الأمان وحماية البيانات
إجراءات الأمان لحماية بياناتك
تشفير البيانات
مطلوب #SEC-001حماية البيانات باستخدام التشفير
تشفير البيانات
في تطبيق قارن، نستخدم أحدث تقنيات التشفير لحماية بياناتك:
• تشفير البيانات أثناء النقل (TLS 1.3) - حماية أثناء الإرسال
• تشفير البيانات أثناء التخزين (AES-256) - حماية في الخوادم
• تشفير المعلومات الحساسة - كلمات المرور، بطاقات الدفع
• مفاتيح تشفير متعددة الطبقات - أمان إضافي
• تدوير المفاتيح بشكل دوري - تحديث مستمر
تضمن هذه الإجراءات أن بياناتك محمية من الوصول غير المصرح به حتى في حالة اختراق الخوادم.
ملاحظة:
تشفير، حماية، أمان البيانات
فعّال من 31/12/2023
التحكم في الوصول
مطلوب #SEC-002إدارة الوصول إلى بياناتك
التحكم في الوصول
نطبق إجراءات صارمة للتحكم في الوصول إلى بياناتك:
• مصادقة ثنائية العامل (2FA) - طبقة أمان إضافية
• صلاحيات محددة حسب الدور - أقل صلاحية ممكنة
• تسجيل جميع عمليات الوصول - تتبع كامل
• مراجعة دورية للصلاحيات - تحديث مستمر
• الوصول المشروط - بناءً على الموقع والجهاز
فقط الموظفون المصرح لهم يمكنهم الوصول إلى بياناتك، وذلك فقط عند الضرورة القصوى.
ملاحظة:
التحكم بالوصول، صلاحيات، مصادقة
فعّال من 31/12/2023
مراقبة الأمان
مطلوب #SEC-003مراقبة مستمرة للأمان
مراقبة الأمان المستمرة
نقوم بمراقبة أمان التطبيق بشكل مستمر من خلال:
• أنظمة كشف التسلل (IDS) - اكتشاف الاختراقات
• تحليل السلوك الشاذ - اكتشاف الأنشطة غير الطبيعية
• تحديثات الأمان الفورية - تصحيح الثغرات
• اختبارات اختراق دورية - تقييم نقاط الضعف
• مراقبة سجلات النظام - تحليل مستمر
نضمن أن التطبيق محمي من أحدث التهديدات الأمنية.
ملاحظة:
مراقبة، كشف التسلل، تحليل السلوك
فعّال من 31/12/2023
الاستجابة للحوادث الأمنية
مطلوب #SEC-004خطة الاستجابة للحوادث الأمنية
خطة الاستجابة للحوادث الأمنية
لدينا خطة شاملة للاستجابة للحوادث الأمنية تشمل:
• كشف الحادث - تحديد الحادث بسرعة
• احتواؤه - منع انتشاره
• التحقيق - تحديد السبب
• الإبلاغ - إبلاغ الجهات المعنية
• التصحيح - إصلاح الثغرة
• التوثيق - توثيق الحادث والدروس المستفادة
نحن نلتزم بإبلاغك فوراً في حال حدوث أي حادث أمني يؤثر على بياناتك.
ملاحظة:
استجابة للحوادث، خطة طوارئ، أمان
فعّال من 31/12/2023