سيرفرات الأنظمة الحكومية: معزولة، ومحصنة وفق معايير معتمدة، ومُدارة بإجراءات تجتاز التدقيق
سيرفرات لبوابات الجهات وخدماتها الإلكترونية وأنظمتها الداخلية، داخل المملكة. نسلمها محصنة من اليوم الأول: كل إعداد غير ضروري مغلق، وكل وصول إداري عبر مسار محمي ومسجل. والثغرات تُعالج بأزمنة محددة حسب خطورتها، والسجلات محفوظة للمدة التي تشترطها سياستكم.
- تحصين وفق معايير CIS
- وصول مميز مسجل
- داخل المملكة
ما يعنيه «سيرفر محصن» فعليًا
التحصين ليس عبارة في العرض، بل قائمة ضوابط تُطبق وتُفحص ويُسلم تقريرها.
- CIS Benchmarksمعايير التحصين
نطبق معايير مركز أمن الإنترنت لنظام التشغيل وخادم الويب وقاعدة البيانات، ونسلمكم تقرير الفحص الآلي عند التسليم ودوريًا.
- Minimal Surfaceأقل سطح هجوم
حذف كل خدمة وحزمة غير ضرورية، وإغلاق كل منفذ لا يحتاجه النظام، وتعطيل الحسابات الافتراضية.
- Least Privilegeأقل صلاحيات
لا دخول مباشر بحساب المدير، وكل حساب بالصلاحيات التي يحتاجها فقط، وتطبيقات تعمل بحسابات مقيدة.
التحكم في الوصول- Encryptionالتشفير
تشفير الأقراص والنسخ الاحتياطية، وTLS 1.2 أو أحدث لكل اتصال، وإدارة منفصلة للمفاتيح.
- Integrityسلامة الملفات
مراقبة ملفات النظام والتطبيق، وتنبيه فوري عند أي تغيير لم يمر بإجراء التغيير المعتمد.
سلامة الملفات- Time & Logsالتوقيت والسجلات
توقيت موحد لكل السيرفرات، وسجلات تُرسل فورًا إلى مخزن مركزي لا يمكن التلاعب به من السيرفر.
السجلات
الوصول الإداري المميز
أخطر حساب في أي نظام هو حساب من يديره. لذلك لا يصل أحد إلى سيرفراتكم مباشرة، بل عبر مسار واحد محمي ومراقب.
- الدخول عبر خادم وسيط واحد، لا إلى السيرفرات مباشرة
- تحقق متعدد العوامل لكل جلسة إدارية
- صلاحيات مؤقتة تُمنح لمهمة محددة ثم تنتهي
- تسجيل كامل للجلسات، قابل للمراجعة
- مراجعة ربع سنوية لكل الحسابات والصلاحيات، بمحضر
| خطورة الثغرة | زمن المعالجة |
|---|---|
| حرجة، مع استغلال معروف | خلال 48 ساعة، أو ترقيع افتراضي فوري |
| عالية | خلال 7 أيام |
| متوسطة | خلال 30 يومًا |
| منخفضة | في دورة التحديث التالية |
أزمنة قابلة للتعديل حسب سياسة الجهة. التحديثات الأمنية
خيارات العزل
نحدد مستوى العزل حسب تصنيف البيانات واشتراطات الجهة.
عزل شبكي
سيرفرات سحابية على شبكة خاصة معزولة للجهة.
- الشبكةمعزولة للجهة
- العتادمشترك ومعزول افتراضيًا
- المرونةعالية
- الانتقال عند التعطلتلقائي
خوادم مخصصة للجهة
منصة افتراضية على عتاد لا يشاركه أحد.
- العتادمخصص للجهة
- الشبكةمعزولة
- المنصة الافتراضيةخاصة بالجهة
- التشفيربمفاتيح الجهة
بيئة مخصصة كاملة
خوادم وتخزين وشبكة مخصصة بالكامل.
- كل المكوناتمخصصة
- الوصول الفيزيائيمقيد وموثق
- موقع التعافيمخصص أيضًا
- المراقبةمستقلة
جاهزة للتكاملات الحكومية
نجهز الشبكة والشهادات وعناوين IP الثابتة التي تحتاجها تكاملات الأنظمة الحكومية.
بيئة جاهزة لتكامل تسجيل الدخول الموحد، بعناوين ثابتة وشهادات مُدارة.
اتصال آمن للتكامل مع الخدمات الحكومية الأخرى وفق متطلبات الربط.
تكاملات السداد والفوترة الإلكترونية بقوائم سماح لعناوين محددة.
إرسال بريد ورسائل نصية موثقة من الأنظمة للمستفيدين.
وصول البريدما تستلمه الجهة مع كل سيرفر
قبل التشغيل.
- تقرير فحص التحصين
- مخطط الشبكة والمنافذ
- قائمة الحسابات والصلاحيات
للمتابعة.
- تقرير الإتاحة والأداء
- التحديثات المطبقة
- نتائج فحص الثغرات
للتدقيق.
- مراجعة الحسابات بمحضر
- إعادة فحص التحصين
- اختبار الاستعادة
للمدقق.
- سجلات الوصول المميز
- سجل التغييرات
- أدلة الضوابط
نساعد الجهة في صياغة المتطلبات التقنية للسيرفرات والتحصين والتشغيل، أو نرد على كراستكم بمواصفات مطابقة.
أسئلة عن السيرفرات الحكومية
نناقش تصنيف بياناتكم ومستوى العزل والتحصين المناسب.
ما الفرق بين هذه السيرفرات وسيرفرات VPS العادية؟
العتاد والشبكة قد يتشابهان، لكن الفرق في طريقة التسليم والتشغيل: تحصين وفق معايير معتمدة مع تقرير، ووصول إداري مميز عبر مسار مراقب، وأزمنة ترقيع محددة، وسجلات مركزية، وتقارير دورية جاهزة للتدقيق، وخيارات عزل أعلى.
هل تُسلَّم السيرفرات بتقرير تحصين؟
نعم، تقرير فحص آلي وفق معايير CIS عند التسليم، ثم إعادة فحص ربع سنوية. وأي انحراف عن الإعداد المعتمد يُعالج ويُوثق.
هل يمكن أن تكون مفاتيح التشفير لدى الجهة؟
نعم، في خيار الخوادم المخصصة وما فوق، يمكن أن تُدار مفاتيح التشفير من الجهة نفسها.
من يستطيع الوصول إلى سيرفراتنا من فريقكم؟
مهندسون محددون بالاسم، يعملون داخل المملكة، ووقعوا اتفاقية السرية. ويمر كل وصول عبر خادم وسيط، بتحقق متعدد العوامل وتسجيل كامل للجلسة.
هل يمكن للجهة مراقبة السيرفرات بأدواتها؟
نعم، نمنح فريقكم وصول قراءة للمراقبة والسجلات، ونرسل السجلات إلى مركز عمليات الأمن لديكم إن وُجد.
أين تقع السيرفرات والنسخ؟
داخل المملكة، الإنتاج في مدينة والتعافي والنسخ في مدينة أخرى، مع خطاب رسمي بالمواقع. إقامة البيانات.
اطلب سيرفرات لنظام حكومي
أخبرنا بطبيعة النظام وتصنيف بياناته واشتراطات الجهة، ونرسل لكم المواصفات ومستوى العزل والتكلفة.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي