابة الخاصة، أو التشغيل على خوادمكم، حسب تصنيف بياناتكم.
تُطبَّق ضوابط في الصلاحيات والدخول والتشفير والجلسات والسجلات والنسخ الاحتياطي، ونقدم وصفها لفريقكم الأمني لتقييمها. ولا نعد بحماية مطلقة لأنها وعد غير واقعي لأي نظام.
نعم، الدخول والإضافة والتعديل والحذف، باسم المستخدم والوقت وعنوان IP وتفاصيل التغيير.
نعم، يتوفر التحقق متعدد العوامل في المنصة، ويمكن الاعتماد عليه من نظام الهوية مع الدخول الموحد.
نعم في البيئة المشتركة، وفي السحابة الخاصة وOn-Premise تكون البيئة مستقلة بالكامل.
نعم، نجيب عن استبيان التقييم الأمني للموردين الخاص بجهتكم.
صفحات ذات صلة
اطلب الوثائق الأمنية للمنصة
نرسل وصف الضوابط ونجيب عن استبيان التقييم الأمني لجهتك.