الثقة الصفرية
لا يُمنح أي مستخدم أو جهاز أو تطبيق أو خدمة ثقة ضمنية. كل طلب يُوثَّق ويُصرَّح عند نقطة الوصول.
المبادئ
ثمانية مبادئ أمنية حاكمة
يُطبَّق كل مبدأ عبر المنظومة بأكملها — الوحدات ولوحات التحكم والواجهات والتكاملات على حد سواء.
أقل الصلاحيات
تُمنح الحسابات الحد الأدنى من الصلاحيات اللازمة لمهامها، وتُراجَع مع تغيّر المسؤوليات.
التحكم القائم على الأدوار
تُمنح الصلاحيات عبر أدوار مؤسسية لا استثناءات فردية، فتبقى قرارات الوصول قابلة للمراجعة.
انضباط التشفير
تُحمى البيانات الحساسة أثناء النقل والتخزين، بما في ذلك النسخ الاحتياطية والمتزامنة. لا تُخزَّن بيانات الاعتماد بصيغة قابلة للقراءة أبدًا.
سجلات التدقيق
تُنشئ الأنشطة المؤسسية الحرجة سجلات تدقيق غير قابلة للتعديل، فتبقى الإجراءات الجوهرية قابلة للتتبع والمراجعة.
المراقبة المستمرة
تُراقَب الأحداث ذات الصلة بالأمن بحيث تظهر الحالات الشاذة والتهديدات المحتملة في أبكر وقت ممكن.
النسخ الاحتياطي والاستعادة
تُنفَّذ نسخ احتياطية آلية وتُصان إجراءات استعادة لحالات عطل الأجهزة والبرمجيات والهجمات والخطأ البشري.
جاهزية الامتثال
صُممت المنصة لتبقى قادرة على تلبية المتطلبات القانونية والتنظيمية والدولية المتطورة.
نطاقات الضبط
أين تُطبَّق المبادئ
تُجمَّع الضوابط في أربعة نطاقات بحيث تبقى الملكية والمراجعة والتحسين واضحة بلا لبس.
01
الهوية والوصول
مصادقة آمنة تدعم عوامل تحقق معززة، وانتهاء صلاحية الجلسات، وتفويض محدد بالأدوار مطبَّق على كل سطح محمي.
02
التطبيقات وواجهات البرمجة
تتطلب كل واجهة مصادقة وتفويضًا والتحقق من المدخلات وتسجيلًا. تُتحقق المدخلات الخارجية قبل معالجتها.
03
حماية البيانات
تُجمع المعلومات الضرورية فقط. تبقى بيانات المنشأة ملكًا لها وتُدار وفق قواعد احتفاظ محددة.
04
الصمود التشغيلي
تحافظ النسخ الاحتياطية وإجراءات الاستعادة وخطط الاستمرارية على توفر الخدمات الأساسية أثناء الاضطراب.
الممارسات
ممارسات هندسية يومية
للقرارات الروتينية نفس وزن قرارات المعمارية. حيثما أمكن تنفيذان، تختار المنصة الخيار الذي يحمي البيانات ويقلل المخاطر.
معالجة آمنة للأخطاء
توضح رسائل الخطأ الظاهرة للمستخدم ما حدث والخطوة التالية، دون كشف تفاصيل المعمارية الداخلية أو قواعد البيانات أو معلومات الخادم.
معالجة الملفات
تُتحقق الملفات المرفوعة قبل تخزينها، وتُخزَّن خارج مسارات التنفيذ، ولا تُنفَّذ من المنصة أبدًا.
الخدمات الخارجية
تُقيَّم الخدمات الخارجية قبل التكامل، ولا يعتمد أمن المنصة كليًا على أي مزود واحد.
الذكاء التطبيقي
تعمل قدرات الذكاء الاصطناعي داخل نفس حدود الخصوصية والأمن وقواعد العمل والحوكمة المطبقة على بقية المنصة.
أسئلة
إجابات على الأسئلة الأمنية
أسئلة مؤسسية متكررة حول الوصول وحماية البيانات وقابلية التدقيق والإفصاح.
الإفصاح المسؤول
أبلِغ عن مخاوف أمنية بسرية
إذا اعتقدت أنك اكتشفت ثغرة، تواصل مع الفريق المؤسسي قبل الإفصاح عنها علنًا. تُقَرّ البلاغات وتُصنَّف أولويتها وتُتابع حتى الحل.
بريد التواصل الأمني المؤسسي: security@nakhelland.example — عنوان مؤقت بانتظار تأكيد العنوان الرسمي.
محتوى ذو صلة
روابط ذات صلة داخل المنظومة
وحدات وأدلة ونقاط دخول مرتبطة داخل هيكل منصة نخيلاند.