الأمان وحماية المنظومة 🛡️
نضع أمن معلومات منشأتك وعملياتك في طليعة أولوياتنا اليومية عبر ممارسات أمنية رائدة.
1. عزل المستأجرين (Tenant Isolation)
يقوم النظام بفصل بيانات كل مستأجر (شركة) في قاعدة بيانات فيزيائية مستقلة تماماً عن بقية الشركات. هذا التصميم يضمن استحالة الوصول العشوائي أو التداخل بين بيانات المستأجرين المختلفة.
2. المصادقة والتحقق (Authentication)
نعتمد على خدمات مصادقة متكاملة لإدارة جلسات أصحاب الحسابات والمالكين مع دعم التحقق الثنائي (2FA) لتعزيز الأمان. كما يتم فك شفرات الرموز عبر خوارزميات توقيع HMAC آمنة.
3. حماية قواعد البيانات وتشفيرها
كافة قواعد البيانات مشفرة أثناء حفظها (At Rest) وأثناء انتقالها عبر الشبكة (In Transit) بتشفير SSL/TLS عالي القوة. نقوم بعمل جدران حماية معقدة لحظر الوصول الخارجي المباشر لخوادم قواعد البيانات.
4. سجلات التدقيق والعمليات (Audit Logs)
يقوم النظام بتسجيل وتتبع العمليات الحساسة (مثل فك قفل القيود المالية أو الفترات الحسابية أو حركات المدراء والمشرفين). تتيح هذه السجلات مراجعة دقيقة ومستمرة لكافة الإجراءات المتخذة على النظام.
5. النسخ الاحتياطي التلقائي
نقوم بجدولة نسخ احتياطي دوري لقواعد البيانات وتخزينها في مواقع معزولة جغرافياً لضمان تعافي البيانات السريع والكامل عند الطوارئ دون التأثير على عمليات المستأجرين.
6. أفضل الممارسات الأمنية للمستخدمين
ننصح المشتركين دائماً باستخدام كلمات مرور معقدة وتفعيل التحقق الثنائي وعدم مشاركة الحسابات بين الموظفين، والحرص على تسجيل خروج المستخدمين من الأجهزة العامة والفرعية فور انتهاء العمل.