تقليل البيانات
لا نجمع أو ننقل ما لا يحتاجه الغرض المحدد.
الأمن والبيانات
الأمن يبدأ من تصميم النطاق والصلاحيات
نحدد البيانات والجهات المخولة وخيارات النشر والاحتفاظ والنسخ الاحتياطي قبل اعتماد الحل.
ما الذي يعنيه ذلك عملياً؟
وضوح قبل التنفيذ
صلاحيات بحسب الدور
الوصول إلى الوظائف والبيانات يحدد وفق المسؤولية الفعلية.
خيارات نشر مدروسة
سحابي أو محلي أو هجين بحسب المنتج والجدوى والمتطلبات.
تسجيل ومراجعة
تحدد السجلات وفترة الاحتفاظ وآلية المراجعة ضمن النطاق.
نسخ احتياطي واسترجاع
تختبر قابلية الاسترجاع ولا يكتفى بوجود نسخة غير مجرّبة.
تسليم وانتقال
توثق المخرجات وآلية التسليم والانتقال قبل الإطلاق.
كيف تقرأ صفحة الأمن؟
نفرّق بين المبدأ العام وما يجب إثباته في المشروع
لا نعرض اعتماداً أو حالة امتثال لم نتحقق منها. كل بند يوضح هل هو مبدأ تصميم، أو ضابط يثبت في العرض، أو متطلب تحدده الجهة.
توجيه ثابت للتصميم
مثل تقليل البيانات وفصل الصلاحيات بحسب الدور.
قرار فني قابل للمراجعة
مثل بيئة النشر والاحتفاظ والنسخ الاحتياطي والسجلات.
أدلة وضوابط خاصة بالمشروع
تراجع وتوثق قبل الالتزام، ولا تفترض على جميع المنتجات.
قبل العرض الفني
أسئلة نوثق إجاباتها قبل الالتزام
يصبح الأمن قابلاً للتحقق عندما تكتب الخيارات والمسؤوليات والأدلة المطلوبة بوضوح.
مكان البيانات والنشر
ما بيئة التشغيل المقترحة، وأين تعالج البيانات وتحفظ؟
فئات البيانات وتقليلها
ما البيانات اللازمة فعلياً للغرض المحدد؟
الوصول والإدارة
من يستطيع العرض أو التعديل أو التصدير أو الإدارة؟
الاحتفاظ والحذف
ما القواعد التي تنطبق على البيانات والسجلات والنسخ الاحتياطية ونهاية التعاقد؟
الحوادث والتصعيد
ما الأحداث المسجلة، ومن يبلغ، وبأي قناة؟
المتطلبات المحلية
ما الضوابط والوثائق والأدلة التي تشترطها الجهة ضمن العرض؟
ابدأ بالنتيجة التي تريدها
ابدأ بأسئلة الأمن قبل اختيار التقنية
نراجع بيئة النشر والبيانات والصلاحيات والاحتفاظ والتكامل، ثم نوثق ما يدخل في النطاق الفني.