حماية مرتبطة بطريقة العمل
يعتمد أمن البيانات على ضوابط البرمجية وطريقة تشغيلها وحماية الحسابات والأجهزة. توضح هذه الصفحة الممارسات المرتبطة باستخدام Nawati Flow، ولا تعد شهادة اعتماد أو ضماناً ضد كل حادث.
الهوية والصلاحيات
تخضع الإجراءات الخاصة بالمؤسسة للتحقق من الهوية والصلاحية والنطاق. تختلف إمكانية القراءة عن التعديل والإدارة؛ ويجب منح كل مستخدم ما يحتاجه لمهمته ومراجعة الوصول عند تغير المسؤوليات.
استخدم التحقق بخطوتين عند تفعيله، وحافظ على وسائل الاسترداد في مكان آمن. لا تطلب منا أو من موظف آخر كلمات مرور أو رموز تحقق عبر رسالة.
حماية المشاركة اليومية
راجع المستلم قبل مشاركة رابط أو ملف، ولا تعرض الشاشة أمام أشخاص غير مخولين. تشمل الحماية أيضاً ملفات التصدير ولقطات الشاشة والنسخ المحفوظة على الأجهزة.
أدخل أقل قدر لازم من البيانات، وتجنب حفظ أسرار الربط داخل الملاحظات أو المرفقات العامة. مشاركة حساب واحد بين أشخاص تقلل القدرة على التحقق من المسؤولية.
السجلات والتغييرات
تساعد السجلات المتاحة بحسب الوظيفة والصلاحية على فهم الإجراء والجهة التي نفذته. حافظ على أثر العمل الصحيح ولا تستخدم التصحيح لإخفاء واقعة أو نسب إجراء لشخص آخر.
تخضع إعدادات الاتصال والنسخ الاحتياطي والصلاحيات لمسؤول المؤسسة وإجراءات التشغيل المعتمدة. تختلف الترتيبات بين أنماط الاستضافة، لذلك يرجع نطاق الاستعادة والاحتفاظ إلى اتفاق الخدمة.
الاستجابة للاشتباه
إذا لاحظت دخولاً غريباً أو إجراء غير متوقع، أوقف مشاركة الحساب وأبلغ إدارة مؤسستك والقناة الرسمية مع الوقت ووصف الأثر. لا تحذف سجلات قد تلزم للفحص ولا تنشر بيانات الحادث.
لا ترفق مفاتيح أو قاعدة بيانات كاملة في البلاغ الأول. يمكن تنسيق قناة مناسبة عند الحاجة لمعلومات إضافية، مع حصرها في الحد الضروري للتحقق.
الإبلاغ عن ثغرة
راسل office@nawati.io بوصف أولي والخطوات اللازمة لإعادة المشكلة بصورة آمنة. لا تختبر حسابات الغير أو تتلف بيانات أو ترسل رسائل حقيقية لإثبات المشكلة.
أي فحص إضافي يحتاج نطاقاً متفقاً عليه. لا تتضمن هذه الصفحة تصريحاً مفتوحاً للاختراق أو ادعاء بوجود برنامج مكافآت أو اعتماد أمني.