أمان البيانات والصلاحيات
في نظام Workflow
نظام الموافقات يحتوي على بعض أحساس بيانات منشأتك: قرارات الإدارة العليا، قيم المشتريات، بيانات الرواتب، معلومات العقود. الأمان ليس خاصية إضافية — هو شرط أساسي لأي نظام يُدير هذا النوع من البيانات.
لماذا أمان نظام الموافقات يستحق اهتمامًا خاصًا؟
نظام الموافقات يختلف عن أنظمة أخرى في طبيعة ما يحتويه: قرارات التسعير، قيم المناقصات، معلومات التوظيف والرواتب، تفاصيل المفاوضات مع الموردين، وقرارات الإدارة العليا قبل إعلانها. اختراق هذا النظام أو تسريب بياناته لا يُكلّف مالًا فحسب — بل يُضرّ بالميزة التنافسية والسمعة.
6 طبقات أمان في نظام مَسار
تشفير البيانات في التنقل — TLS 1.3
كل بيانات تنتقل بين متصفح المستخدم وخوادم مَسار مشفّرة بـ TLS 1.3 — أحدث وأقوى معيار تشفير نقل. حتى لو اعترض شخص حزم البيانات، لن يستطيع قراءة شيء.
🔒 TLS 1.3 — معيار صناعي عالميتشفير البيانات في التخزين — AES-256
البيانات المخزّنة في قواعد بيانات مَسار مشفّرة بـ AES-256، وهو المعيار نفسه الذي تستخدمه البنوك والحكومات. المفاتيح تُدار بشكل مُنفصل ومؤمَّن.
🔒 AES-256 — تشفير عسكري المستوىالتحكم في الوصول بالأدوار — RBAC
كل مستخدم يرى فقط ما يُسمح له بالاطّلاع عليه بناءً على دوره — لا أكثر. مسؤول HR يرى طلبات HR، ومشرف الموقع يرى مشاريعه، والمدير المالي يرى الطلبات المالية فقط.
👤 Role-Based Access Controlسجل التدقيق — Immutable Audit Trail
كل حدث يُسجَّل بختم زمني غير قابل للتعديل أو الحذف — من فتح طلب، لكل خطوة اعتماد، لكل تعليق، لكل تعديل. لا قرار بلا أثر.
📋 سجل لا يُحذف ولا يُعدَّلالمصادقة متعددة العوامل — MFA
تسجيل الدخول يُمكن تأمينه بطبقة ثانية فوق كلمة المرور — رمز على الهاتف أو تطبيق مصادقة. حتى لو سُرقت كلمة مرور، الحساب محمي.
📱 Multi-Factor Authenticationالبنية التحتية — مزود سحابي موثوق
مَسار يعمل على بنية تحتية سحابية معتمدة بشهادات SOC 2 وISO 27001 — مراكز بيانات مؤمَّنة فيزيائيًا وتقنيًا مع 99.9% وقت تشغيل مضمون.
☁️ SOC 2 + ISO 27001التحكم في الوصول بالأدوار — RBAC عمليًا
RBAC يُعطي كل مستخدم صلاحيات بدقة شديدة. مثال عملي لـ 3 أدوار في شركة واحدة:
- يُقدّم طلبات
- يرى طلباته هو فقط
- يُرفق مستندات
- لا يرى طلبات الآخرين
- لا يعتمد أي طلب
- لا يُعدّل إعدادات النظام
- يرى طلبات قسمه
- يعتمد أو يرفض ضمن حدوده
- يُفوّض مؤقتًا للغياب
- لا يرى طلبات أقسام أخرى
- لا يُعدّل مسارات النظام
- لا يُعدّل سجل التدقيق
- يُعدّ المسارات والنماذج
- يُدير المستخدمين والأدوار
- يصدّر التقارير
- لا يرى محتوى الطلبات الحساسة
- لا يُعدّل سجل التدقيق
- لا يُفوّض صلاحيات اعتماد
«أفضل سياسة أمان هي تلك التي يراها الموظف طبيعية — لا ثقيلة ولا مُعيقة لعمله.»
سجل التدقيق — الذاكرة التي لا تنسى
سجل التدقيق في مَسار يُسجّل كل حدث بشكل لا يمكن العبث به:
هذا السجل لا يمكن لأحد — حتى مدير النظام — تعديله أو حذفه. كل قرار محمي بختم زمني رقمي موثّق.
التشفير — البيانات لا تُقرأ حتى لو وصل إليها أحد
متصفح المستخدم
بيانات الطلب تُشفَّر قبل الإرسال
خوادم مَسار
مُشفَّرة بـ AES-256 في التخزين
الامتثال للوائح والمعايير
الهيئة الوطنية للأمن السيبراني
مَسار مُصمَّم وفق متطلبات الإطار الوطني للأمن السيبراني السعودي.
إدارة أمن المعلومات
البنية التحتية المستضيفة لمَسار معتمدة بـ ISO 27001.
أمان الخدمات السحابية
معيار الصناعة لأمان وتوافر وسرية الخدمات السحابية.
عملاء مَسار في المملكة العربية السعودية لديهم خيار تخزين بياناتهم في منطقة سحابية داخل أو قريبة من المنطقة — وهذا يُعالج متطلبات السيادة على البيانات لدى الجهات الحكومية والقطاعات الحساسة.
النسخ الاحتياطي واستمرارية الخدمة
الأمان لا يقتصر على منع الاختراق — بل يشمل الاستمرارية حتى في حالات الطوارئ:
- نسخ احتياطية يومية تلقائية: كل بيانات مَسار تُنسَخ يوميًا ويُحتفظ بها لـ 30 يومًا — قدرة الرجوع لأي نقطة زمنية.
- 99.9% وقت تشغيل مضمون: بنية تحتية متعددة المناطق تضمن استمرار الخدمة حتى في حالة عطل مركز بيانات.
- خطة التعافي من الكوارث: وقت التعافي المستهدف أقل من 4 ساعات في أسوأ السيناريوهات.
الأسئلة الشائعة
هل بيانات الموافقات في مَسار مشفّرة؟+
ما هو RBAC ولماذا هو مهم؟+
هل يمكن تعديل سجل التدقيق؟+
ما معيار التشفير الموثوق ومتى يكفي؟+
ملخص سريع — أمان مَسار
نظام مَسار يحمي بياناتك بـ 6 طبقات أمان: تشفير TLS 1.3 في التنقل، AES-256 في التخزين، RBAC للتحكم الدقيق في الوصول، سجل تدقيق غير قابل للحذف، MFA للمصادقة متعددة العوامل، وبنية تحتية سحابية بشهادات SOC 2 وISO 27001. المنشآت التي تعمل في بيئات حساسة تجد في هذه الطبقات الضمانات التي تحتاجها.
هل أمان بياناتك أولوية في اختيار نظام الموافقات؟
اطلب عرضًا توضيحيًا وسنُريك كيف تعمل كل طبقات الحماية في بيئة مَسار الفعلية.