أمن البيانات

1) إدارة الوصول

• صلاحيات حسب الدور ومبدأ أقل قدر من الامتيازات.
• مراجعة دورية للحسابات وتعطيل الوصول غير الضروري.
• حماية جلسات الدخول والعمليات الحساسة.

2) النقل الآمن والتشفير

• تأمين الاتصالات عبر TLS بين المستخدم والمنصة.
• حماية الأسرار والمفاتيح ضمن إعدادات آمنة.
• تطبيق ممارسات تقوية بيئة الإنتاج.

3) الرصد والاستمرارية

• سجلات أمنية للأحداث الحرجة والمراجعة.
• تنبيهات تشغيلية ومتابعة صحة الخدمات.
• نسخ احتياطية دورية وخطط استعادة.

4) معالجة الحوادث

عند وقوع حادث أمني، يتم تطبيق إجراءات التقييم والاحتواء والمعالجة ثم الإخطار وفق المتطلبات القانونية.