أمان نظام إدارة الصيانة وخيارات الاستضافة والتشغيل

في خيار الاستضافة السحابية داخل المملكة أو التشغيل داخل بيئة الجهة، نعم. المهم أن يشمل النص موقع النسخ الاحتياطية أيضًا لا بيانات الإنتاج وحدها، لأن النسخ قد تُخزَّن في موقع مختلف ما لم يُحدَّد خلاف ذلك.

يُحدَّد ذلك في الاتفاقية: من يملك وصولًا إلى بيئة الإنتاج، وتحت أي ظرف يُمنح، وهل يتطلب موافقة مسبقة من الجهة، وكيف يُسجَّل. الجهات التي تشترط ضوابط أعلى تختار عادةً التشغيل داخل بيئتها، حيث يكون وصول المورد بموافقة صريحة ولمدة محددة.

تُسلَّم البيانات والمرفقات بصيغة موثّقة قابلة للاستخدام خلال المدة المنصوص عليها. ويُنصح بالتحقق من هذا البند قبل التعاقد لا عنده: اطلب عيّنة تصدير أثناء التقييم وافحص هل تشمل المرفقات والصور وسجل التدقيق أم الجداول الأساسية فقط.

يُنظَّم ذلك في الاتفاقية بشروط وإشعار مسبق ونطاق محدد، ويختلف بحسب خيار الاستضافة. في التشغيل داخل بيئة الجهة تكون المراجعة ضمن صلاحيات الجهة على بنيتها، مع التنسيق بشأن ما يخص التطبيق نفسه.

بجدول معلن ونوافذ متفق عليها وإشعار مسبق، مع إتاحة اختبار التحديث في بيئة الاختبار قبل نقله للإنتاج، خاصة إن كانت لدى الجهة امتدادات أو تكاملات. هذا سبب إضافي للإبقاء على بيئة اختبار بعد الإطلاق لا إغلاقها.

نحدد خيار التشغيل وموقع البيانات والنسخ ومسؤوليات البنية والتطبيق، ونراجع ربط الهوية ووصول المستخدمين والمورد ونوافذ التحديث. تشمل المراجعة أهداف الاستعادة والاحتفاظ وصيغة تصدير البيانات والمرفقات وخطة الانتقال، وتوثَّق القيم والمسؤوليات في العرض والاتفاقية.

أرسل متطلبات الجهة أو استبيان الأمن إلى info@rs4it.com مع اسم الجهة، واطلب جلسة بمشاركة أصحاب الاختصاص. تُربط المتطلبات بأدلة تحقق واضحة ضمن مصفوفة التقييم وخطة الاختبار والإطلاق، وتُراجع المستندات المطلوبة لأي اشتراط محدد أثناء التقييم.