تخطَّ إلى المحتوى الرئيسي
Parousia Group

مركز الثقة

ما تستطيع المجموعة أن تعرضه عليك قبل التوقيع

كيف يُضبط الوصول، وأين تقيم البيانات، وأي المعايير محقَّقة وأيها مستهدَف فحسب، وبماذا تلتزم المجموعة في الجاهزية، وبمن تتصل عند وقوع خلل.

أدلة، لا تطمينات

كل ما في هذه الصفحة إما قابل للتحقق اليوم وإما مذكور صراحةً بأنه لم يُنجَز بعد. ومركز ثقة لا يورد إلا مواطن القوة ليس إلا كتيّبًا دعائيًّا.

الأمن

كيف تحمي المجموعة ما تشغّله

تسري الضوابط أدناه على كل حل تشغّله المجموعة، لأنها موروثة عن منصة واحدة لا مطبَّقة ست مرات.

  • أقل امتياز ممكن، وكل شيء مسجَّليُمنح الوصول إلى بيئة الإنتاج بحسب الدور وبحسب البيئة، ويُوثَّق مقابل نموذج هوية واحد، ويُسجَّل كل إجراء ذي امتياز في سجل لا يستطيع من قام به تعديله.
  • تشفير أثناء النقل وفي حالة السكونتُشفَّر حركة البيانات من طرف إلى طرف. وتُشفَّر البيانات الساكنة بمفاتيح تديرها المجموعة، وبمفاتيح يديرها العميل حيثما اشترط ذلك.
  • مراجعة مستقلة قبل الإصدارلا يبلغ أي تغيير بيئة الإنتاج دون مراجعة من شخص لم يكتبه. أما التغييرات ذات الأثر الأمني فتراجعها كذلك وظيفة الأمن.
  • فصل البيئاتبيئات التطوير والاختبار والإنتاج منفصلة، ولكل منها بيانات اعتماد مستقلة. ولا تُنسخ بيانات الإنتاج إلى بيئة اختبار في أي حال.
  • الاستعادة تُختبَر ولا تُفترَضتُؤخذ النسخ الاحتياطية وفق جدول محدد، وتُستعاد وفق جدول محدد. فنسخة احتياطية لم تُستعَد قط ليست نسخة احتياطية.
  • استجابة للحوادث بمسؤول مُسمّىلكل حادثة مسؤول واحد من لحظة الاكتشاف حتى المراجعة، ويُتابَع الإجراء التصحيحي حتى إتمامه، لا يُسجَّل ثم يُغلَق.

إقامة البيانات

أين تبقى البيانات

تشغّل المجموعة بنيتها التحتية بنفسها. وتبقى بيانات العميل في الولاية القضائية التي يختارها، وتستطيع المجموعة أن تحدد الأنظمة التي تحتفظ بها.

مكاتب المجموعة

وحيثما اشترط عميل ألا تغادر بياناته ولاية قضائية بعينها، أُدرج هذا الشرط في العقد ونُفّذ في البنية التقنية، لا في وثيقة سياسات.

المعايير

ما هو محقَّق، وما هو مستهدَف فحسب

تهندس المجموعة وفق المعايير أدناه. ولا تحمل حاليًّا أي شهادة مطابقة لأي منها، وهذا مذكور هنا صراحةً لا مُوارًى بالتلميح.

الشهادات المحصَّلة

لا شيء. لم تصدر أي جهة مانحة للشهادات شهادةً للمجموعة بمطابقة أي من هذه المعايير. وحين يحدث ذلك، يُنشر رقم الشهادة والجهة المُصدِرة على هذه الصفحة.

المعايير المعتمدة في الهندسة

  • ISO/IEC 27001
  • ISO/IEC 27701
  • ISO/IEC 22301
  • ISO 9001
  • PCI DSS
  • SOC 2
  • NIST SP 800-53
  • CIS Benchmarks
الامتثال

الجاهزية

بماذا تلتزم المجموعة

يُتفق على أهداف الخدمة في كل عقد على حدة، لأن قناة مدفوعات ومنصة تعليمية لا تحملان التبعة نفسها. أما القدر المشترك بينها جميعًا فمكتوب أدناه.

  • الأهداف تعاقديةيُتفق كتابةً على أهداف زمن الاستعادة ونقطة الاستعادة قبل تشغيل أي خدمة، ويُقاس الأداء عليها بعد ذلك.
  • الصيانة مُعلَنةيُخطَر بالصيانة المخططة مسبقًا، في نافذة زمنية متفق عليها مع العميل، ولا تُنفَّذ في صمت أبدًا.
  • إبلاغ المتضررين بالحوادثيُبلَّغ العميل المتضرر من أي حادثة بما هو معلوم وقتها، ثم يُبلَّغ مرة أخرى عند اكتمال المراجعة.

الإبلاغ

بمن تتصل، وفي أي مهلة تردّ المجموعة

أربعة مسارات، لكل منها مهلة ردّ معلنة. وليس فيها نموذج اتصال تختفي فيه الرسالة.

المستندات التي تقوم عليها هذه الصفحة

كل ما ورد أعلاه مكتوب بتمامه، مع أساسه التنظيمي، في المستندات القانونية.