سياسة أمن المعلومات

الإطار الأمني لحماية الهوية والبيانات والاتصالات والأنظمة.

الحماية

تستخدم ضوابط الوصول والتشفير والتوقيع الآمن وإدارة الأسرار والتسجيل والتدقيق والنسخ الاحتياطي بحسب المخاطر.

لا تعرض كلمات المرور أو المفاتيح الخاصة أو رموز الجلسات أو أسرار الربط في ملفات العملاء أو السجلات العامة.

تراجع المكونات والتبعيات والتغييرات قبل النشر وتطبق ترقيات آمنة وقابلة للرجوع عند الحاجة.

تتابع الأحداث الأمنية ومحاولات التوثيق والفشل والتغييرات الحساسة وفق صلاحيات محددة.

تختلف المتطلبات القانونية والتنظيمية بحسب الدولة والاختصاص ونوع الخدمة، ويطبق النظام الضوابط المعتمدة لكل سياق دون افتراض تشريع واحد على جميع الدول.