وصول ضمن نطاق المؤسسة
تقيد سياسات مستوى الصف في PostgreSQL وأذونات التطبيق السجلات المشمولة بالمؤسسة الحالية والأدوار المصرح لها.
لمراجعة فرق المشتريات وحماية البيانات
الأمان وحماية البيانات للعمليات الإنسانية.
نظرة عامة قائمة على الأدلة حول كيفية ضبط Humanitarian Ops للوصول إلى معلومات المؤسسة والمستفيدين. تميز هذه الصفحة بين ضوابط المنتج وخيارات النشر والإجراءات التشغيلية ومسؤوليات العميل.
حقول مستفيدين محمية
تُخزَّن حقول الهوية المحددة بصورة مشفرة ولا تُكشف إلا عبر مسارات عمل تراعي الصلاحيات وتُسجَّل أحداثها.
اختيار النشر
يدعم النشر السحابي المُدار والنشر الذاتي محدد النطاق متطلبات مختلفة للبنية التحتية وتوطين البيانات.
ضوابط منتج تم التحقق منها
ضوابط تستند إلى طريقة عمل المنتج حاليًا.
يُطبَّق الأمان على طبقات تشمل قاعدة البيانات والمصادقة وصلاحيات التطبيق ومسارات تشغيلية محددة. ولا توسع الأوصاف التالية نطاق أي ضابط إلى ما يتجاوز السجلات والإجراءات التي يغطيها.
حدود الوصول
يُطبَّق سياق المؤسسة والدور على سجلات المنتج وإجراءاته المشمولة.
- تقيد سياسات مستوى الصف ضمن نطاق المؤسسة الوصول إلى سجلات PostgreSQL المشمولة.
- تحدد الأدوار وصلاحيات الوحدات الأدوات والإجراءات التي يستطيع المستخدم الوصول إليها.
- يمكن فصل مسؤوليات الموافقة بين مسارات البرامج والمالية والمشتريات والإدارة.
المصادقة والمصادقة متعددة العوامل
تتحقق المصادقة من جلسة المستخدم قبل إتاحة مسارات التطبيق المحمية.
- تُحجب المسارات المحمية قبل عرض محتوى التطبيق للمستخدم المسجل دخوله.
- يمكن للمستخدم تسجيل عامل كلمة مرور لمرة واحدة مرتبط بالوقت للمصادقة متعددة العوامل.
- بعد تسجيل العامل، يتطلب الوصول المشمول بالحماية إلى قاعدة البيانات والتخزين إكمال تحدي مستوى الضمان الأعلى.
التدقيق والمساءلة
تنشئ إجراءات حساسة محددة سجلات قابلة للتتبع للمراجعة المصرح بها.
- تسجل أحداث كشف البيانات الشخصية ومحو بيانات المستفيد الفاعل والوقت والسبب والسياق ذي الصلة.
- تحتفظ مسارات مختارة للموافقات والوصول والتشغيل بسجل الإجراءات.
- يمكن للمسؤولين المصرح لهم استخدام السجلات المتاحة ضمن مراجعات الوصول والتحقيقات.
يختلف نطاق الضوابط بحسب سير العمل. توفر سجلات التدقيق أدلة مفيدة، لكن هذه الصفحة لا تصفها بأنها غير قابلة للتغيير أو شاملة لكل إجراء أو معتمدة بصورة مستقلة.
البيانات الإنسانية الحساسة
تتبع الحماية مسار عمل بيانات المستفيد.
تخضع معلومات المستفيدين لضوابط إضافية لأن الأسماء والمعرّفات وبيانات الاتصال والمواقع وسياق الحماية قد تخلق خطرًا مباشرًا على الأشخاص المتأثرين.
- 01
الغرض والموافقة
يمكن لسجل الموافقة توثيق الطريقة والشاهد والإصدار والاستثناءات، فيما تبقى الفرق مسؤولة عن الغرض المشروع والإشعار الملائم.
- 02
الحقول المحمية
تُخزَّن الأسماء والمعرّفات والهواتف والعناوين وتواريخ الميلاد وGPS والملاحظات وأسماء أرباب الأسر في حقول محمية باستخدام مادة مفاتيح خاصة بكل مؤسسة.
- 03
الكشف المضبوط
يتطلب كشف البيانات الشخصية الصلاحية المناسبة وسببًا، ويسجل حدث الوصول المستخدم والحقول والوقت والغرض المذكور.
- 04
الصور الخاصة
تبقى صور المستفيدين في تخزين خاص. يتطلب عرضها صلاحية وسببًا، ويستخدم رابطًا قصير العمر وينشئ سجل وصول.
- 05
المحو الفردي
يمحو المسار المصرح به حقول هوية المستفيد وهوية الشاهد، مع الاحتفاظ بالمقاييس التشغيلية غير المعرِّفة اللازمة للتقارير. ويُسجَّل الإجراء وسببه.
دورة حياة البيانات
الاحتفاظ والمحو الفردي وإنهاء خدمة المؤسسة عمليات مختلفة.
تحتاج كل منها إلى مسؤول محدد ونطاق موثق وإجراء تشغيلي أو تعاقدي متفق عليه.
متطلبات الاحتفاظ
تُراجع المدد المطلوبة أثناء التنفيذ وفق التزامات البرامج والمانحين والقانون والحماية. ويبقى العميل مسؤولًا عن اعتماد الجدول المطبق.
محو بيانات المستفيد
يعالج مسار المنتج سجل مستفيد واحدًا. يزيل حقول الهوية المحمية ويحتفظ عمدًا بالمقاييس غير المعرِّفة وحدث تدقيق المحو.
إنهاء خدمة المؤسسة
يُعامل تصدير البيانات وحذفها على مستوى المؤسسة كطلب خدمة منفصل محدد النطاق. ويجب الاتفاق قبل التنفيذ على البيانات والتخزين والحجز القانوني والتوقيت والتحقق.
حدود الأتمتة الحاليةيسجل إعداد الاحتفاظ الحالي المدة المتفق عليها، لكنه لا يشغل عملية حذف مجدولة. ويجب ألا تعتبره وثائق المشتريات تطبيقًا آليًا لسياسة الاحتفاظ.
الاستضافة وتوطين البيانات
يُتفق على مسؤوليات النشر قبل الإطلاق.
تعتمد البنية المعتمدة ومسؤولية التشغيل وموقع البيانات على نموذج النشر المختار أثناء المشتريات.
السحابة المُدارة
تدير United Flows بيئة التطبيق المتفق عليها. ويُؤكَّد موقع الاستضافة وحدود الخدمة والشروط التعاقدية للنشر المقترح بدل افتراضها من هذا الموقع.
الاستضافة الذاتية
يمكن تحديد نطاق نشر ذاتي عندما تحتاج المؤسسة إلى التحكم في بنيتها التحتية. ويجب توزيع مسؤوليات أمان البنية والتشغيل والمراقبة والاستعادة في اتفاقية التنفيذ.
لا ننشر هنا منطقة سحابة مُدارة محددة أو ضمانًا لتوطين البيانات. وعلى فرق المشتريات طلب تفاصيل الموقع والمسؤوليات الخاصة بالنشر المقترح.
المسؤولية المشتركة
تعمل الضوابط التقنية والممارسة المؤسسية معًا.
يُوثق التوزيع الدقيق للمسؤوليات لكل نشر، غير أن هذه المسؤوليات توفر نقطة بداية عملية للمراجعة.
مسؤوليات United Flows
- تشغيل ضوابط المنتج والمكونات المُدارة المتفق عليها ضمن حدود الخدمة المتعاقد عليها.
- تهيئة بنية المؤسسة والأدوار والصلاحيات المتفق عليها أثناء التنفيذ.
- توفير سياق التدقيق والتحقيق المتاح عبر عمليات الدعم المصرح بها.
- توثيق التزامات الخدمة والدعم ومعالجة البيانات الخاصة بالنشر في اتفاقيات معتمدة.
مسؤوليات العميل
- تحديد الأغراض المشروعة والإشعارات وممارسات الموافقة وجداول الاحتفاظ وقرارات الحجز القانوني.
- اعتماد المستخدمين والأدوار والوصول ومراجعتها عند تغير الموظفين أو المسؤوليات.
- حماية الأجهزة المُدارة وبيانات الاعتماد والملفات المصدرة محليًا وأي بنية ذاتية تحت سيطرة العميل.
- الإبلاغ سريعًا عن الحوادث المشتبه بها دون إرسال بيانات مستفيدين شخصية أو كلمات مرور أو مفاتيح سرية في نموذج الاتصال الأولي.
موارد المشتريات
امنحوا فرق الشؤون القانونية والأمان وحماية البيانات مسار مراجعة واضحًا.
تُقدَّم الوثائق المعتمدة والإجابات الخاصة بالنشر عبر قناة اتصال United Flows الحالية، وتبقى هذه الطلبات منفصلة عن نموذج باقات المبيعات.
سياسة منشورة
سياسة الخصوصية
راجعوا معلومات الخصوصية المنشورة لدى United Flows.
قراءة السياسةسياسة منشورة
شروط الخدمة
راجعوا شروط الخدمة المنشورة حاليًا.
قراءة الشروطمتاح عند الطلب
اتفاقية معالجة البيانات
اطلبوا اتفاقية معالجة البيانات المعتمدة قانونيًا للمراجعة. ولا يُعرض أي مسودة كوثيقة ملزمة على الموقع.
طلب الاتفاقيةمتاح عند الطلب
استبيان الأمان
أرسلوا استبيان مؤسستكم وحددوا نموذج النشر قيد الدراسة.
بدء مراجعة الأمانمتاح عند الطلب
الإفصاح المسؤول
أبلغوا عن ثغرة مشتبه بها عبر قناة الاتصال العامة الحالية واستخدموا موضوع «إفصاح مسؤول».
الإبلاغ عن مشكلة أمنيةمتاح عند الطلب
طلبات الخصوصية والبيانات
قدموا طلب خصوصية أو طلب صاحب بيانات أو إنهاء خدمة مؤسسة وحددوا المؤسسة المعنية.
تقديم طلب خصوصيةالإبلاغ عن ثغرة مشتبه بها
استخدموا موضوع «إفصاح مسؤول» وأضيفوا الرابط أو المكون المتأثر والأثر الملحوظ وخطوات إعادة الإنتاج الآمنة. لا ترسلوا بيانات مستفيدين أو كلمات مرور أو رموز وصول أو مفاتيح سرية في الرسالة الأولى. ولا تتضمن هذه الصفحة التزامًا بزمن استجابة محدد.