ISO/IEC 27001
إدارة أمن المعلومات
الإطار الذي نحدّد به المخاطر ونطبّق الضوابط ونواصل تحسين حماية المعلومات في الشركة كلها.
الأمان والامتثال
Comark معتمدة وفق ISO/IEC 27001 و27018 و27019. توضّح هذه الصفحة ما يعنيه ذلك عمليًا: كيف نحمي الأنظمة التي نبنيها ونستضيفها ونشغّلها، وأين تبدأ مسؤوليات فريقك.
التفاصيل أدناه
المعايير
ما يغطيه كل معيار وأين ستلمسه في عملنا. نشارك العملاء تفاصيل الاعتماد ضمن المراجعة الأمنية.
اطلب تفاصيل الاعتماد01 / 03 · اسحب
الممارسات الأمنية
سبعة مجالات تسري على كل نظام نبنيه أو نشغّله. وتحدّد كل اتفاقية خدمة الجداول الزمنية ومدد الاحتفاظ وموقع البيانات.
تُشفَّر حركة البيانات بين المستخدمين وخوادمنا وخدمات الأطراف الثالثة أثناء النقل عبر TLS، وتُجدَّد الشهادات قبل انتهاء صلاحيتها.
نقوّي إعدادات الخوادم قبل تشغيلها ونواظب على تحديثها بعد ذلك، ولا نكشف من الخدمات إلا ما يحتاجه النظام.
يجري النسخ الاحتياطي وفق جدول محدد ويُحفظ خارج الموقع. ونختبر الاستعادة بانتظام، فالنسخة التي لم تُجرَّب استعادتها مجرد افتراض.
يحصل كل شخص على الصلاحيات التي يتطلبها دوره فقط، ويُحمى دخول المسؤولين بعامل تحقق ثانٍ.
تُراقَب الخوادم والتطبيقات والأحداث الأمنية، وتصل التنبيهات إلى مهندسين يعرفون النظام.
تُعالَج البيانات الشخصية وفق متطلبات الخصوصية وممارسات ISO/IEC 27018 لدينا، وتُحفظ في الموقع الذي نتفق عليه معك.
الأمان جزء من طريقة كتابتنا للشيفرة: تبقى التبعيات محدّثة، ويُختبر كل تغيير على بيئة staging قبل أن يصل إلى الإنتاج.
تُشفَّر حركة البيانات بين المستخدمين وخوادمنا وخدمات الأطراف الثالثة أثناء النقل عبر TLS، وتُجدَّد الشهادات قبل انتهاء صلاحيتها.
نقوّي إعدادات الخوادم قبل تشغيلها ونواظب على تحديثها بعد ذلك، ولا نكشف من الخدمات إلا ما يحتاجه النظام.
يجري النسخ الاحتياطي وفق جدول محدد ويُحفظ خارج الموقع. ونختبر الاستعادة بانتظام، فالنسخة التي لم تُجرَّب استعادتها مجرد افتراض.
يحصل كل شخص على الصلاحيات التي يتطلبها دوره فقط، ويُحمى دخول المسؤولين بعامل تحقق ثانٍ.
تُراقَب الخوادم والتطبيقات والأحداث الأمنية، وتصل التنبيهات إلى مهندسين يعرفون النظام.
تُعالَج البيانات الشخصية وفق متطلبات الخصوصية وممارسات ISO/IEC 27018 لدينا، وتُحفظ في الموقع الذي نتفق عليه معك.
الأمان جزء من طريقة كتابتنا للشيفرة: تبقى التبعيات محدّثة، ويُختبر كل تغيير على بيئة staging قبل أن يصل إلى الإنتاج.
Engage
تبني Comark منصة المراسلة Engage وتستضيفها وتشغّلها بنفسها، وهذه الحمايات جزء منها.
عن Engageمسؤولية مشتركة
يختلف التقسيم الدقيق باختلاف الخدمة، وتنصّ عليه كل اتفاقية. وهذا هو التقسيم المعتاد في الأنظمة التي نديرها.
الإفصاح المسؤول
إذا كنت تعتقد أنك وجدت مشكلة أمنية في أحد أنظمة Comark أو في Engage، فأرسل إلينا بلاغًا خاصًا عبر البريد الإلكتروني. سنؤكد استلامه ونبقيك على اطلاع طوال فترة الإصلاح.
لمراجعتك الأمنية
نجيب عن المراجعات الأمنية مباشرة. أخبرنا بما تتطلبه إجراءاتك.
أرسل إلينا الاستبيان أو المتطلبات، وسيجيب عنها مهندس، لا مندوب مبيعات.