الانتقال إلى المحتوى
comark

الأمان والامتثال

مبني للشركات التي تأخذ الأمان على محمل الجد.

Comark معتمدة وفق ISO/IEC 27001 و27018 و27019. توضّح هذه الصفحة ما يعنيه ذلك عمليًا: كيف نحمي الأنظمة التي نبنيها ونستضيفها ونشغّلها، وأين تبدأ مسؤوليات فريقك.

المعايير التي نعمل وفقها

التفاصيل أدناه

معتمد
  • ISO/IEC 27001إدارة أمن المعلومات
  • ISO/IEC 27018البيانات الشخصية في السحابة
  • ISO/IEC 27019ضوابط لقطاع الطاقة
معتمد

المعايير

ثلاثة معايير، وطريقة عمل واحدة.

ما يغطيه كل معيار وأين ستلمسه في عملنا. نشارك العملاء تفاصيل الاعتماد ضمن المراجعة الأمنية.

اطلب تفاصيل الاعتماد
معيار

ISO/IEC 27001

إدارة أمن المعلومات

الإطار الذي نحدّد به المخاطر ونطبّق الضوابط ونواصل تحسين حماية المعلومات في الشركة كلها.

معيار

ISO/IEC 27018

البيانات الشخصية في السحابة

ضوابط للتعامل مع البيانات الشخصية التي نعالجها نيابة عن العملاء في البيئات السحابية.

معيار

ISO/IEC 27019

ضوابط لقطاع الطاقة

ضوابط إضافية لأنظمة التحكم والتشغيل التي تستخدمها المؤسسات في قطاع الطاقة.

01 / 03 · اسحب

الممارسات الأمنية

ما نفعله يومًا بعد يوم.

سبعة مجالات تسري على كل نظام نبنيه أو نشغّله. وتحدّد كل اتفاقية خدمة الجداول الزمنية ومدد الاحتفاظ وموقع البيانات.

اتصال مشفّر

تُشفَّر حركة البيانات بين المستخدمين وخوادمنا وخدمات الأطراف الثالثة أثناء النقل عبر TLS، وتُجدَّد الشهادات قبل انتهاء صلاحيتها.

  • HTTPS على كل موقع وواجهة API
  • تجديد تلقائي للشهادات
  • مراقبة صلاحية الشهادات
بنية تحتية آمنة

نقوّي إعدادات الخوادم قبل تشغيلها ونواظب على تحديثها بعد ذلك، ولا نكشف من الخدمات إلا ما يحتاجه النظام.

  • إعداد Linux مقوّى مع مفاتيح SSH
  • تحديثات نظام التشغيل والأمان
  • جدار حماية وقواعد وصول
النسخ الاحتياطي

يجري النسخ الاحتياطي وفق جدول محدد ويُحفظ خارج الموقع. ونختبر الاستعادة بانتظام، فالنسخة التي لم تُجرَّب استعادتها مجرد افتراض.

  • نسخ احتياطي مجدول خارج الموقع
  • اختبارات استعادة منتظمة
  • جدول ومدة احتفاظ لكل نظام
التحكم في الوصول

يحصل كل شخص على الصلاحيات التي يتطلبها دوره فقط، ويُحمى دخول المسؤولين بعامل تحقق ثانٍ.

  • صلاحيات حسب الدور
  • تحقق ثنائي لوصول الإدارة
  • سجل للتغييرات
المراقبة

تُراقَب الخوادم والتطبيقات والأحداث الأمنية، وتصل التنبيهات إلى مهندسين يعرفون النظام.

  • تنبيهات التوفر والموارد
  • تنبيهات الأحداث الأمنية
  • الفريق الذي بنى النظام يتولى التنبيهات
حماية البيانات

تُعالَج البيانات الشخصية وفق متطلبات الخصوصية وممارسات ISO/IEC 27018 لدينا، وتُحفظ في الموقع الذي نتفق عليه معك.

  • مشفّرة أثناء النقل
  • وصول محدود حسب الدور
  • موقع البيانات متفق عليه كتابيًا
تطوير آمن

الأمان جزء من طريقة كتابتنا للشيفرة: تبقى التبعيات محدّثة، ويُختبر كل تغيير على بيئة staging قبل أن يصل إلى الإنتاج.

  • staging قبل الإنتاج
  • تحديثات التبعيات والأمان
  • اختبارات وظيفية وأداء وأمان قبل الإطلاق

Engage

في منتجنا أيضًا.

تبني Comark منصة المراسلة Engage وتستضيفها وتشغّلها بنفسها، وهذه الحمايات جزء منها.

عن Engage
  • أمان على مستوى الصف (RLS) في كل جدول
  • رموز القنوات محفوظة في خزنة AES-256-GCM
  • Webhooks موثّقة عبر HMAC
  • مدد احتفاظ للبيانات المخزّنة
  • سجل تدقيق لموافقات جهات الاتصال

مسؤولية مشتركة

الأمان شراكة. وهذه حدود كل طرف.

يختلف التقسيم الدقيق باختلاف الخدمة، وتنصّ عليه كل اتفاقية. وهذا هو التقسيم المعتاد في الأنظمة التي نديرها.

ما نتولاه

Comark
  • تقوية الخوادم وتحديث نظام التشغيل
  • جدران الحماية وTLS وتجديد الشهادات
  • النسخ الاحتياطي واختبارات الاستعادة والتعافي
  • المراقبة والتنبيهات
  • شيفرة آمنة وتحديثات التبعيات
  • وصول موظفينا
  • الاستجابة للحوادث في أنظمتنا

ما نتفق عليه معًا

في الاتفاقية
  • نموذج الأدوار والصلاحيات
  • جدول النسخ الاحتياطي ومدة الاحتفاظ
  • موقع البيانات والجهات المعالِجة
  • أهداف التعافي
  • تكاملات الأطراف الثالثة
  • جهات الاتصال وتصعيد الحوادث

ما يتولاه فريقك

أنت
  • حسابات المستخدمين ومن يحصل على الوصول
  • كلمات مرور قوية وتحقق ثنائي لمستخدميك
  • سحب الصلاحيات عند مغادرة الموظفين
  • المحتوى والبيانات التي ترفعها
  • الأجهزة المستخدمة للوصول إلى النظام
  • إبلاغنا بأي أمر مريب

الإفصاح المسؤول

أبلغنا عن الثغرة قبل أي جهة أخرى.

إذا كنت تعتقد أنك وجدت مشكلة أمنية في أحد أنظمة Comark أو في Engage، فأرسل إلينا بلاغًا خاصًا عبر البريد الإلكتروني. سنؤكد استلامه ونبقيك على اطلاع طوال فترة الإصلاح.

أرسل البلاغ إلىinfo@comark.co.il

عند الإبلاغ

  1. 01صِف المشكلة وخطوات إعادة إنتاجها
  2. 02لا تطّلع على بيانات الآخرين ولا تعدّلها أو تحذفها
  3. 03امنحنا وقتًا للإصلاح قبل النشر العلني

لمراجعتك الأمنية

اسأل المهندسين.

نجيب عن المراجعات الأمنية مباشرة. أخبرنا بما تتطلبه إجراءاتك.

مراجعات أمنية يجيب عنها مهندسون.

أرسل إلينا الاستبيان أو المتطلبات، وسيجيب عنها مهندس، لا مندوب مبيعات.