الأمان وحماية البيانات
تذكر هذه الصفحة ما نفعله لحماية بيانات الجهات، كما هو في المنصة اليوم.
في هذه الصفحة
مكان البيانات
- قاعدة البيانات والملفات المرفوعة ونسخها الاحتياطية اليومية داخل المملكة العربية السعودية.
- بيانات كل جهة منفصلة، وقيود قاعدة البيانات نفسها تمنع أي مستخدم من رؤية بيانات جهة أخرى.
الدخول
- التحقق بخطوتين: تستطيع كل جهة أن تفرضه على موظفيها برمز يصل إلى الجوال.
- فريق راسل لا يدخل لوحة التحكم إلا بالتحقق بخطوتين.
- كلمة المرور 10 أحرف على الأقل، ولا تحفظ كما هي.
- بعد أول محاولة دخول خاطئة نطلب اختبار «تحقق أنك إنسان»، ونوقف المحاولات المتكررة مؤقتا.
الصلاحيات
- كل موظف يرى ما يسمح له به قسمه ووظيفته، والخطاب السري لا يراه إلا من تسمح له الجهة.
سجل الإجراءات
- لكل خطاب سجل يبين من أنشأه واعتمده وأرسله ومتى، وسجل اطلاع يبين من فتحه أو حمله.
- كل ما يفعله فريق راسل في لوحة التحكم يسجل.
- إذا دخل فريق الدعم بحساب أحد مستخدمي الجهة لمساعدتها، يظهر ذلك في سجل الجهة مع سببه، ولا يستطيع فيه أن يعتمد أو يوقع أو يرسل، وينتهي بعد ساعة.
التشفير
- الاتصال بالموقع والمنصة مشفر دائما، والمتصفح لا يفتحهما إلا باتصال مشفر، فلا يقرأ أحد ما يمر بينك وبيننا.
- كلمات السر التي تربط المنصة بخدمات البريد والرسائل والدفع محفوظة مشفرة، ومفتاح فكها في مكان منفصل.
الحماية من الهجمات
- تمر حركة الموقع والمنصة عبر شبكة حماية تصد الهجمات وتخفف الضغط عن الخادم.
- نموذج الطلب في الموقع يمر باختبار «تحقق أنك إنسان» قبل قبوله.
- لكل مصدر حد لعدد الطلبات، ونحظر تلقائيا من يكرر محاولات مريبة.
- صفحات المنصة لا تعرض داخل مواقع أخرى، والمتصفح لا يحمل برامج إلا من مصادر نسمح بها.
مراقبة الخادم
- نفحص ملفات النظام الحساسة على الخادم كل يوم وبعد كل تشغيل، وأي تغيير فيها يرسل لنا تنبيها.
النسخ الاحتياطي
- نسخة احتياطية كاملة كل يوم، ونتأكد أنها تقرأ كاملة قبل أن نعدها نسخة.
- تنقل نسخة مشفرة منها خارج الخادم، ومفتاح فكها ليس على الخادم.
- نجرب الاستعادة من أحدث نسخة كل أسبوع، ونقارن الجداول والبيانات المهمة.
التحقق من الخطابات
- على كل خطاب معتمد رمز يمسحه المستلم، فيرى رقمه وتاريخه، والمعتمد إن أظهرته الجهة، ويعرف إن ألغي.
إذا وقع حادث
نبلغ الجهة المتأثرة دون تأخير، ونبلغ الجهات المختصة حسب ما يلزم النظام.
ولإبلاغنا عن ثغرة أمنية راسلنا على [email protected].
تواصل معنا
- البريد: [email protected]