الأمن والامتثال

سياسات الدخول، وحماية البيانات الشخصية وفق نظام PDPL، والتوافق مع ضوابط الهيئة الوطنية للأمن السيبراني وISO 27001 — في مكان واحد يراه المدقق.

وضع الامتثال

0100

من 100 — آخر تقييم اليوم

البيانات داخل المملكة100%لا نقل للبيانات خارج المملكة

الدخول الموحّد (SSO)

كل منشأة بمزوّد هويتها

منع الدخول بكلمة مرور لمن لديه SSOيبقى حساب طوارئ واحد لمدير النظام.

إلزامي للجميعيُطلب عند كل دخول جديد وكل 12 ساعة.إلزامي للمديرين والمعتمدين فقطيبقى اختيارياً للمطّلعين.اختياريلا ننصح به — لا يوافق ضابط 2-2 من ECC.

الطرق المسموحة

نفاذتطبيق مصادقةمفتاح أمان (FIDO2)رسالة نصيةأضعف الطرق — بديل فقط

تحقق إضافي قبل التوقيع أو الاعتماد فوق مليون ريال

لحسابات الطوارئ والأطراف الخارجية

الحد الأدنى للطول

أحرف كبيرة وصغيرة وأرقام ورموز

رفض كلمات المرور المسرّبة

منع تكرار آخر 5 كلمات مرور

قفل الحساب بعد 5 محاولات خاطئة

إنهاء الجلسة بعد خمول

أقصى مدة للجلسة 12 ساعة

جلسة واحدة لكل مستخدم على الويب

السماح بالدخول من داخل المملكة فقطالمسافرون يطلبون استثناءً مؤقتاً من مدير النظام.

عناوين الشبكة المسموحة لمديري النظام

10.20.0.0/1610.30.0.0/16188.48.21.0/24