السرية أولًا
لا نطّلع إلا على ما يتطلبه العمل، ونعدّ كل معلومة سرّية ما لم يُتّفق على غير ذلك.
qa/الجودة وأمن المعلومات
الجودة عادة يومية، والأمن جزء من التصميم
نلتزم بمبادئ واضحة يمكنك التحقق منها في كل مشروع، ونطبّق ضوابط أمن المعلومات من اليوم الأول، لا بعد وقوع المشكلة.
01المبادئ
ستة مبادئ نعمل بها
أقل صلاحية لازمة
نطلب صلاحيات محددة ومؤقتة، ونوصي بإلغائها فور انتهاء المهمة.
التوثيق
كل إعداد وتغيير يُوثَّق ويُسلَّم إليك، لتبقى أنظمتك ملكك ويفهمها أي مختص بعدنا.
إدارة التغيير
لا تغيير دون خطة ونسخة احتياطية وخطة رجوع، وفي موعد يُتّفق عليه مسبقًا.
الاختبار قبل التسليم
نختبر ما ننفّذه أمامك، ونسلّمه بمحضر يوضّح ما أُنجز وما بقي.
التحسين المستمر
نراجع ما تعلّمناه بعد كل مشروع، ونطوّر إجراءاتنا في ضوئه.
02دورة البيانات
بياناتك معنا: قبل العمل وأثناءه وبعده
- 01
قبل العمل
- اتفاق على النطاق والسرية
- تحديد البيانات الحساسة ومن يطّلع عليها
- 02
أثناء العمل
- وصول محدود ومؤقت
- تسجيل ما نجريه من تغييرات
- 03
بعد العمل
- تسليم بيانات الدخول بطريقة آمنة
- إلغاء صلاحياتنا عند انتهاء الحاجة إليها
03الضوابط
ضوابط نوصي بها ونطبّقها
تُحدَّد الضوابط المطبّقة في كل مشروع حسب طبيعته واحتياجه، وتُكتب في العرض.
عن الشهادات
لا ندّعي شهادات اعتماد لم نحصل عليها؛ وما نعرضه هنا ضوابط عملية تُطبَّق في كل مشروع. وأي شهادة نحصل عليها ستُذكر هنا بوضوح.
- التحقق الثنائي
- للحسابات الإدارية والأنظمة المهمة
- فصل الشبكات
- شبكة للضيوف منفصلة عن شبكة العمل
- التحديثات
- جدول منتظم لتحديث الأنظمة والأجهزة
- النسخ الاحتياطي
- نسخ دورية مع اختبار فعلي للاستعادة
- التشفير
- للاتصالات والأجهزة المحمولة حيثما أمكن
- السجلات
- سجلات دخول تُراجَع عند الحاجة
$ almihrath --start
هل تودّ مراجعة أمنية لأساسيات أنظمتك؟
نبدأ بأسئلة بسيطة عن الحسابات والنسخ الاحتياطي والشبكة، ثم نقترح خطوات عملية مرتّبة حسب الأولوية.