الامتثال الأمني والمرونة الأمنية

2 دقيقة للقراءة

0:00 3:48

ملخص المستند

تاريخ السريان: 1 يناير 2026

تقدم هذه الصفحة نظرة عامة كاملة عن قبول المهمة’نهج الامتثال الأمني، والتعامل مع الحوادث، وممارسات المرونة. وهو مكتوب للعملاء الذين يحتاجون إلى شرح واضح وعالي المستوى للمراجعات الأمنية الداخلية.

1) ISO 27001 #

قبول المهمة حاصلة على شهادة الآيزو 27001.

ماذا تعني ISO 27001 في الممارسة العملية #

ISO 27001 هو معيار دولي لأنظمة إدارة أمن المعلومات (ISMS). وهو يتطلب نهجًا منظمًا لإدارة الأمن يتضمن ما يلي المخاطر التقييم، واختيار الضوابط، والتحسين المستمر، وعمليات التدقيق الداخلي، وعمليات تدقيق الشهادات المستقلة.

نطاق الشهادة وتفاصيلها #

تنطبق شهادة ISO 27001 دائمًا على نطاق محدد. إذا كنت بحاجة إلى الشهادة وبيان النطاق لأغراض الشراء أو التدقيق، اتصل بنا وسنقدم لك ذلك:

هيئة التصديق (جهة الإصدار)
معرّف الشهادة
تواريخ الصلاحية
بيان النطاق (ما هي أجزاء المنظمة والعمليات والخدمات المشمولة)

مسار الاتصال: [email protected]

2) التعامل مع الحوادث الأمنية #

كيفية التعامل مع الحوادث #

قبول المهمة اتباع عملية محددة للاستجابة للحوادث مصممة لتحديد الأحداث الأمنية واحتوائها واستئصالها واستعادتها والتواصل بشأنها وتوثيقها. تتضمن هذه العملية ما يلي:

الكشف والفرز: تقييم الإشارات الواردة من المراقبة والتقارير الداخلية لتحديد مدى خطورتها وتأثيرها.
الاحتواء: عزل الأنظمة أو الحسابات المتأثرة لإيقاف المزيد من التأثير.
التحقيق: تحديد السبب الجذري والبيانات المتأثرة والجدول الزمني للأحداث.
الإصلاح: تصحيح الثغرات الأمنية، وتدوير بيانات الاعتماد، وتحديث القواعد والتكوينات، وتقوية عناصر التحكم.
الاسترداد: استعادة الخدمات بأمان والتحقق من سلامة النظام.
مراجعة ما بعد الحادث: توثيق النتائج والإجراءات التصحيحية وتحسينات الوقاية.

إشعار العميل #

إذا أثر اختراق البيانات الشخصية على بيانات العميل الخاضعة لسيطرتنا, قبول المهمة تقديم إشعار للعميل في غضون يومي عمل بعد تأكيد الاختراق، متبوعًا بتحديثات عند توفر معلومات جديدة. تتضمن الإخطارات عادةً ما يلي:

ما حدث (وصف رفيع المستوى)
ما هي البيانات التي قد تكون متضمنة (إذا كانت معروفة في ذلك الوقت)
ما فعلناه على الفور (خطوات الاحتواء والمعالجة)
الإجراءات الموصى بها للعملاء (إن وجدت)
توقيت التحديث القادم ونقطة الاتصال

الإبلاغ عن الحوادث من قبل العملاء #

يمكن للعملاء الإبلاغ عن المشكلات الأمنية المشتبه بها إلى [email protected].

يرجى تضمين:

اسم مكان العمل أو المستأجر (إذا كان معروفاً)
وصف لما لاحظته
وقت وتاريخ الحدث
أي لقطات شاشة أو سجلات ذات صلة، إذا كانت متوفرة

3) مبادئ المرونة #

قبول المهمة مصمم للحفاظ على استمرار عمل الابتكار، حتى عندما تتعطل المكونات. يقوم نهج المرونة لدينا على:

التكرار: تقليل نقاط الفشل الوحيدة حيثما أمكن.
التجزئة والعزل: الحد من انتشار المشاكل.
النسخ الاحتياطية: الحفاظ على إمكانية استرداد بيانات العملاء المهمة.
إجراءات الاسترداد: خطوات الاسترداد الموثقة والجاهزية التشغيلية.
أهداف الاسترداد المحددة: أهداف قابلة للقياس لوقت الاسترداد ونقطة الاسترداد.

4) النسخ الاحتياطية #

نهج النسخ الاحتياطي #

قبول المهمة الاحتفاظ بنسخ احتياطية مشفرة ومستمرة لبيانات العملاء لدعم استعادتها في حالة الحذف العرضي أو التلف أو تعطل البنية التحتية.

الحماية الاحتياطية #

تتم حماية النسخ الاحتياطية باستخدام ضوابط الوصول والتشفير. ويقتصر الوصول إلى أنظمة النسخ الاحتياطية على الموظفين المصرح لهم مع وجود حاجة تشغيلية واضحة.

ما الذي يجب أن يعرفه العملاء #

تدعم النسخ الاحتياطية التعافي من الكوارث واستعادة الخدمة. وهي ليست بديلاً عن إعدادات الاحتفاظ والحذف التي يقوم العميل بتكوينها داخل المنصة.

5) التعافي من الكوارث وأهداف التعافي من الكوارث #

نهج التعافي من الكوارث #

في حالة حدوث عطل كبير في البنية التحتية, قبول المهمة يتبع إجراءات الاسترداد المصممة لاستعادة توافر المنصة والوصول إلى بيانات العملاء في أسرع وقت ممكن. في سيناريو الانقطاع على مستوى المنطقة, قبول المهمة يمكن إحضار بيئة مكررة في منطقة سحابية أخرى، مع احترام موقع البيانات المتفق عليه مع العميل.

أهداف الاسترداد #

قبول المهمة يستخدم أهداف التعافي التالية لتخطيط التعافي من الكوارث:

هدف نقطة الاسترداد (RPO): 24 ساعة #

هذا هو الحد الأقصى للعمر المقبول للبيانات التي يمكن استعادتها من النسخ الاحتياطية.

هدف وقت التعافي (RTO): 72 ساعة #

هذا هو الحد الأقصى للوقت المقبول لاستعادة توافر الخدمة واستعادة الوصول إلى البيانات.

هذه الأهداف هي الأهداف المستخدمة للتخطيط والجاهزية التشغيلية. يمكن أن تختلف أوقات التعافي الفعلية بناءً على نطاق الحادث والتبعيات الخارجية.

6) منطقة الاستضافة وموقع البيانات #

المنطقة الافتراضية #

قبول المهمة’منطقة الاستضافة القياسية لأوروبا الغربية.

خيارات منطقة المؤسسة #

يمكن للعملاء من المؤسسات اختيار وضع خادم قاعدة البيانات في موقع آخر في جميع أنحاء العالم، وفقًا للتوافر وشروط العقد. يمكن أن تؤثر خيارات موقع البيانات والمنطقة على تصميم المرونة في سيناريوهات الانقطاع على مستوى المنطقة.