الأمن والامتثال
الأمن في المعمارية، لا مُضاف إليها
العزل والتشفير والوصول بأقل امتياز وسجل تدقيق يمكن إثباته خصائص لكيفية بناء النظام — الضوابط نفسها سواء شغّلت SaaS أو محليًا بالكامل.
الضوابط
دفاع متعمّق بالتصميم
كل طبقة تفترض احتمال فشل الأخرى — الهوية والتفويض والعزل والتشفير والتدقيق، كل منها يقف بذاته.
الهوية وSSO
رموز وصول JWT بـ RS256 مع رموز تحديث متناوبة تكتشف إعادة الاستخدام؛ وإعادة التشغيل تُبطل عائلة الرموز بأكملها.
RBAC + ABAC قائم على القدرات
مصفوفة قدرات بفرض المنع الافتراضي — كل إجراء يحمل قرارًا صريحًا واحدًا، محدود النطاق حسب المستأجر والفرع وسلسلة المدراء.
عزل المستأجر
قاعدة بيانات لكل مستأجر، مع إعادة التحقق من العضوية في كل طلب وسياق بيانات يفشل بأمان عند تعذّر تحليل أي مستأجر.
التشفير والتحكّم بالمفاتيح
تشفير PII على مستوى الحقل بمفاتيح يديرها العميل — مُشفَّر بالتغليف، قابل للإلغاء، وملك لك لتحمله محليًا.
سجل تدقيق غير قابل للتعديل
سجل تاريخي قابل للإضافة فقط يدوّن من — أو أي وكيل — فعل ماذا ومتى وما الذي تغيّر، عبر المنظومة بأكملها.
دورة تطوير برمجيات آمنة (Secure SDLC)
مبني وفق قائمة OWASP Top 10 بحدود وحدات مفروضة عبر CI، فلا تتآكل الخصائص الأمنية مع نمو النظام.
الثقة والامتثال
المعايير التي نبني وفقها
الأمن والامتثال جزء من البنية، لا فكرة لاحقة.
الأسئلة الشائعة
هل أنتم معتمدون وفق ISO 27001 أو SOC 2؟
نهندس وفق ISO/IEC 27001:2022 ومعايير خدمات الثقة لـ SOC 2، ويمكننا مشاركة وضعيتنا الحالية وخارطة الطريق تحت اتفاقية عدم إفشاء. تحدّث إلينا للحصول على أحدث حالة تصديق لعملية مشترياتك.
كيف تُحمى البيانات الشخصية؟
تُشفَّر PII على مستوى الحقل بمفاتيح يديرها العميل وتشفير بالتغليف. على قاعدة البيانات الخاصة (BYO-DB) ومحليًا تحمل أنت المفتاح، فيمكنك إلغاء الوصول من جانب واحد.
هل يمكننا إجراء اختبار اختراق؟
نعم. ندعم الاختبار الأمني من العميل ومن طرف ثالث لبيئتك ضمن نطاق منسّق — تواصل معنا لترتيبه.
ابدأ الآن
شغّل الرواتب والموارد البشرية لمجموعتك كاملةً — على منصة واحدة محكومة.
احجز عرضاً وشاهد HRMSTONE يدير الرواتب متعددة الدول والتقديم النظامي والموافقات — كخدمة سحابية، أو داخل مقرّ البنوك والجهات الحكومية.
- مطابِق للأنظمة في الخليج والشرق الأوسط
- سحابة أو داخل المقرّ، بمفاتيحك
- عربي وإنجليزي، هجري ويمين-لليسار