الاستضافة والأمن وإدارة البيانات: ما تتضمنه المنصة، وما نؤكده لكم كتابيًا

يحتاج فريق الأمن في جهتك إلى إجابات محددة لا عبارات عامة. لذلك نفصل هنا بين أمرين: أدوات ضبط الوصول وتتبع الإجراءات التي تظهر في واجهات المنصة، وما يعتمد على بيئة الاستضافة فيُوثق في العرض الفني بعد دراسة سياساتكم.

لمن هذه الصفحة: مسؤولو التقنية وأمن المعلومات، وإدارات المخاطر والامتثال الداخلي، ومن يقيّم المنصة فنيًا.

ملخص

ضمن واجهات المنصة

  • الأدوار والصلاحيات
  • مستويات الاعتماد والتفويض
  • سجل التدقيق
  • إصدارات الوثائق وسياسات الاحتفاظ

يُوثق في العرض الفني

  • نموذج الاستضافة وموقع البيانات
  • الهوية والدخول
  • التشفير والنسخ الاحتياطي
  • ملكية البيانات وتسليمها

ضبط الوصول والمسؤولية داخل المنصة

تتضمن وحدات المنصة أدوات تحدد من يرى ماذا، ومن يعتمد ماذا، وتسجل ما حدث. نعرضها عمليًا في العرض التجريبي.

الأدوار والصلاحيات

مصفوفة تربط كل دور بكل وحدة أو عملية بمستوى صلاحية: كتابة، أو قراءة فقط، أو بدون صلاحية.

  • أدوار تعرّفها الجهة، مثل مدير مشروع أو مسؤول اعتماد
  • صلاحيات خاصة على مستوى المحفظة لكل مستخدم
  • صلاحيات مرتبطة بالهيكل التنظيمي

التفاصيل في الحوكمة وسير العمل.

مستويات الاعتماد والتفويض

من يعتمد ماذا، وبأي حد، ومن ينوب عنه عند الغياب.

  • مستويات اعتماد بحدود مبالغ يحددها هرم الصلاحيات
  • تفويض صلاحية الاعتماد لفترة محددة، وبدلاء معرّفون
  • قواعد لا تسمح بالاعتماد دون صلاحية أو بتخطي مرحلة

سجل التدقيق

سجل للعمليات على الطلبات والإعدادات، يُبحث فيه حسب نوع العملية والمستخدم.

  • الاعتماد والرفض والتعديل والتقديم وتسجيل الدخول
  • التصعيد عند تجاوز مدة المعالجة
  • وقت كل عملية والمستخدم الذي نفذها

الوثائق وإصداراتها

الوثيقة المعتمدة لا تُعدَّل مباشرة، بل يُنشأ لها إصدار جديد.

  • سلسلة إصدارات وحالة لكل إصدار
  • صلاحيات التوزيع والوصول
  • سياسات احتفاظ حسب نوع الوثيقة، وإجراء بعد انتهاء المدة

التفاصيل في الوثائق والمعرفة.

كيف تظهر هذه الأدوات في الواجهات

ثلاث شاشات من وحدتي الحوكمة والوثائق. الأسماء والأرقام توضيحية.

الصلاحيات والأدوارمصفوفة الصلاحيات حسب الدور والوحدة
بيانات توضيحية
مصفوفة صلاحيات توضيحية: كتابة، قراءة فقط، بدون صلاحية
الوحدة / العمليةمدير مشروعPMOمدير ماليمدير عقودمستخدم
إدارة المشاريعكتابةكتابة——قراءة
المشتريات والعقود—كتابةكتابةكتابة—
الاعتماداتكتابةكتابةكتابة——
التقارير والتحليلكتابةكتابةكتابةقراءةقراءة
إدارة المستخدمين—كتابة———
سجل التدقيق—كتابة———

من يستطيع أن يفعل ماذا؟

كل دور أمامه مستوى صلاحيته على كل وحدة أو عملية. تُعرّف الأدوار ومصفوفتها في التهيئة حسب هيكل الجهة.

  • الصلاحية تُمنح للدور لا للشخص
  • الوصول لسجل التدقيق مقصور على أدوار محددة

ما يُحدد ويُوثق في العرض الفني

هذه البنود تعتمد على بيئة الاستضافة المتفق عليها وعلى سياسات جهتكم. نجيب عنها كتابيًا بعد دراستها، ولا نعطي عنها وعودًا عامة قبل ذلك.

  • نموذج الاستضافة

    الخيار المناسب لمتطلبات الجهة التنظيمية والأمنية، وما يترتب عليه من مسؤوليات تشغيلية.

  • موقع البيانات

    أين تُخزن البيانات ونسخها الاحتياطية، ويُذكر صراحة في العرض.

  • الهوية والدخول

    طريقة تسجيل الدخول، وإمكانية الربط بنظام الهوية لدى الجهة. انظر التكاملات.

  • التشفير

    نهج حماية البيانات أثناء النقل والتخزين، موثقًا بما هو مطبق فعلًا في البيئة المتفق عليها.

  • النسخ الاحتياطي والاستعادة

    دورية النسخ ومدة الاحتفاظ بها، وطريقة الاستعادة واختبارها.

  • المراقبة والإبلاغ عن الحوادث

    كيف تُرصد الحوادث الأمنية، ومتى وكيف تُبلغ الجهة بها.

  • الاحتفاظ والإتلاف

    تطبيق سياسات الاحتفاظ الخاصة بالجهة على البيانات والوثائق.

  • ملكية البيانات وتسليمها

    ملكية الجهة لبياناتها، وآلية تسليمها عند الحاجة أو عند انتهاء التعاقد، تُنص في العقد.

أسئلة يطرحها فريق الأمن

وكيف نجيب عنها. إن كان لدى جهتكم استبيان أمن معتمد، أرسلوه مع طلب العرض الفني لنجيب عنه بندًا بندًا.

أين تُخزن بياناتنا؟

يعتمد ذلك على نموذج الاستضافة المتفق عليه، ويُذكر موقع التخزين صراحة في العرض الفني وفي العقد.

هل البيانات مشفرة؟

نوثق في العرض الفني نهج حماية البيانات أثناء النقل والتخزين كما هو مطبق في البيئة المتفق عليها، ونجيب عن أسئلة فريقكم التفصيلية كتابيًا.

كيف تُدار الصلاحيات؟

عبر الأدوار ومصفوفة الصلاحيات ومستويات الاعتماد داخل المنصة، وتُعرّف في مرحلة التهيئة. نعرض ذلك عمليًا في العرض التجريبي.

هل يمكن معرفة من عدّل سجلًا أو اعتمده؟

تتضمن المنصة سجل تدقيق للعمليات على الطلبات والإعدادات. نطاق ما يُسجل ومدة الاحتفاظ بالسجل يُؤكدان كتابيًا في العرض الفني.

هل يمكن الربط بنظام الهوية لدينا؟

يُدرس ذلك ضمن دراسة التكامل حسب النظام المستخدم لديكم وطرق الربط التي يتيحها. التفاصيل في صفحة التكاملات.

ماذا يحدث لبياناتنا عند انتهاء التعاقد؟

تُنص في العقد ملكية الجهة لبياناتها، وطريقة تسليمها، ومصير النسخ بعد التسليم.

هل خضعت المنصة لاختبار اختراق أو تدقيق مستقل؟

نجيب عن هذا السؤال كتابيًا في العرض الفني بما هو متوفر فعلًا، مع ما يدعمه من وثائق. لا نذكر في هذا الموقع شهادات أو اعتمادات أمنية.

ما نحتاجه منكم لإعداد الجانب الأمني من العرض

  • سياسة أمن المعلومات أو متطلباتها المختصرة
  • استبيان الأمن المعتمد لدى الجهة إن وُجد
  • متطلبات تصنيف البيانات وموقع استضافتها
  • نظام الهوية والدخول المستخدم حاليًا
  • سياسات الاحتفاظ بالوثائق والسجلات
  • جهة الاتصال الفنية لأسئلة المتابعة

أرسل متطلباتكم الأمنية مع طلب العرض

نوثق إجاباتنا عنها في العرض الفني والمالي.

شرح الواجهة — بيانات توضيحية

ماذا تعرض الشاشة؟

لمن تفيد؟

ما القرار الذي تساعد عليه؟