سياسة التحكم في الوصول

1. الغرض

تضمن هذه السياسة أن يقتصر الوصول إلى منصة «سين» وإلى بيانات العملاء على الأشخاص المصرّح لهم، وللأغراض المصرّح بها.

2. النطاق

تسري هذه السياسة على جميع حسابات المستخدمين في المنصة، وعلى الحسابات الإدارية لـ«سين»، وعلى الأنظمة التي تشغّل المنصة.

3. السياسة

1. الحد الأدنى من الصلاحيات. يحصل كل شخص على الصلاحيات التي يتطلبها دوره فقط.
2. تحكّم العميل. يدير مسؤولو كل عميل مستخدميهم وأدوارهم وصلاحياتهم بأنفسهم.
3. كلمات المرور. لا تُحفظ كلمات المرور إلا بصيغة محمية لا يمكن عكسها، وتؤدي محاولات الدخول الفاشلة المتكررة إلى إيقاف المحاولات مؤقتاً.
4. التحقق متعدد العوامل. إلزامي لكل حساب إداري لدى «سين»، ويستطيع العميل اشتراطه على مستخدميه.
5. تسجيل الدخول الموحّد. يستطيع العميل السماح لمستخدميه بتسجيل الدخول عبر Google أو Microsoft.
6. الجلسات. تنتهي الجلسات تلقائياً، ويؤدي إيقاف المستخدم أو تغيير كلمة مروره إلى إنهاء جلساته النشطة، وتتطلب الإجراءات الحساسة إعادة إدخال كلمة المرور.
7. وصول الدعم الفني. لا يصل «سين» إلى مساحة عمل العميل إلا لتقديم الدعم، ويُسجَّل كل وصول من هذا النوع في سجل التدقيق الخاص بالعميل.
8. المغادرون. يُلغى الوصول في اليوم الذي يغادر فيه الشخص أو تنتفي فيه حاجته إليه.
9. المراجعات. يُراجَع الوصول الإداري مرة كل ثلاثة أشهر على الأقل.

4. المسؤوليات

تمنح الإدارة الوصول الإداري وتراجعه، ويتحمّل مسؤولو العميل مسؤولية الصلاحيات التي يمنحونها داخل مساحة عملهم.

5. الاستثناءات

يجب أن يُعتمد أي استثناء كتابياً من الإدارة، مع بيان سببه وتاريخ انتهائه.

6. المراجعة

تُراجع هذه السياسة مرة واحدة في السنة على الأقل، وبعد أي حادث أمني جسيم.

7. التواصل

للاستفسار عن هذه السياسة: info@seencrm.com