الأمن والامتثال
النسخ الاحتياطي والتعافي من الكوارث لنظام الموافقات
النسخ الاحتياطي والتعافي من الكوارث لنظام الموافقات هو مجموعة الإجراءات التي تضمن استرجاع الطلبات والاعتمادات وسجل التدقيق كاملةً بعد أي عطل أو…
متطلبات الأمن السيبراني في أنظمة الموافقات الإلكترونية
متطلبات الأمن السيبراني في أنظمة الموافقات الإلكترونية هي مجموعة الضوابط التي تحمي الطلبات والقرارات من الوصول غير المصرّح والتلاعب والفقد: مصادقة متعددة…
ما هو سجل التدقيق Audit Trail ولماذا تحتاجه المؤسسة؟
سجل التدقيق Audit Trail هو سجل زمني غير قابل للتعديل يوثّق كل حدث داخل النظام: من فعل، وماذا فعل بالضبط، ومتى، وما…
سياسات الاحتفاظ بالطلبات والوثائق الإلكترونية
سياسة الاحتفاظ بالوثائق الإلكترونية هي قاعدة مكتوبة تحدد مدة حفظ كل نوع من الطلبات والمستندات، ومتى وكيف يُتلف بعد انتهاء المدة. هدفها…
استضافة بيانات نظام الموافقات داخل السعودية
استضافة بيانات نظام الموافقات داخل السعودية تعني أن تُخزَّن بياناتك وتُعالَج داخل مراكز بيانات على الأرض السعودية، لا خارجها. هذا يهم الجهات…
كيفية توثيق عمليات الدخول والتعديل والاعتماد داخل النظام
توثيق عمليات الدخول والتعديل والاعتماد يعني تسجيل كل حدث ذي أثر داخل النظام: من دخل ومتى، وما القيمة قبل التعديل وبعده، ومن…
إدارة المستخدمين والأدوار والصلاحيات RBAC
إدارة الصلاحيات عبر نموذج RBAC تعني منح كل مستخدم صلاحياته من خلال دوره الوظيفي لا كفرد: تُعرّف الأدوار مرة واحدة، ويُربط بها…
تشفير البيانات أثناء النقل والتخزين في أنظمة سير العمل
تشفير البيانات في أنظمة سير العمل نوعان: تشفير أثناء النقل يحمي البيانات وهي تتحرك بين المتصفح والخادم عبر بروتوكول TLS، وتشفير أثناء…
أنظمة سير العمل وضوابط الهيئة الوطنية للأمن السيبراني
نظام سير العمل الجاد يوفّر أدوات تدعم روح مجالات ضوابط الهيئة الوطنية للأمن السيبراني: إدارة الهوية والوصول، والتشفير، وتسجيل الأحداث، والنسخ الاحتياطي،…
كيف يساعد نظام سير العمل في دعم متطلبات حماية البيانات الشخصية؟
نظام سير العمل يساعد على دعم متطلبات حماية البيانات الشخصية عبر أدوات عملية: التقاط موافقة صاحب البيانات وتوثيقها، وضبط من يصل لأي…