مسؤولية ظاهرة
نحدد قبل الإطلاق حدود Virtek والعميل والموردين والمالكين ومسارات الوصول والتغيير والتصعيد.
الثقة · الأمان · الشفافية
أمن يمكن فهمه
قبل بدء المشروع
يجمع مركز الثقة في Virtek منهجنا لحماية البيانات والوصول والتطوير والتشغيل والاستجابة للحوادث، ويفصل بين الممارسات الهندسية الدائمة والضوابط المصممة والمتعاقد عليها لنظام بعينه.
إطار ثقة مفتوح · يتطور مع ممارساتناأساس الثقة
تبدأ الحماية
قبل اختيار التقنية
نتعامل مع الأمن بصفته خاصية للنظام كله: الأشخاص والبنية والعمليات والتشغيل. وتتبع الضوابط طبيعة البيانات والتهديدات والأهمية ونموذج الاستضافة.
أقل صلاحية لازمة
تُمنح الصلاحيات بحسب الدور والمهمة، وتراجع عند تغير المسؤوليات، وتخضع العمليات المميزة لرقابة مستقلة.
قرارات قابلة للإثبات
نوثق البنية والإعدادات والتغييرات والأحداث والاستعادة ونتائج الاختبارات بالمستوى المتفق عليه للمشروع.
ممارسات هندسية
لا معنى للضوابط
خارج سياق النظام
يشمل هذا الدليل المجالات التي نراعيها في التصميم والتنفيذ والدعم، ويحدد المسح ونموذج التهديد عمق كل ضابط.
الهوية والوصول
الأدوار والمصادقة متعددة العوامل ودورة الحسابات ووصول الخدمات والتحكم في الامتيازات.
ممارسة أساسيةالبيانات والاستضافة
التصنيف والتقليل والتشفير والنسخ الاحتياطي والاحتفاظ والحذف وموقع المعالجة.
يصمم للنظامالتطوير الآمن
فصل البيئات وإدارة الأسرار والاعتماديات ومراجعة التغييرات والسجلات والإصدارات المحكومة.
ممارسة أساسيةمرونة البنية
التقسيم والتكرار ومراقبة الموارد والاستعادة واختبار سيناريوهات الأعطال.
يصمم للنظامالأحداث وقابلية المراقبة
نطاق سجلات متفق عليه ومراقبة الأحداث الحرجة والربط والاحتفاظ والوصول إلى الأدلة.
يصمم للنظامالثغرات والتغيير
الجرد وتقييم الخطورة والمعالجة والاستثناءات والتحديث والتحقق من النتيجة.
ممارسة أساسيةالموردون والتوافق
تقييم مصدر المكونات ودورة الدعم والتحديثات والتوافق ومخاطر سلسلة التوريد.
يصمم للنظامالاستجابة والاستعادة
تصنيف الحدث واحتواؤه والتواصل والاستعادة وتحليل السبب والإجراءات الوقائية.
يثبت في الإجراءالمسؤولية المشتركة
يعمل الأمن عندما
تكون الحدود واضحة
ينشئ النظام نفسه أدواراً مختلفة في السحابة أو موقع العميل أو البيئة الهجينة. يوضح الجدول المبدأ، أما التوزيع الدقيق فيثبت في وثائق المشروع والعقد.
البنية ونموذج التهديد
مسؤولية Virtekنصمم البيئة المستهدفة ونقترح الضوابط.
مسؤولية العميليقدم متطلبات العمليات ويقبل المخاطر المتبقية.
البنية التحتية والموقع
مسؤولية Virtekنسلم ونهيئ ونشغل النطاق المتفق عليه.
مسؤولية العميليوفر الشروط المادية والتنظيمية والشبكية ضمن نطاقه.
الحسابات والصلاحيات
مسؤولية Virtekنهيئ الآليات والأدوار والضوابط في الأنظمة المتفق عليها.
مسؤولية العميليعين المالكين ويعتمد المستخدمين ويبلغ سريعاً عن تغير الأدوار.
البيانات والاحتفاظ
مسؤولية Virtekننفذ وسائل الحماية والنسخ والحذف المتفق عليها.
مسؤولية العميليحدد فئات البيانات والأساس القانوني والمدد ومواقع المعالجة المسموح بها.
المراقبة والحوادث
مسؤولية Virtekنراقب النطاق المتفق عليه ونشخص الأحداث ونصعدها.
مسؤولية العميليوفر جهات الاتصال والوصول والقرارات التي تتطلب صلاحية مالك النظام.
التغيير والتطوير
مسؤولية Virtekننفذ العمل بعملية محكومة ونوثق النتيجة.
مسؤولية العميليعتمد الأثر ونوافذ العمل والأولويات ومعايير القبول التجارية.
التحكم في الاستضافة
تتبع البنية
البيانات والمخاطر
لا يصلح نموذج واحد لكل مهمة. نختار البيئة وفق متطلبات البيانات والاتصال والأداء والتحكم والاستمرارية.
سحابة Virtek
استضافة مدارة للخدمات والبيانات على بنيتنا مع التكرار والوصول والدعم المتفق عليها.
موقع العميل
تبقى البنية المحلية ونماذج الذكاء الاصطناعي داخل نطاق المؤسسة، وتتولى Virtek التصميم والتنفيذ والدعم.
بيئة هجينة
توزع البيانات والمكونات الحرجة وفق قواعد واضحة للتبادل والوصول والنسخ والاستعادة.
دورة حياة الحادث
ينبغي لكل حادث
أن يقوي النظام
تتمحور الاستجابة حول بقاء الوضع تحت السيطرة: فهم الأثر سريعاً واحتواء تطور الحدث واستعادة عملية الأعمال بأمان.
الاكتشاف
نستقبل الإشارة من المراقبة أو المستخدم أو المهندس أو مصدر خارجي ونحفظ الأدلة الأولية.
التقييم والاحتواء
نحدد الأثر والخطورة والحدود ونتخذ إجراءات تقلل الضرر اللاحق.
تواصل هادف
نوضح عبر القناة المتفق عليها ما نعرفه وما نفعله والقرار أو الوصول المطلوب.
الاستعادة والتحقق
نعيد الوظيفة ونتحقق من السلامة والاستقرار ونراقب النظام بعد الاستعادة.
التعلم والتحسين
نوثق التسلسل والسبب والإجراءات التصحيحية ونحول النتائج المهمة إلى تحسينات في البنية أو الإجراءات.
الشفافية والوثائق
المعلومة المناسبة
في مكان واحد
تشرح الوثائق العامة طريقة عمل الموقع والشركة. أما بنى المشاريع ونماذج التهديد وبروتوكولات الاختبار والإجراءات المقيدة فتقدم ضمن المشروع وتحمي تعاقدياً عند الحاجة.
سياسة الخصوصية
البيانات الشخصية التي يعالجها الموقع وأسبابها وأغراضها وكيفية ممارسة حقوق صاحب البيانات.
اتفاقية الحساب
شروط التسجيل والأمان وتبادل الوثائق واستخدام وظائف الحساب.
إعدادات الارتباط
إدارة تقنيات الموقع الضرورية والموافقة على ملفات تحليلات Yandex Metrica.
الإفصاح عن نشاط تقنية المعلومات
بيانات الشركة الرسمية وأنشطة تقنية المعلومات ومبادئ التسعير والحقوق في الحلول المقدمة.
فتح المورد↗اعتماد شركة تقنية المعلومات
فتح السجل الرسمي الروسي لشركات تقنية المعلومات المعتمدة، باستخدام الرقم الضريبي 0274922889 للتحقق.
فتح المورد↗بوابة الدعم
قناة موحدة للطلبات والأسئلة التقنية وأحداث الأمن وسجل التفاعل الكامل.
فتح المورد↗الإبلاغ عن خطر
وجدتم ثغرة أو
نشاطاً مريباً؟
لا تنشروا التفاصيل التقنية ولا ترسلوا كلمات المرور أو المفاتيح في رسالة مفتوحة. أنشئوا طلب دعم موسوماً «أمن المعلومات» أو راسلوا info@virtek.pro. سنؤكد الاستلام ونرتب قناة آمنة للمواد.
فتح طلب محمي↗توضيح مهم
يصف مركز الثقة منهج Virtek العام، ولا يمثل شهادة أو عرضاً عاماً أو ضماناً شاملاً لنظام معلومات بعينه. تحدد لكل مشروع البنية والمتطلبات القانونية والضوابط ومستويات الخدمة والمسؤوليات وإجراءات الإشعار، وتثبت في العقد ووثائق المشروع.
التحقق قبل التنفيذ
نناقش المتطلبات
قبل أن تصبح قيوداً
نقيّم العمليات والبيانات الحرجة، ونحدد المسؤولية المشتركة، ونقترح بنية أمنية قابلة للاختبار.
مناقشة الأمن↗