حماية

حوكمة الأمن

يحتوي تشيك آب على مجموعة موثقة من السياسات والإجراءات التي تحدد نهجنا للأمان كمؤسسة. ويجري تقاسم هذه السياسات والإجراءات مع جميع الموظفين، ويجري استعراضها وتحديثها سنويا على الأقل (وعلى نحو أكثر تواترا عند الحاجة إلى تغييرات جوهرية) لضمان أن يظل نهجنا تجاه الأمن قائمًا ومستمرًا.

أمن الطرف الثالث

إننا نستعرض بعناية الممارسات الأمنية لأطراف ثالثة حيث نشارك فيها -مبدئيًا وعلى أساس مستمر لضمان أن تكون ممارساتها مطابقة لمعايير الصناعة ومتوافقة مع سياساتنا وإجراءاتنا الخاصة بالخصوصية والأمن. وإذا طلب طرف ثالث الوصول إلى أنظمتنا، فإننا نتأكد من أن الوصول يقتصر تحديدا على الغرض الذي شارك من أجله.

وبما أن خدمات أمازون ويب (AWS) هي واحدة من مزودينا الأساسيين، فإننا نشارك معهم باستخدام نموذج المسؤولية المشتركة للأمن والامتثال، مما يضمن وجود تعريف واضح لمن يتولى المسؤولية عندما يتعلق الأمر بالأمن. AWS معتمد من قبل ومتوافق مع عدد كبير من أحدث معايير الصناعة -يمكن العثور على مزيد من المعلومات هنا: https://aws.amazon.com/artifact

لمعالجة البيانات المالية وبيانات بطاقات الائتمان، يستخدم تشيك آب العديد من الشركاء الذين تتوافق ممارساتهم الأمنية مع معيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS).

أمن الشبكات

وبالنسبة لمنصاتنا السحابية، نستخدم في المقام الأول خدمات أمازون ويب (AWS) التي تقدم استراتيجية متعددة الطبقات للدفاع ضد الهجمات الخارجية. على مستوى البنية التحتية، AWS تستخدم استراتيجيات مثل التحكم في الوصول إلى جهاز الشبكة، وفصل البيانات باستخدام الجدران النارية والسحب الافتراضية الخاصة لتصفية حركة المرور الخبيثة والاستفادة من تسجيل واسع النطاق والرصد لمنع الهجمات على أساس الشبكة. على مستوى التطبيق نستفيد من جدار حماية تطبيقات الويب (AWS) ودرع (AWS) لمنع الهجمات المستندة إلى الويب ورفض الخدمة (DoS) التي تشن هجمات ضد منتجاتنا.

التسجيل والرصد

تشيك آب يستخدم نظام تسجيل مركزي يتضمن حالات التدقيق على الدخول للتطبيق. يتم الاحتفاظ بهذه السجلات لمدة 90 يومًا. كما نستخدم أيضا سجلات ELB Amazon لتتبع طلبات الوصول إلى الخدمة (ناجحة أم لا). لا يمكن تعديل السجلات المخزنة في AWS ويقتصر الوصول إلى أولئك الذين يحتاجون إليها لمتطلبات دورهم.

ندرك أهمية استعراض السجلات بانتظام لتحديد نشاط المستخدم الضار وتحديد مواطن الضعف المحتملة في منتجاتنا؛ لدينا مراقبة آلية تعمل على تنبيهنا إلى أنواع معينة من الأحداث التي يحتمل أن تكون ضارة داخل بنيتنا التحتية العالمية.

تصحيح الأخطاء وإدارة الثغرات

إن تصحيح أخطاء تكنولوجيا المعلومات لدينا هو أحد أهم التدابير التي نتخذها للبقاء آمنين ضد أي خرق أمني محتمل.

حماية بيانات العملاء

يأخذ تشيك آب أمن بيانات عملائنا على محمل الجد. ونتخذ عدد من الخطوات لضمان حماية بيانات العملاء بعناية.

تقييد حق الوصول للبيانات

يتخذ تشيك آب عددا من التدابير للمساعدة في حماية بيانات العملاء من الوصول غير المناسب أو الاستخدام من قبل أشخاص غير مصرح لهم (إما خارجية أو داخلية). يتم تخزين بيانات العملاء فقط في بيئة الإنتاج لدينا، والوصول إلى هذه البيانات من قبل موظفي تشيك آب يقتصر فقط على الموظفين الذين يحتاجون الوصول لأداء واجباتهم الوظيفية. تتم إدارة الوصول إلى بيانات العملاء باستخدام أدوات التحكم في الوصول والمصادقة (بما في ذلك استخدام اثنين من عوامل المصادقة) التي توفرها خدمات أمازون ويب وشركائنا الآخرين في الخدمات السحابية.

وتستخدم بيانات العملاء فقط للأغراض التي تتوافق مع توفير الخدمات المتعاقد عليها، مثل استكشاف أخطاء طلبات الدعم التقني وإصلاحها. للحصول على التفاصيل الكاملة يرجى الرجوع إلى سياسة الخصوصية الخاصة بتطبيق تشيك آب. في الحالات النادرة التي يحتاج فيها موظفو دعم تشيك آب إلى الوصول إلى كامل بيانات عميل معين، فإن تشيك آب سوف يطلب دائمًا موافقة من العميل قبل منح صلاحية الوصول إلى هذه البيانات.

ونحن لا نخزن أو نحتفظ بالبيانات المالية للعملاء المستخدمة بالاقتران مع الفوترة من خلال نظام تشيك آب، ولا يستطيع موظفونا الوصول المباشر إلى بيانات الفوترة.

الوصول المادي لبيانات العملاء

يتم استضافة جميع بيانات العملاء على البنية التحتية التي توفرها خدمات أمازون ويب التي تحافظ على الأمن المادي لمواقعهم باستخدام ضوابط أفضل الممارسات الصناعية كما هو موضح في موقع الأمن والامتثال الخاص بهم وعنوانه: https://aws.amazon.com/architecture/security-identity-compliance/

لا توجد بيانات عن العملاء مخزنة في مواقع مكاتبنا.

تشفير البيانات

لدى تشيك آب آليات لضمان حماية بيانات عملائنا سواء في حالة الراحة أو أثناء النقل. ويتم تخزين البيانات بشكل آمن وتخضع للسياسات والإجراءات الأمنية لنظام خدمات أمازون ويب.

لحماية البيانات أثناء النقل، يستخدم تشيك آب أمان طبقة النقل (TLS) ويفرض الحد الأدنى من معيار TLS v1.2 باستخدام مفاتيح تشفير 128 بت. ونحن ندعم الاتصالات مع ما يصل إلى 256 بت من مفاتيح التشفير لاستخدامها مع معيار التشفير المتقدم (AES).

النسخ الإحتياطي للبيانات

يتم نسخ بيانات تشيك آب على فترات منتظمة لحلول تخزين البيانات المشفرة المنفصلة التي تقدمها خدمات أمازون ويب. يتم نسخ النسخ الاحتياطية إلى مرافق AWS متعددة داخل المنطقة التي يختارها العميل.

يقتصر الوصول إلى النسخ الاحتياطي للبيانات فقط على موظفين محددين من تشيك آب حيث يكون الوصول لتلك البيانات ضروريًا كجزء من متطلبات دورهم الوظيفي.

محو والتخلص من البيانات

تخزن بيانات عملاؤنا بصورة رئيسية في مخازن خاضعة لإجراءات الحذف والتخلص التي نتبعها. وتشمل هذه الإجراءات عملية آمنة لمسح الوسائط الإعلامية المُستغنى عنها بشكل منطقي. ثم يتم فحص الوسائط الممسوحة لضمان التدمير الناجح للبيانات.

تحتوي أي أجهزة مملوكة لـ تشيك آب على بيانات سرية -بما في ذلك النسخ الاحتياطية الخاصة بتشيك آب -تخضع لمعايير تدمير البيانات المنطقية القياسية للصناعة قبل إعادة التدوير.

تأمين منتجاتنا

نحن ندرك أنه بالنسبة لمعظم العملاء، سوف تكون تجربتهم الرئيسية مع تشيك آب من خلال المنتج الرئيسي تشيك آب. يشكل الأمن جزءًا هامًا من الطريقة التي يتم بها تطوير هذا المنتج وتشغيله، كما هو موضح أدناه.

الممارسات الآمنة لتطوير البرمجيات

وكجزء من عملية تطوير منتجاتنا، تتم مراجعة كل تغيير في أكواد البرمجة والبنية التحتية قبل إطلاق التغيير في المنتج. ويشمل هذا الاستعراض مراعاة أفضل الممارسات الأمنية. كما أننا نعزل بيئات التنمية والاختبار والإنتاج لدينا.

الرقابة على التغيرات

يتم اختبار جميع التغييرات التي تطرأ على منتجات تشيك آب بنشاط أثناء تطويرها لضمان تقييم التأثير على المستخدمين النهائيين قبل النشر، ويتم تضمين أي تغييرات كبيرة في ملاحظات إصدار المنتج.

يستخدم تشيك آب أنظمة تتبع التغيير والتحكم في الإصدار لمراقبة وإدارة التغييرات على أساس الشفرة أو تكوين منتجاتنا بفعالية.

تحديد الثغرات وتصحيح الأخطاء

نعمل جادين للحد من عدد الثغرات التي تنشأ في منتجاتنا، وندرك أهمية اتخاذ خطوات استباقية للتأكد من معالجتنا لأي من تلكالثغرات بأسرع صورة ممكنة. وتحقيقا لهذه الغاية، تشيك آب يختبر ويراقب بنشاط الثغرات في تطبيقاتنا.

وعندما يتم تحديد ثغرات (داخلية أو خارجية) يتم تتبع المشكلة وترتيبها حسب الأولوية وفقًا لشدة التأثير المحتمل على عملائنا. بالنسبة للمشاكل الخطيرة، يمكن أن يشمل ذلك العمل على مدار الساعة من قبل المطورين حتى يتم إصلاح المشكلة

يتم تطوير إصدارات وإطلاقها في بيئة الإنتاج من خلال عملية التكامل المستمر (CI/CD) وتطبيقها في أسرع وقت ممكن.

التعامل مع الحوادث الأمنية

على الرغم من أننا نبذل قصارى جهدنا لمنع أي حوادث أمنية، إلا أننا ندرك أننا نحتاج أيضًا إلى الاستعداد للتعامل مع هذه الحوادث في حالة وقوعها لتقليل التأثير المحتمل على عملائنا و تشيك آب

وقد وضعنا مجموعة من التدابير لتطبيقها تشمل ما يلي:

• إجراء موثق لإدارة الحوادث يحدد إجراءاتنا للتعامل مع سرية وسلامة وبيئة تكنولوجيا المعلومات وتطبيقاتها.
• خطط استعادة القدرة على العمل بعد الكوارث واستراتيجيات الطوارئ التي يمكن تنفيذها لمساعدتنا على الحفاظ على استمرارية العمليات حال وقوع حادث ما. ويشمل ذلك استخدام مناطق توافر جغرافي متعددة عن طريق خدمات أمازون ويب وتكرار البيانات عبر أنظمة متعددة في كل منطقة. وهذا يضمن استمرار الوصول إلى البيانات خلال الحوادث التي تؤثر على توافر النظام ويوفر تكرار للبيانات في حالة فشل النظام أو فشل تخزين البيانات.

ينبه تطبيق تشيك آب العملاء المتضررين على الفور بالحوادث الكبرى التي تؤثر على توفر الخدمات أو بيانات التحقق وأي حوادث تؤثر على سرية وسلامة بيانات المستخدم وفقًا س CheckApp Privacy Policy

الخلاصة

يعتبر تشيك آب الأمن السيبراني جزءًا أساسيًا من أعمالنا، ومن المنتجات التي نوفرها للشركات في جميع أنحاء العالم. وفي حين أن الضوابط والتدابير الموجودة لدينا تتجاوز إلى حد كبير ما يتناوله هذا التقرير، فإن هذا المحتوى يفيد في توفير فهم شامل للنهج المتعدد الأوجه الذي نتبعه والتزامنا تجاه الأمن.

إذا كانت لديك أية إستفسارات حول المحتويات، أو إذا احتجت إلى مزيد من المعلومات حول نهجنا للدعم أو الأمان أو الخصوصية، يرجى التواصل معنا عبر البريد الاليكتروني الوارد أدناه: support@check-app.net