معلومات الأمان

1. مسؤوليات الأمان

الأمان مسؤولية مشتركة. تطبق DigiXtreme الضوابط المناسبة للبرنامج أو الخدمة التي نقدمها، بينما يظل العميل مسؤولاً عن الجوانب التي يديرها، مثل وصول المستخدمين والأجهزة والسياسات الداخلية والبنية التحتية التي يديرها العميل.

2. الوصول والتحقق من الهوية

عند الحاجة، يمكن للأنظمة استخدام وصول منظم للمستخدمين والتحقق من الهوية وصلاحيات حسب الدور، بحيث يحصل كل شخص على الوصول المناسب لمسؤولياته.

3. أمان التطبيقات والتطوير

نأخذ الأمان في الاعتبار أثناء التصميم والتطوير والاختبار والصيانة. وتعتمد الضوابط المستخدمة على التطبيق ومدى تعرضه والمعلومات المعنية والمتطلبات المتفق عليها.

• قد تشمل الأمثلة التحقق من المدخلات، وفحص صلاحيات الوصول، ومراجعة الاعتماديات والإعدادات، والاختبارات المناسبة، وإجراءات إصدار منظمة.

4. حماية البيانات

نستخدم إجراءات تقنية وتنظيمية تتناسب مع المعلومات والأنظمة المعنية. ويجب أن يقتصر الوصول إلى معلومات الأعمال على الأشخاص والأنظمة التي تحتاج إليها.

5. أمان التكامل

يجب أن تستخدم عمليات التكامل وصولاً منظماً، ووسائل تحقق مناسبة، والتحقق من البيانات، وطرق اتصال آمنة بحسب الأنظمة التي يتم ربطها.

يعتمد أمان التكامل أيضاً على إمكانات الأنظمة المرتبطة وإعداداتها.

6. البنية التحتية والنشر

تعتمد مسؤوليات البنية التحتية على نموذج النشر. وقد تختلف المسؤوليات والضوابط بين البيئات السحابية والبيئات المستضافة لدى العميل وبيئات الجهات الخارجية. ويجب الاتفاق عليها أثناء التنفيذ.

7. المراقبة والصيانة والاستعادة

تُطبق المراقبة والتحديثات والنسخ الاحتياطي وخطط الاستعادة عندما تكون جزءاً من الخدمة أو نموذج النشر المتفق عليه.

8. المشكلات الأمنية والإبلاغ عنها

إذا كنت تعتقد أنك وجدت مشكلة أمنية تؤثر في موقع أو منتج أو خدمة من DigiXtreme، فنرجو الإبلاغ عنها بشكل خاص بدلاً من نشر تفاصيل حساسة.

الإبلاغ عن مشكلة أمنية

9. مسؤوليات العميل

ينبغي للعملاء إدارة المستخدمين والصلاحيات لديهم، وحماية حسابات المسؤولين، وصيانة الأجهزة والبنية التحتية التي يديرونها، وإبلاغ DigiXtreme عند الحاجة إلى تغيير صلاحيات الوصول.

10. أسئلة حول الأمان

إذا كان لديك سؤال أمني أو كنت بحاجة إلى الإبلاغ عن مشكلة محتملة، فاستخدم صفحة الاتصال واختر الأمان أو الخصوصية. ويمكنك أيضاً مراسلتنا عبر البريد الإلكتروني أدناه.