في تطبيق قارن، نستخدم أحدث تقنيات التشفير لحماية بياناتك:
• تشفير البيانات أثناء النقل (TLS 1.3) - حماية أثناء الإرسال • تشفير البيانات أثناء التخزين (AES-256) - حماية في الخوادم • تشفير المعلومات الحساسة - كلمات المرور، بطاقات الدفع • مفاتيح تشفير متعددة الطبقات - أمان إضافي • تدوير المفاتيح بشكل دوري - تحديث مستمر
تضمن هذه الإجراءات أن بياناتك محمية من الوصول غير المصرح به حتى في حالة اختراق الخوادم.
تشفير، حماية، أمان البيانات
فعّال من: 31/12/2023
الأولوية: 95
الترتيب: 1
التحكم في الوصول
مطلوب
SEC-002
إدارة الوصول إلى بياناتك
التحكم في الوصول
نطبق إجراءات صارمة للتحكم في الوصول إلى بياناتك:
• مصادقة ثنائية العامل (2FA) - طبقة أمان إضافية • صلاحيات محددة حسب الدور - أقل صلاحية ممكنة • تسجيل جميع عمليات الوصول - تتبع كامل • مراجعة دورية للصلاحيات - تحديث مستمر • الوصول المشروط - بناءً على الموقع والجهاز
فقط الموظفون المصرح لهم يمكنهم الوصول إلى بياناتك، وذلك فقط عند الضرورة القصوى.
التحكم بالوصول، صلاحيات، مصادقة
فعّال من: 31/12/2023
الأولوية: 92
الترتيب: 2
مراقبة الأمان
مطلوب
SEC-003
مراقبة مستمرة للأمان
مراقبة الأمان المستمرة
نقوم بمراقبة أمان التطبيق بشكل مستمر من خلال:
• أنظمة كشف التسلل (IDS) - اكتشاف الاختراقات • تحليل السلوك الشاذ - اكتشاف الأنشطة غير الطبيعية • تحديثات الأمان الفورية - تصحيح الثغرات • اختبارات اختراق دورية - تقييم نقاط الضعف • مراقبة سجلات النظام - تحليل مستمر
نضمن أن التطبيق محمي من أحدث التهديدات الأمنية.
مراقبة، كشف التسلل، تحليل السلوك
فعّال من: 31/12/2023
الأولوية: 90
الترتيب: 3
الاستجابة للحوادث الأمنية
مطلوب
SEC-004
خطة الاستجابة للحوادث الأمنية
خطة الاستجابة للحوادث الأمنية
لدينا خطة شاملة للاستجابة للحوادث الأمنية تشمل:
• كشف الحادث - تحديد الحادث بسرعة • احتواؤه - منع انتشاره • التحقيق - تحديد السبب • الإبلاغ - إبلاغ الجهات المعنية • التصحيح - إصلاح الثغرة • التوثيق - توثيق الحادث والدروس المستفادة
نحن نلتزم بإبلاغك فوراً في حال حدوث أي حادث أمني يؤثر على بياناتك.