سياسة أمن تقنية المعلومات
الشركة: Brightwater Analytics
تسري اعتباراً من: 1 يناير 2027
مسؤول السياسة: رئيس تقنية المعلومات
1. الغرض والنطاق
تحدد هذه السياسة القواعد التي تحمي أنظمة Brightwater Analytics وأجهزتها وبياناتها. وهي تشمل جميع الموظفين والمتعاقدين والزوار الذين يستخدمون أنظمة الشركة أو بياناتها. والجميع مسؤولون عن الأمن. وإن لم تكن متأكداً فاسأل قبل أن تتصرف.
الأدوات المعتمدة: مدير كلمات المرور: Bitwarden. تخزين الملفات: Google Workspace الخاص بالشركة فقط. المحادثة: Slack.
2. الوصول وكلمات المرور
- لكل شخص حسابه الخاص. لا تشارك حساباً أو كلمة مرور أبداً.
- تتكون كلمات المرور من 14 حرفاً على الأقل، وتكون فريدة لكل خدمة، وتُحفظ في مدير كلمات مرور معتمد، لا على ورق ولا في ملف.
- تسجيل الدخول متعدد العوامل إلزامي في البريد الإلكتروني والتخزين السحابي ومستودع الشيفرة ونظام المحاسبة وأدوات الإدارة.
- يُمنح الوصول بالقدر الأدنى اللازم للعمل ويُسحب في يوم مغادرة الشخص أو تغيير دوره.
- يراجع المديرون مرة في السنة على الأقل من يملك حق الوصول إلى الأنظمة المهمة.
3. الأجهزة
- تتضمن أجهزة الشركة قفل شاشة وتشفير قرص وبرامج أمان محدّثة.
- لا يجوز استخدام الأجهزة الشخصية في عمل الشركة إلا إذا وافق مالكها على هذه القواعد واعتمدت الشركة ذلك. وللشركة أن تمحو بياناتها من جهاز شخصي إذا فُقد أو غادر الشخص.
- أبلغ فوراً عن فقدان جهاز أو سرقته.
- لا توصّل أقراص USB مجهولة ولا تثبّت برامج لم تعتمدها الشركة.
