سياسة أمن المعلومات

الغرض

تحدد هذه السياسة قواعد UKG الخاصة بـInformation Security Policy.

الضوابط الإلزامية

• تطبق صلاحيات مبنية على الدور ومبدأ أقل امتياز.
• تطبق ضوابط كلمة المرور و2FA للإدارة حسب المخاطر.
• تحفظ الملفات الحساسة خارج الوصول العام المباشر قدر الإمكان.
• تدار النسخ الاحتياطية واختبارات الاستعادة والسجلات والحوادث.
• تخضع تحديثات البرامج للاختبار والتحكم قبل الإنتاج.
• تحمى مفاتيح API والدفع والأسرار على الخادم وبالتشفير المناسب.

ضبط الوثيقة

النسخة الإنجليزية هي النسخة الرئيسية، وتراجع الوثيقة سنويًا على الأقل وعند أي تغيير قانوني أو فني أو تنظيمي جوهري.