سياسة أمن المعلومات والاستجابة للحوادث

1. فئات الضوابط المتحققة

يتضمن المصدر فحوص المصادقة والجلسات على الخادم والوصول المقيد بالمؤسسة والأدوار والصلاحيات وفرض القراءة فقط بعد الانتهاء وتجزئة كلمات المرور وأحداث التدقيق وحدود المعدل والموارد والتحقق من الملفات المرفوعة وتقييد تنزيلها.

تخزن بيانات اعتماد OAuth عبر أداة تشفير في التطبيق عند ضبطها. ولا يثبت ذلك معيار تشفير إنتاجيًا محددًا أو نظام إدارة مفاتيح أو شهادة.

2. المسؤولية المشتركة

تتحمل CodeLine مسؤولية تشغيل ضوابط الخدمة التي تديرها. ويتحمل العملاء مسؤولية المستخدمين المخولين وتعيين الأدوار وأمن الأجهزة والتكاملات المشروعة وحماية بيانات الدخول والصادرات والمحتوى الذي يرفعونه.

3. الاستجابة للحوادث

تتضمن العملية المقترحة التحقق من البلاغ واحتواء الحدث وحفظ الأدلة وتقييم الأنظمة والبيانات المتأثرة والمعالجة والاستعادة وتوثيق الدروس. وينبغي تقديم الإخطارات وفق ما يتطلبه القانون والعقود بعد توفر حقائق كافية.

لم يتم التحقق من مهلة ثابتة للإخطار بالخرق أو ضمان إتاحة أو هدف استعادة أو وتيرة اختبار اختراق أو شهادة أو التزام باستعادة النسخ الاحتياطية، ولا تعد بها هذه المسودة.

4. الإبلاغ عن المخاوف

يمكن حاليًا إرسال البلاغات الأمنية إلى info@codeline.jo دون تضمين كلمات المرور أو رموز الوصول أو بيانات شخصية غير لازمة. ولا تزال جهة اتصال أمنية مخصصة وجدول التصعيد بحاجة إلى تأكيد.