الثقة والامتثال
كيف تتوافق منصة «اجتماع» مع الضوابط الأساسية للأمن السيبراني من الهيئة الوطنية للأمن السيبراني، ومعيار ISO/IEC 27001، وتقارير SOC 2.
هذا تقييم ذاتي من إعدادنا. منصة «اجتماع» غير حاصلة على شهادة ISO/IEC 27001، ولا تملك تقرير SOC 2 من مدقق حتى الآن. استخدم هذه الصفحة لمعرفة ما يقوم به النظام، وما عليك القيام به من جهتك، عند إعداد تقييمك الخاص.
أين تُحفظ بياناتك
- الاجتماعات والتسجيلات والملاحظات الذكية والترجمة النصية تُعالج على خوادمنا، ولا تُرسل إلى خدمات ذكاء اصطناعي خارجية.
- لكل مساحة عمل سجل نشاط ومدد احتفاظ قابلة للتعديل وتقرير امتثال قابل للطباعة (الإدارة ← الامتثال).
- مدمج في «اجتماع»
- يعتمد على طريقة تشغيل الخادم (أنت أو مزود الاستضافة)
- غير منجز بعد: ضمن خطتنا
الضوابط الأساسية للأمن السيبراني (ECC) من الهيئة الوطنية للأمن السيبراني
للضوابط أربعة مكونات رئيسية تنطبق على خدمة كهذه. نذكر ما تقوم به منصة «اجتماع» في كل منها.
| الحوكمةالمكوّن 1 | استضافة ذاتية: تبقى قاعدة البيانات والتسجيلات والنسخ الاحتياطية على الخادم الذي تختاره، داخل المملكة إن استضفته فيها. أنت تحدد موقع البيانات الذي يظهر للمستخدمين. تبقى السياسات وسجل المخاطر والمراجعات مسؤولية جهتك. | مشترك |
|---|---|---|
| الهوية والوصولالمكوّن 2 | كلمات مرور مشفرة بـ scrypt؛ تحقق بخطوتين عبر تطبيق المصادقة مع رموز استرداد؛ تسجيل دخول الشركات عبر Microsoft أو Google أو أي مزود هوية SAML (مثل ADFS وOkta وEntra ID)؛ إضافة المستخدمين وإزالتهم تلقائيًا (SCIM)؛ أدوار في مساحة العمل (مسؤول، عضو)؛ ويمكن إلزام الأعضاء بتسجيل دخول الشركة. | مدمج |
| حماية البيانات أثناء النقل والتخزينالمكوّن 2 | HTTPS في كل مكان بشهادات تلقائية؛ صوت وصورة الاجتماعات مشفرة أثناء النقل (DTLS-SRTP)؛ الأسرار المحفوظة مثل كلمات مرور البريد ومفاتيح البث ورموز التقويم مشفرة بـ AES-256-GCM؛ واجتماعات مشفّرة من طرف إلى طرف عند الحاجة، لا يستطيع فيها حتى خادم الفيديو رؤية الاجتماع أو سماعه. | مدمج |
| تشفير القرص وتقوية الخادمالمكوّن 2 | تشفير قرص الخادم وقواعد الجدار الناري وتحديثات نظام التشغيل تتم على الخادم. سكربت الإعداد يفعّل الجدار الناري والتحديثات الأمنية التلقائية. | مشترك |
| المراقبة والاستجابة للحوادثالمكوّن 2 | مراقب مدمج يفحص التطبيق وقاعدة البيانات وخادم الفيديو والقرص والنسخ الاحتياطية ويراسل المالك. تُسجَّل عمليات الدخول والتغييرات في بوابة المالك. وفريقك يدير إجراءات الاستجابة. | مشترك |
| الصمود والنسخ الاحتياطيالمكوّن 3 | نسخ احتياطي ليلي لقاعدة البيانات يُستعاد في قاعدة تجريبية للتأكد من سلامته؛ لقطات للتسجيلات؛ ويمكن تفعيل نسخة خارج الخادم. تُحفظ 14 يومًا. | مدمج |
| الأطراف الخارجية والحوسبة السحابيةالمكوّن 4 | لا خدمات خارجية للذكاء الاصطناعي أو الترجمة النصية أو الفيديو: تحويل الكلام إلى نص والملخصات والترجمة تعمل على الخادم نفسه. لا تُستخدم خدمات خارجية إلا إذا ربطتها بنفسك (خادم بريدك، التقويمات، الرسائل النصية). | مدمج |
ISO/IEC 27001:2022، الملحق A
ضوابط الملحق A التي يمكن لخدمة اجتماعات وحجوزات تحقيقها داخل النظام نفسه.
| التحكم في الوصول والمصادقةA.5.15, A.5.17, A.8.5 | صلاحيات حسب الدور في كل مساحة عمل؛ تحقق بخطوتين؛ تسجيل دخول الشركات (SSO)؛ جلسات تنتهي ويمكن إنهاؤها؛ حدود لمحاولات الدخول. | مدمج |
|---|---|---|
| الخدمات السحابية والموردونA.5.19, A.5.23 | يعمل على خادمك؛ لا تُرسل البيانات إلى مزودين آخرين إلا إذا ربطت أحدهم. | مدمج |
| الخصوصية والبيانات الشخصيةA.5.34 | بيانات الضيوف للحجز فقط؛ تُحذف المحادثات والترجمات النصية بعد مدة محددة، والتسجيلات بعد فترة الاحتفاظ؛ ويمكن للمستخدم حذف حسابه وتسجيلاته بنفسه. | مدمج |
| النسخ الاحتياطيA.8.13 | ليلي، ويُختبر بالاستعادة؛ مع نسخة خارج الخادم اختيارية. | مدمج |
| السجلات والمراقبةA.8.15, A.8.16 | تُسجَّل إجراءات المالك ويُراقَب الخادم. لم يُبنَ بعد سجل نشاط كامل يمكن لمسؤولي مساحة العمل البحث فيه. | ليس بعد |
| التشفيرA.8.24 | TLS للويب والفيديو؛ AES-256-GCM للأسرار المحفوظة؛ روابط موقّعة للدعوات. | مدمج |
| التطوير والاختبار الآمنA.8.25, A.8.28, A.8.29 | كل تغيير يمر بمجموعات اختبار شاملة (مئات الفحوص)، منها فحوص الفصل بين مساحات العمل. | مدمج |
| الاختبار المستقلA.5.35, A.8.8 | اختبارات الأمان الخاصة بنا تعمل مع كل تغيير (فحص المكتبات، التحليل الثابت، واختبارات هجوم على كل واجهة برمجية: تسجيل الدخول، الطلبات من مواقع أخرى، عزل مساحات العمل، الحقن، SSRF، التلاعب بالرموز). لم يُجرَ بعد اختبار اختراق من جهة خارجية. | ليس بعد |
معايير خدمات الثقة في SOC 2
كيف يدعم النظام كل معيار. يحتاج تقرير SOC 2 إلى مدقق يختبر تشغيلك على مدى فترة.
| الأمان: الوصول المنطقيCC6.1–CC6.3 | أدوار وتحقق بخطوتين وتسجيل دخول الشركات، مع فصل مساحات العمل في كل استعلام لقاعدة البيانات. | مدمج |
|---|---|---|
| الأمان: البيانات أثناء النقلCC6.7 | HTTPS ووسائط مشفرة؛ Webhooks إلى عناوين https:// فقط ولا تُرسل أبدًا إلى شبكات خاصة. | مدمج |
| الأمان: العملياتCC7.1–CC7.3 | المراقب والتنبيهات مدمجة؛ مراجعتها والاستجابة لها من إجراءاتك. | مشترك |
| إدارة التغييرCC8.1 | التحديث بأمر واحد مع إمكانية التراجع؛ واعتماد التغييرات من إجراءاتك. | مشترك |
| التوافرA1.2, A1.3 | إعادة تشغيل تلقائية وفحوص صحة ونسخ احتياطية مختبرة وسكربت استعادة. | مدمج |
| السريةC1.1, C1.2 | التسجيلات والملاحظات لمضيف الاجتماع فقط؛ وحدود الاحتفاظ تحذف البيانات القديمة. | مدمج |
| الخصوصيةP1–P8 | إشعار الخصوصية وحدود الاحتفاظ والحذف الذاتي مدمجة؛ سياسة الخصوصية وإجراءات الموافقة مسؤوليتك. | مشترك |
ما يبقى عليك
- شفّر قرص الخادم وحدّث نظام التشغيل باستمرار.
- فعّل التحقق بخطوتين لكل مسؤول، وتسجيل دخول الشركات (SSO) للموظفين.
- احتفظ بنسخة احتياطية خارج الخادم، وجرّب استعادتها.
- وثّق من يحق له الوصول إلى التسجيلات ومدة الاحتفاظ بها.
تحتاج المزيد لتقييمك؟
يمكننا مشاركة ملاحظات البنية والإجابة على استبيانات الأمان.
تواصل معنا