الأمان

مقدمة

تسعى سياسات وممارسات الأمان في The Latent إلى ضمان الامتثال لجميع القوانين واللوائح المعمول بها والتزاماتنا التعاقدية، كما تسعى إلى ضمان سرية بياناتنا وسلامتها وتوافر الخدمات التي نقدمها.

السياسات

تنطبق سياسات الأمان في The Latent على جميع الموظفين (بدوام كامل أو جزئي) والمتدربين والمتعاقدين. تعتمد القيادة جميع السياسات وتُراجع سنويًا. ولدينا مجموعة من السياسات تغطي موضوعات مثل إدارة التغيير والموردين الخارجيين والاستخدام المقبول وإدارة المخاطر.

المصادقة والتفويض

تتطلب جميع حسابات المستخدمين كلمات مرور معقدة (10 أحرف على الأقل) والمصادقة متعددة العوامل.

يستند الوصول إلى الموارد إلى مبدأ الحد الأدنى من الصلاحيات ويُمنح عبر عملية إدارة تغيير. وتُلغى الصلاحيات غير اللازمة على المدى الطويل.

التدريب

يتلقى كل موظف جديد تدريبًا أمنيًا أوليًا. ويتلقى جميع الموظفين تدريبات أمنية مصغّرة شهرية حول موضوعات متغيرة. وتُجرى محاكاة تعليمية للتصيد الاحتيالي شهريًا. وتُعقد تدريبات أخرى بشكل مستمر.

البيئات

بيئتا الاختبار والإنتاج منفصلتان منطقيًا. ولا يملك مستخدمو الشركة صلاحية الوصول إلى الاختبار أو الإنتاج. ويحمي كل حدّ جدار حماية يقصر المنافذ والخدمات على ما هو مطلوب. ويستند الوصول إلى البيئات المختلفة إلى الحاجة العملية.

إدارة التغيير

تمر جميع التغييرات على الإنتاج ومنح الصلاحيات الحساسة بعملية إدارة تغيير يُطبَّق فيها الفصل بين المهام. وتُراجع جميع الطلبات بغض النظر عن حالة الموافقة. كما توجد عملية طوارئ للتغييرات العاجلة خارج ساعات العمل.

أمان البريد الإلكتروني

يوجد جدار حماية للبريد يفحص المرفقات بحثًا عن البرمجيات الخبيثة ويحظر الرسائل المشبوهة. وتحاول خوادم البريد التفاوض على التشفير إذا كان خادم المرسل يدعمه. ويحتوي البريد على زر «الإبلاغ عن تصيد» يتيح للموظفين تنبيه فريق الأمان إلى أي رسالة تصيد تجاوزت جدار الحماية.

فحص الثغرات

تُفحص البنية التحتية للإنتاج شهريًا. وتُعالج الثغرات المكتشفة بحسب مستوى خطورتها.

التشفير

تُشفَّر جميع البيانات ذات التصنيف السري فما فوق أثناء التخزين (AES-256) وأثناء النقل (TLS 1.2 فما فوق).

إدارة الموردين

يخضع الموردون الذين يخزنون أو يعالجون أو ينقلون بيانات سرية فما فوق لتقييم مخاطر من فريق الأمان.

ويُقيَّم الوضع الأمني للمورد وشروط الخدمة وممارسات الخصوصية.