الأمن والامتثال وإقامة البيانات
الضوابط التي يقوم العميل بتشغيلها بنفسه، والتشفير والمفاتيح، وأهداف التصحيح بواسطة CVSS، والحوادث الأمنية والإخطار بالاختراق، واختبار اختراق العميل، وقرارات إدارة ASK، والإقامة، والأدلة التي يمكن للعميل طلبها.
ثلاث طبقات دفاعية
| يمنع | يكشف | صحيح |
|---|---|---|
| عزل الشبكة وجدار حماية تطبيقات الويب؛ دخول HTTPS فقط؛ قاعدة بيانات خاصة | تسجيل مركزي - التطبيق، التدقيق، السحابة | نسخ احتياطية معزولة عن الشبكة؛ خزنة غير قابلة للتغيير؛ استعادة في غرفة نظيفة |
| التشفير أثناء التخزين وأثناء النقل | فحص الثغرات الأمنية - الصور، والتبعيات، وتكوين السحابة | كتيبات إجراءات الاستجابة للحوادث والتصعيد |
| التحكم الدقيق في الوصول المستند إلى الأدوار، وتسجيل الدخول الموحد، والمصادقة متعددة العوامل، وأقل الامتيازات | اكتشاف التهديدات أثناء التشغيل | Live DR - منطقة ثانية قيد التشغيل مع تجاوز الفشل التلقائي |
| صور محصنة؛ إدارة الثغرات الأمنية والتصحيحات |
يتحكم في مفاتيح تشغيل العميل
تتوافق معظم الضوابط مع إطار عمل الأمن السيبراني التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST CSF)، وهي مدمجة في برنامج TRANXACT أو مستمدة من خدمات مزود الخدمة السحابية. أما الضوابط الأربعة المتبقية فهي اختيارية أو خاصة بالعميل، ويجب ذكرها صراحةً لأن لا أحد غيره سيقوم بتنفيذها.
| يتحكم | وظيفة | من |
|---|---|---|
| تصنيف البيانات | تعريف | يقوم العميل بتصنيف البيانات الشخصية والبيانات الخاضعة للتنظيم (INFRA_2.5.04 للاحتفاظ والحفظ القانوني) |
| تسجيل الدخول الموحد والمصادقة متعددة العوامل من خلال موفر الهوية | يحمي | يحتفظ العميل بالحسابات وسياسة المصادقة متعددة العوامل في موفر الهوية الخاص به (PLAT_5.6.02)؛ يقوم TRANXACT بإعداد الاتحاد (PLAT_5.6.01) |
| مفاتيح يديرها العميل | يحمي | اختياري (TO_4.5.10)؛ يقوم العميل بتشغيل دورة حياة المفتاح (TO_4.5.11) |
| تكامل نظام إدارة معلومات الأمان (SIEM) | يكشف | تصدير السجلات اختياري (TO_4.6.02)؛ تشغيل نظام إدارة معلومات الأمان (SIEM) هو مسؤولية العميل (TO_4.6.03). |
التشفير والمفاتيح
| ماذا | كيف |
|---|---|
| البيانات قيد النقل | TLS 1.2+ |
| قاعدة البيانات في حالة سكون | AES-256 |
| تخزين الكائنات والنسخ الاحتياطية | AES-256 |
| أسرار | مخزن أسرار مُدارة |
| مفاتيح الذكاء الاصطناعي | مفتاح مزود الخدمة، أو BYOK |
| الشهادات | هيئة إصدار شهادات عامة لاسم المجال المؤهل بالكامل |
- المعيار: مفاتيح KMS السحابية التي تديرها TRANXACT، مع تدوير وتدمير محددين؛ لا يوجد وصول قراءة للمشغل إلى المفاتيح؛ يتم تسجيل الوصول إلى المفاتيح؛ يتم الاحتفاظ بمفاتيح النسخ الاحتياطي للخزنة بشكل منفصل (TO_4.11.02).
- اختياري: المفاتيح التي يديرها العميل في نظام إدارة المفاتيح الخاص بالعميل، والشهادات التي يقدمها العميل، وBYOK لمحرك ASK.
في حالة استخدام مفاتيح يديرها العميل، يؤدي إلغاء المفتاح إلى تعطيل برنامج TRANXACT. لذا، يُرجى الاتفاق على إجراءات التناوب والطوارئ بشكل مشترك قبل استخدام المفتاح.
تطبيق التصحيح حسب درجة الخطورة (الوضع الافتراضي المقترح)
| شدة المرض (CVSS) | هدف المعالجة | إشعار للعملاء |
|---|---|---|
| حرج (9.0–10) | مسار الطوارئ، بمجرد وجود حل تم اختباره | فوري، إذا لزم الأمر توقف الخدمة |
| مرتفع (7.0–8.9) | موعد الصيانة القادم | ملاحظات الإصدار |
| متوسط (4.0–6.9) | في غضون 30 يومًا | ملاحظات الإصدار |
| منخفض (أقل من 4.0) | موعد الإصدار التالي | ملاحظات الإصدار |
أربع مراحل: التقييم والتصنيف؛ الاختبار والتحقق على بيئة غير إنتاجية مقارنةً بنسخة بحجم الإنتاج؛ النشر عبر تحديث تدريجي بعد فترة التهدئة، مع مراقبة سلامة النظام وفحوصات السجلات؛ الاستجابة والمعالجة. يجب على العملاء الذين لديهم لجان تغيير خاصة بهم الاتفاق على فترة الإشعار والإصلاحات التي يمكن تجاوزها.
الحوادث الأمنية وانتهاكات البيانات الشخصية
التحكم → الإبلاغ → الإعلان → الحل → التعلم: احتواء وعزل؛ تسجيل وتنبيه فريق عمليات الأمن وفريق العمليات المستقلة؛ تصنيف وفتح حادث أمني؛ القضاء على المشكلة، واستعادة النظام من حالة نظيفة والتحقق من السجل؛ مراجعة السبب الجذري وتحديث الضوابط ودفاتر التشغيل.
| TRANXACT — المعالج (TO_4.5.06) | العميل - وحدة التحكم (TO_4.5.07) |
|---|---|
| يؤكد حدوث خرق يؤثر على البيانات الشخصية للعميل | تقييم المخاطر التي يتعرض لها أصحاب البيانات |
| يُخطر العميل دون تأخير لا مبرر له، كما هو منصوص عليه في قانون حماية البيانات. | يُخطر السلطة الإشرافية عند الاقتضاء |
| يعرض الحقائق المعروفة، والأثر المحتمل، والتدابير المتخذة | يُبلغ أصحاب البيانات المتأثرين عند الاقتضاء |
| يقدم تحديثات مع تقدم التحقيق | يسجل الخرق في سجله الخاص |
اتفق على جهات الاتصال الخاصة بالإخطار والقناة والجدول الزمني في اتفاقية حماية البيانات، وقم بالتدرب على خطة الاتصال مع مسؤول حماية البيانات لدى العميل.
اختبار الاختراق الخاص بالعميل
- التوقيع على اتفاقية عدم الإفصاح.
- اطلب ذلك قبل أسبوعين على الأقل (TO_4.5.08، خدمة إضافية).
- اتفقوا على النطاق.
- اختبر بيئة غير إنتاجية أولاً - مع تحديثها من بيئة الإنتاج وإخفاء البيانات. يتطلب اختبار بيئة الإنتاج موافقة صريحة من TRANXACT ونافذة محددة.
- شارك النتائج.
- المعالجة المشتركة: نتائج النظام الأساسي قياسية (TO_4.5.09)؛ النتائج في تكوين العميل الخاص هي نتائجهم.
| ضمن النطاق | خارج النطاق |
|---|---|
| اختبار التطبيقات من خلال اسم المجال المؤهل بالكامل للعميل | هجمات حجب الخدمة وهجمات التحميل الزائد |
| المصادقة والتفويض وتصميم الأدوار | بنية تحتية لمزودي الخدمات السحابية |
| واجهات برمجة التطبيقات المستخدمة في عمليات التكامل الخاصة بالعميل | المستأجرون الآخرون، وحساب الخزنة، والأدوات المشتركة |
| مسارات الشبكة من جانب العميل (VPN، رابط خاص) | الهندسة الاجتماعية لموظفي TRANXACT |
قرارات الحوكمة ASK
يعمل نظام ASK من خلال واجهات برمجة تطبيقات TRANXACT باستخدام جلسة المستخدم الخاصة، لذا تُطبّق جميع قواعد النشر، وصلاحيات الأدوار، وإدخالات سجل التدقيق كما لو أن المستخدم قد نقر عليها. ويتم تحديد ذلك لكل عميل على حدة.
| القرار | الفئة | الراحة والاستجمام |
|---|---|---|
| مستوى المحرك (ممتاز، متوازن، اقتصادي) ومنطقة المعالجة | طلب خدمة قياسي | ASK_6.1.02 |
| قم بتوصيل مفتاح الذكاء الاصطناعي المقدم من العميل (BYOK) | طلب خدمة قياسي | ASK_6.1.03 |
| توفير مفتاح BYOK وتدويره؛ الاحتفاظ بعقد مزود الذكاء الاصطناعي | مستبعد | ASK_6.1.04 |
| ما هي الأدوار التي يمكنها استخدام ASK؟ ميزانيات الاستخدام والتنبيهات؛ مراجعة شهرية للمطالبات والاستخدام؛ جلسات التبني | مُعبأ - إدارة استخدام G1 ASK | ASK_6.2.01 – 6.2.03, 6.2.07 |
| كل إجراء من إجراءات ASK في سجل التدقيق | قياسية | ASK_6.2.04 |
| سياسة استخدام الذكاء الاصطناعي الداخلية للعميل | مستبعد | ASK_6.2.05 |
مكان إقامة البيانات
- المنطقة الأساسية هي المكان الذي توجد فيه السجلات والوثائق.
- تقع منطقة Live DR والخزنة ضمن نفس الولاية القضائية القانونية حيثما تتطلب اللوائح ذلك.
- ASK: أين تتم معالجة المطالبات والردود؟ - BYOK إذا كان العميل يفرض عقد الذكاء الاصطناعي الخاص به.
- اللغات والكيانات والعملات والاحتياجات القانونية المحلية لكل كيان قانوني.
- قواعد القطاع: السجلات الصحية الإلكترونية، وسجلات الطلاب، وبيانات الرواتب والضرائب.
- تخضع عمليات النقل عبر الحدود لاتفاقية حماية البيانات.
تأكد من متطلبات البيانات الخاضعة للتنظيم قبل اختيار المناطق. نقل سجل بيانات نشط بين المناطق يُعد مشروع ترحيل.
الأدلة والشهادات
- عند الطلب: الورقة البيضاء الأمنية ووصف التحكم، وملخصات اختبار الاختراق، وتقارير تدريب التبديل واستعادة الغرفة النظيفة، وتقارير التوافر وحالة النسخ الاحتياطي، وقائمة المعالجات الفرعية وDPA TOMs (TO_4.5.12).
- استبيان العناية الواجبة الأمنية للعميل، يتم الإجابة عليه مرة واحدة في السنة التعاقدية (TO_4.5.13).
- حقوق التدقيق كما هو محدد في اتفاقية حماية البيانات؛ اختبار الاختراق الخاص بالعميل بموجب العملية المتفق عليها؛ تصدير السجلات إلى نظام إدارة معلومات الأمان والأحداث (SIEM) الخاص به.
يُرجى ذكر الشهادات والتراخيص فقط - مثل ISO/IEC 27001 وSOC 2 Type II وأطر القطاع - التي يغطي نطاقها الحالي سحابة العميل ومنطقته. تأكد من امتثال TRANXACT قبل إدراجها في أي عرض.
القيم المحددة كقيم افتراضية مقترحة هي نقاط البداية الموصى بها في دليل النشر. يرجى تأكيد كل قيمة على حدة لكل عميل؛ وتُعتبر بنود العقد ونموذج الطلب واتفاقية مستوى الخدمة واتفاقية حماية البيانات هي المرجع الأساسي في هذا الشأن.
خذ الدورة التدريبية حول هذا الموضوع، مع الرسوم التوضيحية والتحقق.