أمن المعلومات

1. نهجنا

تشغّل Alin Li منصة التعلّم والخوادم ومحطات عمل الطلاب الخاصة بها. وتضع سياسة أمن المعلومات لدينا ضوابط عملية لجميع الموظفين والمدربين والمتعاقدين، ولكل جهاز يتصل بأنظمة Alin Li أو بياناتها.

تتوافق السياسة مع ضوابط ISO/IEC 27001:2022 ومع المادة 32 من GDPR. وشركة Alin Li ليست حاصلة على شهادة ISO/IEC 27001؛ فالسياسة خط أساس عملي، وليست شهادة.

2. التحكم في الوصول

• كلمات مرور قوية وفريدة، ومصادقة متعددة العوامل على الأنظمة التي تدعمها، ولا سيما للوصول الإداري والبريد الإلكتروني ومنصة التعلّم.
• مبدأ الحد الأدنى من الصلاحيات: لا يحصل الأشخاص إلا على الصلاحيات التي يحتاجون إليها، مع فصل الحسابات الإدارية عن الحسابات المستخدمة يوميًا.
• تُلغى صلاحيات الوصول فورًا عند مغادرة أي شخص أو انتهاء العقد.

3. أنظمة وأجهزة آمنة

• تُحدَّث أنظمة التشغيل والمنصات والتطبيقات باستمرار، وتُطبَّق التحديثات الأمنية فورًا.
• أجهزة الحاسوب المحمولة الخاصة بالعمل مشفّرة، وتُقفل شاشاتها تلقائيًا.
• يقتصر الوصول عن بُعد والوصول الإداري على طرق معتمدة ومؤمّنة.
• تُقفل محطات عمل الطلاب المشتركة بإحكام وتُنظَّف بين الجلسات، دون ترك أي بيانات شخصية عليها.

4. النسخ الاحتياطي والمرونة

تُنسخ البيانات المهمة احتياطيًا وتلقائيًا إلى مواقع متعددة، منها نسخة محفوظة بمعزل عن أنظمتنا الرئيسية. ونختبر الاستعادة من النسخ الاحتياطية وفق جدول منتظم، لأنه لا يمكن الاعتماد على نسخة احتياطية لم تُختبر.

5. الممارسات اليومية

تبقى بيانات العمل في أنظمة Alin Li المعتمدة، لا في خدمات التخزين السحابي الشخصية أو وسائط التخزين القابلة للإزالة. ويُتوقع من الموظفين التفكير قبل فتح الروابط أو المرفقات، والإبلاغ عن أي أمر مريب على الفور.

6. الاستجابة للحوادث

عند الاشتباه في وقوع حادث، نحتويه، ونقيّم أثره، ونتعافى من النسخ الاحتياطية، ونوثّق ما يلزم تحسينه. وإذا تأثرت بيانات شخصية، فإننا نتبع إجراءاتنا الخاصة بخروقات البيانات، بما في ذلك إخطار السلطة الرقابية خلال 72 ساعة حيثما يقتضي القانون ذلك.

للإبلاغ عن مخاوف أمنية، راسلنا عبر البريد الإلكتروني Info@AlinLi.com.