حول

ملكية البيانات وأمنها
حول ملكية البيانات، الأمان، وسياسة النسخ الاحتياطي في نظام انفنت المحاسبي.

يدعم إنفنت لتخطيط موارد المؤسسات المصادقة الثنائية الاختيارية لتعزيز أمان الحساب. تشمل الطرق المدعومة تطبيق Google Authenticator وكلمات المرور المؤقتة لمرة واحدة المستندة إلى الوقت (TOTP). تُشجع المؤسسات على تمكين المصادقة الثنائية للمستخدمين ذوي الصلاحيات العالية.

نتبع ممارسات إدارة كلمات المرور الآمنة بما في ذلك التشفير الرقمي لكلمات المرور، عمليات المصادقة الآمنة، قيود الوصول الصارمة، وضوابط إدارة الجلسات. كما نُدعم سياسات كلمات المرور القوية للعملاء.

تتم حماية المعلومات المخزنة عبر آليات أمان صارمة لقواعد البيانات، قيود الوصول، الصلاحيات المنفصلة، مراقبة النشاط، وحماية النسخ الاحتياطي. لا يتم توفير الوصول المباشر لقاعدة البيانات للعملاء.

يستخدم إنفنت لتخطيط موارد المؤسسات تقنيات التشفير القياسية في القطاع لحماية معلومات العملاء. تنطبق حماية التشفير على البيانات أثناء النقل، الاتصالات الآمنة، عمليات المصادقة، وتخزين المعلومات الحساسة.

تشمل ضوابط أمن الشبكة جدران الحماية للمؤسسات، المراقبة المباشرة للزيارات، آليات منع التسلل، تصفية الوصول، وقنوات الاتصال الآمنة لمنع محاولات الوصول غير المصرح بها.

يحافظ مزودو البنية التحتية السحابية لدينا على ضوابط أمان فعلي عالمية المستوى تشمل مرافق خاضعة لرقابة وصول صارمة، أنظمة مراقبة مستمرة، حماية بيئية، وبنية تحتية فعلية متكررة.

نحافظ على النسخ الاحتياطي المجدول، تكرار البنية التحتية، والتخطيط الواضح للتعافي من الكوارث. تدعم هذه الضوابط استمرارية الأعمال وتحد من المخاطر المرتبطة بأعطال الأجهزة أو انقطاع الخدمة.

تحتفظ المنصة بسجلات تدقيق غير قابلة للتعديل للأنشطة الهامة، بما في ذلك أحداث وصول المستخدمين، الإجراءات الإدارية، التحديثات المتعلقة بالأمان، وعمليات تصدير البيانات لدعم الامتثال والمساءلة.

لتحقيق الامتثال الأمني العميق، يتم مراقبة وتسجيل عمليات التصدير واسعة النطاق للمعلومات التشغيلية ومؤسسية. تتضمن السجلات المستخدم الذي قام بالتصدير، التاريخ والوقت، النطاق المحدد للبيانات، وسجلات نشاط النظام ذات الصلة.

تظل الملفات المحملة، وثائق العقود، والمرفقات التشغيلية مرتبطة بأمان بسجلات المؤسسة وتتم حمايتها باستخدام نفس أطر التشفير والأمان القوية.

لا يقوم إنفنت لتخطيط موارد المؤسسات بتخزين معلومات بطاقات الدفع الخاصة بالعملاء إلا إذا تم دعم ذلك صراحة من خلال عمليات ربط الدفع المعتمدة. يتم تنفيذ جميع المعاملات بأمان مباشرة عبر بوابات دفع خارجية معتمدة.

نحتفظ بإجراءات ملموسة لتحديد الحوادث، التحقيق فيها، والاستجابة لها. ويشمل ذلك تقييم الحوادث بشكل منظم، الاحتواء السريع، التحقيق الشامل، الإجراءات التصحيحية، وإخطار العملاء عند الاقتضاء.

يستخدم إنفنت لتخطيط موارد المؤسسات مزودي بنية تحتية سحابية معتمدين للمؤسسات يعملون بأمان داخل البحرين والولايات القضائية المدعومة الأخرى، مما يطبق أعلى مستويات الضمانات الفنية والتنظيمية.

يتم الاحتفاظ ببيانات العملاء فقط للفترة اللازمة لتقديم الخدمات المشترك فيها بنجاح، استيفاء الالتزامات القانونية والتنظيمية، الحفاظ على النسخ الاحتياطية للنظام، أو الوفاء بالالتزامات التعاقدية الصريحة.