معلومات حول الثقة والأمان

أمان التطبيقات

نحدد معايير عالية للتطوير الآمن لسجدة، وتنفيذ الضوابط الأمنية اللازمة وإجراء تقييمات دورية لمخاطر الأمان. منهجية تطوير البرنامج مقررة ومبنية على أفضل الممارسات في تطوير النظم وإدارة المشاريع.

يتضمن سجدة ضوابط أمان استباقية تساعد على تجنب التهديدات على تطبيقات سطح المكتب / الهاتف المحمول والبنية التحتية الويب.

نولي أهمية كبيرة لاختبار مكونات سجدة. يشمل اختبار سجدة استغلال تقنيات تحليل الشفرات الثابتة أثناء مراحل التطوير والاختبار. تعزل بيئات التطوير والاختبار والمرحلة عن بيئات الإنتاج وبعضها البعض.

لمزيد من الرقابة وعملية أفضل لإدارة المستخدمين، نقدم مصادقة المستخدمين عبر تسجيل الدخول الفردي (SSO). حاليًا، ندعم (LDAP و OAuth (مساحة عمل Google (المعروفة سابقًا بـ G Suite)) ونعمل على تنفيذ SAML.

سياسة الاعتمادية

نقدر ونحترم كل دقيقة من وقت عملائنا ونهتم بإمكانية الوصول إلى تطبيقنا. يتم استضافة “سجدة” على Cloudflare، الذي يوفر مستوى عالٍ من القابلية للتوسع وتحمل الأعطال. يتم تكرار التطبيق والبيانات وبيانات النسخ الاحتياطي وتخزينها في عدة مراكز بيانات ضمن مناطق Cloudflare. يتم معالجة البيانات الشخصية للعملاء وفقًا لسياستنا للخصوصية واللوائح العالمية المتعلقة بخصوصية البيانات.

سياسة مكافحة الفيروسات

قامت جمعيتنا بتنفيذ الحماية اللازمة لمنع وحماية ضد “الأكواد الضارة” (الفيروسات الحاسوبية، البرمجيات الخبيثة) التي صممت لاستغلال الثغرات، والإضرار بأداء البيئة الحاسوبية و / أو الحصول على بيانات تجارية سرية محفوظة على الحواسيب المحمولة وأجهزة العمل وخوادم مراكز البيانات.

إدارة الثغرات الأمنية / التصحيحات

يتخذ فريق تكنولوجيا المعلومات لدينا خطوات لجمع معلومات حول الثغرات الأمنية في جميع الأنظمة والحفاظ على تحديث جميع الأنظمة مع تحديثات البرامج والتصحيحات التي يوفرها المورد. تشمل إدارتنا للثغرات الأمنية / التصحيحات 5 مراحل:

• الحوكمة – الحفاظ على هيكل إدارة الثغرات الأمنية / التصحيحات.
• التغطية – ضمان أن المكونات النظامية المناسبة متوافقة مع سياسة إدارة الثغرات الأمنية / التصحيحات.
• الفحص – استخدام تقنيات أوتوماتيكية و / أو يدوية مصممة لتحديد الثغرات الأمنية / التصحيحات المرتبطة بمكونات نظام معينة للجمعية.
• التقرير – تحديد، جمع ورفع معلومات تنفيذ الثغرات الأمنية / التصحيحات بهدف تسهيل التصحيح وفقًا لاستراتيجية الشركة والأهداف التنظيمية.
• المعالجة – تصحيح أو تحسين الأنظمة لمنع، التقليل أو التخفيف من التأثيرات السلبية على النظام.