حلول الاستضافة والبنية التحتية للجهات الحكومية: داخل المملكة، متوافقة مع الضوابط، وموثقة لكل تدقيق
نستضيف بوابات الجهات الحكومية وخدماتها الإلكترونية وأنظمتها الداخلية وبريد منسوبيها في مراكز بيانات داخل المملكة. البنية معزولة ومحمية، ومتوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني، وبخطة استمرارية تبقي الخدمة متاحة للمستفيدين. ونسلم الجهة ملف امتثال كاملًا يُرفق مع العقد ويُقدَّم للمدقق.
- إقامة البيانات داخل المملكة
- NCA ECC وCCC
- منافسات اعتماد
تحديات تواجهها الإدارات التقنية في الجهات الحكومية
ما نسمعه من مديري التقنية ومسؤولي المشتريات عند طرح مشاريع الاستضافة.
إقامة البيانات، ونسبة التشغيل، والتعافي، والامتثال، والتقارير، ونقل المعرفة. ومزودون كثيرون يردون بعبارات عامة لا تُقيَّم فنيًا.
الأثر: عروض لا تجتاز التقييم الفني، أو تعاقد مع مزود لا يلتزم.المدقق يطلب مخطط الشبكة، وسجل التحديثات، وتقارير الثغرات، واختبار الاستعادة. وأغلب المزودين لا يوفرونها.
الأثر: ملاحظات تدقيق متكررة على الجهة.توقف بوابة خدمات في فترة تقديم أو تسجيل يعني شكاوى من المستفيدين واستفسارات من الإدارة العليا.
الأثر: تعطل خدمة عامة وتأثر ثقة المستفيدين.الإدارة التقنية تدير عشرات الأنظمة بعدد محدود من المختصين، والمناوبات الليلية عبء دائم.
الأثر: تأخر في التحديثات والاستجابة للأعطال.الأطر التنظيمية التي نعمل وفقها
نطبق المكونات التقنية المرتبطة بالاستضافة في كل إطار، ونوثّقها في مصفوفة توافق تُسلّم للجهة.
| الإطار | ما يعنيه للاستضافة | كيف نغطيه |
|---|---|---|
| الضوابط الأساسية للأمن السيبراني (ECC) | الهويات، وحماية الأنظمة والشبكات، والثغرات، والسجلات، والنسخ، والحوادث | تطبيق كامل للمكونات التقنية، مع أدلة شهرية |
| ضوابط الأمن السيبراني للحوسبة السحابية (CCC) | متطلبات على مزود الخدمة السحابية وعلى الجهة المستفيدة منها | استضافة البيانات داخل المملكة، وعزل المستأجرين، وضوابط الوصول والتشفير |
| ضوابط الأمن السيبراني للبيانات (DCC) | حماية البيانات حسب تصنيفها طوال دورة حياتها | تشفير أثناء النقل والتخزين، وصلاحيات حسب التصنيف، وإتلاف آمن |
| نظام حماية البيانات الشخصية (PDPL) | معالجة بيانات المستفيدين الشخصية وتقييد نقلها للخارج | تخزين ومعالجة داخل المملكة، وسجل لكل وصول إلى البيانات |
| معايير إدارة البيانات الوطنية | جودة البيانات وتصنيفها وحوكمتها | دعم تصنيف البيانات في البنية، وسياسات الاحتفاظ والإتلاف |
بنية مرجعية للأنظمة الحكومية
نصمم الشبكة في مناطق معزولة، لكل منها قواعد وصول صارمة. فلا تصل الحركة من الإنترنت إلى قاعدة البيانات مباشرة أبدًا. ونكرر البنية كاملة في موقع ثانٍ داخل المملكة لاستمرارية الخدمة.
- الموقع الأساسي في الرياض والموقع البديل في جدة، بشبكة خاصة بينهما
- بيئات تطوير واختبار وإنتاج منفصلة تمامًا
- وصول إداري عبر VPN وتحقق متعدد العوامل من عناوين الجهة فقط
- جمع السجلات مركزيًا ومراقبتها على مدار الساعة
تفاصيل السيرفرات: سيرفرات الأنظمة الحكومية
حماية DDoS وCDN، وتحديد معدل الطلبات
WAF وموازنات الأحمال وخوادم الوكيل العكسي
خوادم البوابة والخدمات الإلكترونية وواجهات API
قواعد البيانات والتخزين المشفر، ولا يصل إليها إلا خوادم التطبيقات
نسخة متزامنة تتسلم الخدمة عند تعطل الموقع الأساسي
ما نستضيفه للجهات الحكومية
بوابة الجهة وخدماتها للمستفيدين، مع تكامل النفاذ الوطني وتحمّل فترات الذروة.
السيرفرات السحابيةأنظمة الموارد البشرية والمالية والمشتريات والاتصالات الإدارية والأرشفة.
الأنظمة الداخليةبريد رسمي داخل المملكة بآلاف الصناديق، مع أرشفة طويلة الأمد وحماية من التصيد.
استضافة البريدمستودعات بيانات ولوحات أداء استراتيجي، على خوادم بموارد كبيرة.
السيرفرات المخصصةموقع بديل لأنظمة الجهة القائمة، حتى لو كانت مستضافة في مركز بياناتها.
التعافي من الكوارثWAF وحماية DDoS ومراقبة السجلات لأنظمة الجهة أينما كانت.
الأمن والحمايةأرسلوا الكراسة أو نطاق العمل، ونرد بعرض فني يجيب عن كل بند، وعرض مالي بصيغة المنافسة. ونساعد في صياغة المتطلبات التقنية إن كانت الكراسة قيد الإعداد.
طرق التعاقد مع الجهات الحكومية
نعمل وفق نظام المنافسات والمشتريات الحكومية وإجراءاته.
- المنافسات العامة والمحدودة عبر منصة اعتماد
- الشراء المباشر وأوامر الشراء في حدود الصلاحيات
- التعاقد من الباطن مع الشركات المنفذة للمشاريع الحكومية
- عقود سنوية أو متعددة السنوات، بدفعات تتوافق مع دورات الصرف الحكومي
- فني
- عرض فني بصيغة الكراسةرد على كل بند، مع المنهجية وخطة التنفيذ وفريق العمل
- مالي
- عرض مالي بجداول الكمياتبالريال شاملًا الضريبة وفق صيغة المنافسة
- ضمانات
- الضمانات البنكية عند اشتراطهاالابتدائي والنهائي وفق نظام المنافسات
- محتوى
- المحتوى المحليخدمات وفريق داخل المملكة
منهجية التنفيذ في المشاريع الحكومية
مراحل واضحة بمخرجات تعتمدها الجهة قبل الانتقال لما بعدها.
اجتماع افتتاحي، وخطة المشروع، ونقاط التواصل.
محضر اعتمادمخطط البنية والشبكات والحماية والتعافي.
وثيقة تصميمتجهيز البيئات وتحصينها وفق الضوابط.
تقرير التجهيزاختبار الاختراق والأحمال ومحاكاة التعافي.
تقارير الاختبارالنقل والإطلاق ومتابعة لصيقة.
محضر استلامتشغيل وتقارير شهرية وتدريب فريق الجهة.
مستمرتقرير التشغيل الشهري للجهة
تقرير رسمي يُرفع لإدارة التقنية، ويستخدم في متابعة العقد وفي التدقيق.
نسبة التشغيل الفعلية مقابل الاتفاقية.
- التوفر لكل خدمة
- أزمنة الاستجابة
- استهلاك الموارد
ما رُصد وما أُوقف.
- الهجمات المحجوبة
- التحديثات المطبقة
- الثغرات ومعالجتها
جاهزية الاستعادة.
- نجاح النسخ اليومية
- نتيجة اختبار الاستعادة
- حالة الموقع البديل
كل ما حدث في الشهر.
- البلاغات وأزمنة حلها
- التغييرات المنفذة
- التوصيات للشهر القادم
أسئلة الجهات الحكومية
ما تسأله الإدارات التقنية ولجان فحص العروض.
نناقش متطلبات مشروعكم ونجهز العرض بصيغة المنافسة.
هل البيانات ونسخها الاحتياطية داخل المملكة؟
نعم، الخوادم والنسخ الاحتياطية والسجلات في مراكز بيانات بالرياض وجدة. ونسلم الجهة خطابًا رسميًا بذلك، مع تعهد تعاقدي بعدم نقل البيانات خارج المملكة.
هل الاستضافة متوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني؟
نطبق المكونات التقنية المرتبطة بالاستضافة في الضوابط الأساسية وضوابط الحوسبة السحابية وضوابط البيانات. ونسلم مصفوفة توافق توضح كل ضابط وطريقة تطبيقه والدليل عليه.
هل تشاركون في المنافسات عبر منصة اعتماد؟
نعم، نقدم العروض الفنية والمالية وفق صيغة المنافسة، ونقدم الضمانات البنكية عند اشتراطها. ونعمل أيضًا مقاولًا من الباطن مع الشركات المنفذة للمشاريع الحكومية.
هل يمكن استضافة أنظمة الجهة في بيئة معزولة عن باقي العملاء؟
نعم، بشبكات معزولة وموارد مخصصة، أو على سيرفرات مخصصة بعزل فيزيائي تام عند اشتراط ذلك.
ما خطة التعافي عند تعطل مركز البيانات؟
موقع بديل في مدينة أخرى داخل المملكة، بنسخة متزامنة تتسلم الخدمة وفق أزمنة RPO وRTO محددة في العقد. ونختبر خطة التعافي دوريًا بمحضر رسمي.
هل تقدمون اختبار اختراق قبل الإطلاق؟
نعم، نجري اختبار اختراق للبيئة قبل الإطلاق وبشكل دوري، ونسلم التقرير مع خطة المعالجة. ويمكن للجهة تكليف جهة مستقلة للاختبار ونتعاون معها بالكامل.
هل يمكن نقل الأنظمة من مركز بيانات الجهة؟
نعم، بخطة نقل مرحلية تبدأ بالأنظمة الأقل حساسية، مع خطة رجوع لكل مرحلة، ودون تعطيل الخدمات للمستفيدين.
هل تدربون فريق الجهة؟
نعم، نقل المعرفة جزء من العقد: وثائق البنية والإجراءات، وجلسات تدريب لفريق التقنية، ووصول كامل لأنظمة المراقبة والتقارير.
أرسل كراسة الشروط أو نطاق العمل
نرد بعرض فني يجيب عن كل بند وعرض مالي بصيغة المنافسة، أو نساعدكم في صياغة المتطلبات التقنية.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي