سياسات الأمان والحماية
آخر تحديث: 30 يونيو 2025
نحرص في Zone4Tel على تقديم خدمات رقمية موثوقة وآمنة لعملائنا من الشركات والمؤسسات، وذلك من خلال تطبيق سياسات صارمة لحماية المعلومات، وضمان خصوصية البيانات، واستمرارية الأعمال. تعتمد جميع سياسات الأمان لدينا على المعايير العالمية مثل ISO 27001 لضمان أعلى درجات الحماية والامتثال.
اتفاقية مستوى الخدمة (SLA)
تُعد هذه الاتفاقية مرجعًا مشتركًا بين Zone4Tel (المؤسسة العالمية الحديثة للاتصالات وتقنية المعلومات) والعملاء من كافة القطاعات، وتغطي السياسات الأمنية والبنود الأساسية المتعلقة بحماية البيانات وسرية المعلومات.
حماية المعلومات في Zone4Tel
حماية الموارد البشرية
جميع موظفي Zone4Tel يخضعون لفحوصات خلفية دقيقة، ويوقّعون على اتفاقيات عدم الإفصاح قبل الوصول إلى الأنظمة أو البيانات.
يتم تدريب الموظفين دوريًا على سياسات الأمان، وتُعقد جلسات توعية كل شهرين لمواكبة التحديثات.
إدارة الصلاحيات والتحكم
الصلاحيات تُمنح وفق مبدأي "أقل صلاحية ممكنة" و"الحاجة إلى المعرفة".
لكل مستخدم معرف فريد، وتُفرض سياسة كلمات مرور قوية ومتغيرة كل 90 يوم.
تُطبّق آلية تحقق متعددة العوامل (MFA).
مراجعة دورية للصلاحيات تتم كل 3 أشهر.
عملية إنهاء المستخدم
عند إنهاء علاقة العمل مع أي موظف، تُنفّذ إجراءات دقيقة لإلغاء جميع صلاحياته وجمع الأصول المتعلقة به.
البنية التحتية والشبكات
الخوادم والبنية السحابية
نعتمد على AWS كبنية سحابية موثوقة، مع امتثال كامل لمعايير ISO وPCI وSOC2.
الخوادم محفوظة في المملكة العربية السعودية (الرياض) داخل مراكز بيانات شركتي جو عذيب وزين.
أمان الشبكات
نقوم بفصل الشبكات الداخلية والخارجية لتقليل المخاطر.
نعتمد جدران حماية، أنظمة كشف التسلل (IDS/IPS)، وتشفير البيانات بالكامل.
يتم إعداد إشعارات تلقائية في حال وجود تعارضات أمنية.
استمرارية الأعمال والتعافي من الكوارث
لدينا خطة محدثة سنويًا لاستمرارية العمل والتعامل مع الطوارئ.
تعتمد بنيتنا على تكرار البيانات عبر مناطق جغرافية متعددة داخل AWS.
يتم تحديث صفحة الحالة بشكل دوري في حال حدوث أعطال.
النسخ الاحتياطي والتشفير
يتم أخذ نسخ احتياطية يوميًا وتخزينها مشفرة (AES-256).
اختبارات الاستعادة تتم على الأقل مرة سنويًا.
جميع البيانات تُشفّر أثناء النقل (TLS 1.2) وأثناء التخزين.
اختبارات الأمان وإدارة الثغرات
إدارة الثغرات
يتم فحص الأنظمة دوريًا لتحديد الثغرات وتصنيفها بحسب مستوى الخطورة.
تُعالج الثغرات عالية الخطورة خلال مدة أقصاها 30 يومًا.
اختبارات الاختراق
نجري اختبارات اختراق مرتين سنويًا عبر طرف ثالث مستقل.
نتائج هذه الاختبارات متوفرة للعملاء عند الطلب مع توقيع اتفاقية عدم إفشاء.