بيانات مرضاك محمية في كل طبقة: من الشبكة إلى السجل
لمدير تقنية المعلومات: المنصة مبنية على طبقات حماية متتالية. تشفير للبيانات أثناء النقل والتخزين، وتحقق ثنائي للدخول، وصلاحيات حسب الدور، وإدارة للجلسات، وسجل تدقيق غير قابل للتعديل، ومراقبة للدخول، ونسخ احتياطي واختبار دوري للاستعادة، واستضافة داخل المملكة أو على خوادمك.
طبقات الحماية
البيانات الصحية من أكثر البيانات حساسية وقيمة
ملف المريض يحتوي هويته وتأمينه وتشخيصاته وأدويته ونتائجه. تسرب هذه البيانات يضر المرضى، ويعرض المنشأة لمسؤولية نظامية، ويهز ثقة مرضاها. وأغلب الحوادث لا تأتي من اختراق معقد، بل من كلمة مرور ضعيفة، أو حساب مشترك، أو جهاز بقي مفتوحًا، أو نسخة احتياطية لم تُختبر.
لذلك لا تعتمد المنصة على ضابط واحد، بل على طبقات: إن فشلت طبقة، منعت التالية الضرر، وسجلت الطبقة الأخيرة ما حدث.
المشكلة
حسابات مشتركة، وكلمات مرور ضعيفة، ونسخ احتياطية غير مختبرة.
وظيفة النظام
ضوابط هوية وصلاحيات وتشفير ومراقبة واستمرارية.
طريقة العمل
سياسات أمنية تضبطها المنشأة، وتُفرض على كل المستخدمين تلقائيًا.
الفائدة التشغيلية
أمن لا يعتمد على التزام كل موظف بمفرده.
الفائدة الإدارية
حماية لسمعة المنشأة، وامتثال قابل للإثبات أمام الجهات.
الضوابط الأمنية بالتفصيل
ما تطبقه المنصة، وما تستطيع منشأتك ضبطه حسب سياستها.
| الضابط | كيف يُطبق |
|---|---|
| التشفير Encryption | تشفير قاعدة البيانات والملفات المرفقة والنسخ الاحتياطية أثناء التخزين، بمفاتيح تُدار بشكل منفصل. |
| SSL / TLS | كل الاتصالات بين المستخدم والمنصة وبين المنصة والأنظمة المتكاملة مشفرة. |
| التحقق الثنائي MFA | رمز إضافي عبر تطبيق أو رسالة، ويمكن إلزامه لكل المستخدمين أو لأدوار محددة. |
| سياسات كلمات المرور | الطول والتعقيد ومدة الصلاحية ومنع إعادة الاستخدام وقفل الحساب بعد محاولات فاشلة. |
| إدارة الجلسات | إنهاء الجلسة بعد عدم نشاط، وحد للجلسات المتزامنة، وإنهاء الجلسات عن بُعد. |
| الصلاحيات حسب الدور | RBAC بصلاحيات لكل شاشة ونطاق بيانات لكل فرع وقسم. الصلاحيات |
| سجل التدقيق | كل دخول واطلاع وتعديل، بالقيم قبل وبعد، في سجل غير قابل للتعديل. سجل التدقيق |
| مراقبة الدخول | تنبيه عند محاولات فاشلة، أو دخول خارج الدوام، أو من شبكة غير معتادة، مع تقييد بالشبكة أو الوقت. |
| النسخ الاحتياطي | نسخ تلقائية مجدولة، مشفرة، بنسخة في موقع منفصل، ومدة احتفاظ محددة. |
| الاستعادة | اختبار دوري للاستعادة، وإمكانية استعادة نقطة زمنية محددة. |
| التعافي من الكوارث | خطة Disaster Recovery وبيئة احتياطية، بأهداف زمن استعادة ونقطة استعادة تُحدد حسب خيار النشر. |
| حماية البيانات | إخفاء الحقول الحساسة، وتقييد التصدير، وموافقات المرضى، وتقليل البيانات المعروضة لكل دور. |
| استضافة داخل المملكة | مراكز بيانات داخل المملكة العربية السعودية عند اختيارها، أو على خوادم المنشأة. |
| خيارات النشر | سحابي مُدار، أو سحابة خاصة، أو On-Premise، أو بيئة مخصصة. خيارات النشر |
النسخ الاحتياطي والتعافي من الكوارث
المركز الطبي لا يستطيع التوقف. الاستمرارية مصممة قبل أن تحتاجها.
- نسخ قاعدة البيانات عدة مرات يوميًا، ونسخ كاملة يومية
- تشفير النسخ، وحفظ نسخة في موقع جغرافي منفصل
- مدة احتفاظ تحددها سياسة المنشأة
- اختبار استعادة دوري موثق، لا مجرد وجود نسخة
- بيئة احتياطية تُفعّل عند تعطل البيئة الأساسية
- أهداف RPO وRTO تُتفق عليها في عقد الخدمة حسب خيار النشر
التطوير والتشغيل الآمن
- فصل بيئات الإنتاج Production والاختبار Staging، وعدم استخدام بيانات مرضى حقيقية في الاختبار
- فحص دوري للثغرات، واختبارات اختراق، ومعالجة موثقة لنتائجها
- تحديثات أمنية منتظمة للنظام والبنية
- وصول فريق الدعم للبيانات بإذن المنشأة، ومسجل في السجل
- إجراءات للاستجابة للحوادث وإبلاغ المنشأة
تُصمم المنصة لتساعد منشأتك على تلبية متطلبات نظام حماية البيانات الشخصية والضوابط الأساسية للأمن السيبراني في المملكة، ونزودك بالوثائق التي يحتاجها فريق الامتثال لديك.
ما نقدمه لفريق تقنية المعلومات قبل التعاقد
لتقييم المنصة وفق سياسات منشأتك دون الاعتماد على وعود.
سيناريو: تقييم مدير تقنية المعلومات قبل الشراء
مجمع طبي يطلب من مدير تقنية المعلومات الموافقة على المنصة قبل التعاقد.
- الاستبيانيرسل استبيان الأمن الخاص بالمجمع، ويستلم الإجابات مع وثيقة البنية.
- الجلسة الفنيةيناقش التشفير وإدارة المفاتيح وموقع البيانات وخيار السحابة الخاصة.
- بيئة التجربةيختبر MFA وسياسات كلمات المرور وقفل الحساب والصلاحيات وسجل التدقيق بنفسه.
- التكاملاتيراجع الربط مع نظام الهوية والنظام المحاسبي وإرسال السجلات لـ SIEM.
- الموافقةيعتمد المنصة بخيار سحابة خاصة داخل المملكة، مع أهداف استعادة في العقد.
ضع المنصة أمام فريق الأمن لديك
نجيب عن استبيانكم الأمني، ونوفر بيئة تجربة يختبرون فيها الضوابط بأنفسهم.
ابدأ بخطوة تناسبك
عرض توضيحي على بيانات تشبه مركزك، أو عرض سعر مفصّل، أو جلسة مع مستشار يدرس احتياجك قبل أي التزام.
- عرض مخصص لتخصصاتك وعدد فروعك
- عرض سعر حسب الوحدات والمستخدمين وخيار النشر
- تقييم لإمكانية الربط مع أنظمتك الحالية
- خطة تنفيذ بمراحل ومواعيد محددة