الوصول هو قرار. ليس أثراً جانبياً.
يُعد منح فريق خارجي حق الوصول إلى بيانات العملاء، أو سجلات CRM، أو الأنظمة الداخلية قرارًا جادًا. تتعامل Veilancy معه كبيئة تحكم مصممة: مصممة خصيصًا لسير عمل كل عميل، وموثقة في دليل الحساب، ومحكومة بالممارسات المذكورة أدناه.
يجلب كل عميل مجموعة أدوات، ومستوى حساسية، وسياق امتثال مختلف. بدلاً من قائمة مرجعية عامة، نصمم ضوابط حول مهامك المحددة، أدواتك، وحدود البيانات، وقواعد الوصول، وتوقعات التقارير.
الممارسات أدناه متطلبات للتعاقد تُتفق عليها ويُتحقق منها قبل بدء العمل. وهي ليست دليلاً على اعتماد أو فحوص مكتملة للموظفين أو اتفاقيات موقعة. لضوابط التطبيق أدلة اختبارات معزولة؛ ويظل نشرها وإعداد المصادقة والتحقق من الضوابط الخارجية مطلوباً. تبقى مشاركة الملفات الحساسة محظورة ما دام فحص البرمجيات الضارة غير مهيأ.
ثلاث عشرة ممارسة للاتفاق والتحقق.
- 01
الوصول المستند إلى الدور
يحصل أعضاء الفريق على صلاحية الوصول للأنظمة التي يتطلبها دورهم فقط. تمر الطلبات عبر مسؤول الحساب، ولا يتم ترتيبها بشكل غير رسمي.
- 02
أذونات يتحكم بها العميل
يتم إعداد الحسابات داخل أدواتك الخاصة، وتحت إدارتك الخاصة. أنت تحدد ما يمكن لكل مستخدم رؤيته، ويمكنك تغييره أو سحبه في أي وقت.
- 03
اتفاقيات السرية
يجب الاتفاق على شروط سرية تشمل بيانات العميل وعملائه والبيانات التجارية وتوقيعها من الأطراف المعنية قبل منح الوصول. تخضع شروط العميل الخاصة للمراجعة.
- 04
ممارسات الاعتماد
نفضل الحسابات الفردية المسماة على الحسابات المشتركة أينما تدعم أدواتكم ذلك. وفي حال لزم إصدار بيانات اعتماد، يتولاها مسؤول الحساب وتُسجل ليتم تغييرها عند المغادرة.
- 05
المصادقة متعددة العوامل
تُطلب المصادقة متعددة العوامل ويُتحقق منها في أنظمة العميل الداعمة وفق سياسة الوصول المتفق عليها. يجب فحص الإعداد والأدوات غير الداعمة لكل تعاقد؛ ولا يُفترض اكتمال أي منهما.
- 06
إدارة كلمات المرور
يجب على أعضاء الفريق استخدام مدير كلمات مرور لبيانات اعتماد العمل، وعدم تخزين كلمات مرور العميل في الملاحظات الشخصية أو المتصفحات أو تطبيقات المراسلة.
- 07
متطلبات الجهاز
يُتفق على متطلبات الأجهزة بما يشمل نظاماً محدثاً وتشفير القرص وقفل الشاشة وملف عمل منفصلاً. تُراجع الأدلة قبل منح الوصول الحساس؛ ولا تشهد هذه الصفحة بامتثال أي جهاز.
- 08
إنهاء الخدمة وسحب الصلاحيات
عندما يغادر شخص ما حساباً أو الشركة، يكون إلغاء الوصول بنداً في قائمة التحقق مع مالك محدد. يتم إخطار العميل ويمكنه التحقق من الإزالة في لوحة تحكم الإدارة الخاصة به.
- 09
إجراءات التصعيد
تتضمن كل مهمة مسار تصعيد محدد مع جهات اتصال مسمّاة من الطرفين، لضمان وصول أي مشكلة محتملة إلى صاحب القرار بسرعة.
- 10
حدود بيانات العميل
تستخدم الفرق أدوات العميل أو مسارات العمل المتفق عليها. تحدد شروط الخدمة معالجة الذكاء الاصطناعي والتخزين المعتمدة والوصول والاحتفاظ ومواقع البيانات. يُحظر التخزين الشخصي والتصدير غير المعتمد.
- 11
توثيق العمليات
تتم كتابة قواعد التعامل لكل مهمة في دليل تشغيل الحساب، بحيث يتم تدريب أعضاء الفريق الجدد عليها بدلاً من اكتسابها بالعادة.
- 12
الاستجابة للحوادث
يُتفق على جهات اتصال الحوادث ومهل الإبلاغ ومسؤوليات الاحتواء قبل البدء. تُوثق الحوادث وأدلة التواصل؛ ولا تتحقق هذه الصفحة من التنفيذ الفعلي لمهل الاستجابة.
- 13
الموافقة على الأدوات ومراجعتها
تتم الموافقة على الأدوات الجديدة التي تتدخل في عمل العميل قبل استخدامها، ولا يتم اعتمادها بصمت. تراجع قوائم الوصول بانتظام وعند تغيير أي دور وظيفي.
الفحوصات التي يمكنك إجراؤها نفسك.
لوحة تحكم المسؤول هي المصدر الموثوق للمعلومات.
تحققوا من الحسابات المسماة في لوحة إدارتكم لأدوات العميل. ولمسارات Veilancy المتفق عليها، اطلبوا أدلة الوصول والتدقيق المحددة بالنطاق.
الإعلان عن تغييرات الوصول
اتفقوا على مسؤول إبلاغ تغييرات الحساب وطريقة التحقق من سحب الوصول. احتفظوا بسجل مؤرخ بدلاً من افتراض التنفيذ في اليوم نفسه.
توضع الضوابط قبل بدء العمل
يتم الاتفاق على قواعد الوصول، وحدود البيانات، وجهات اتصال التصعيد، ووتيرة التقارير في دليل الحساب أثناء المرحلة التجريبية، ولا يتم التفاوض عليها بعد حدوث مشكلة.
مستندك، إذا كنت تفضل ذلك
سنعمل وفقاً لاتفاقية عدم الإفصاح (NDA)، أو ملحق الأمان، أو استبيان الموردين الخاص بك، وسنجيب بوضوح، بما في ذلك الحالات التي لم يتم فيها تفعيل ضابط معين بعد.
إذا كنت تعتقد بوجود مشكلة أمنية تتعلق بـ Veilancy، أو موقعنا الإلكتروني، أو أي تعاقد، يرجى مراسلتنا عبر البريد الإلكتروني contact@veilancy.com بالتفاصيل. تتم مراجعة التقارير من قبل مالك محدد، وسنؤكد الاستلام في غضون يوم عمل واحد.
امتلاك ضابط رقابي
هل نحتاج للاجتماع؟
أرسلها مع طلبك التجريبي. سنخبرك بوضوح بما يمكننا دعمه اليوم، وما نحتاج لتفعيله، وما لا يمكننا القيام به.