أهداف الحماية
نعمل على حماية السرية والسلامة والتوافر عبر ضوابط إدارية وتقنية ومادية متعددة الطبقات ومتناسبة مع المخاطر. وتُراجع التدابير وتُحسن مع تغير التقنية والتهديدات، ولا ندعي وجود نظام يستحيل اختراقه.
الهوية والوصول المميز
تُقيّد الصلاحيات الإدارية وفق الحاجة الوظيفية ومبدأ أقل امتياز. وتخضع وسائل المصادقة وإلغاء الوصول ومراجعته وإجراءات الجلسات المميزة لضوابط داخلية. ولا تُطلب أسرار العميل ضمن رسائل الدعم العادية.
الشبكات والأنظمة والمراقبة
نستخدم قيود الشبكات والتحديثات الأمنية والتسجيل وضبط التغيير ومراقبة سلامة الملفات بما يناسب بنية الخدمة. وتهدف المراقبة إلى حماية البنية والتحقيق في الحوادث، لا إلى بيع محتوى العملاء أو بناء ملفات تسويقية عنه.
تقسيم المسؤوليات
في الاستضافة والخوادم الافتراضية غير المُدارة يتولى العميل عادةً تأمين تطبيقاته ومواقعه وحسابات مستخدميه وأنظمة التشغيل داخل خوادمه. وتتولى 3000Host تأمين البنية التي تديرها ضمن مسؤوليتها. ويجب تحديد أي استثناء للخدمات المُدارة صراحةً في الباقة المعتمدة.
التعامل مع الحوادث
تُصنف الأحداث الأمنية وتُحتوى ويُحقق فيها وتُوثق بحسب خطورتها. وعندما يوجب القانون ذلك، تُخطر الجهات المختصة وأصحاب البيانات المتأثرون عبر قنوات مناسبة. وتُحفظ الأدلة بصورة مشروعة ويُقيد الوصول إلى تفاصيل الحادث.
الموردون وموقع البيانات
يُقيّم الموردون الخارجيون بحسب أدوارهم الأمنية والتزامات السرية ومعالجة البيانات. وتُراجع ترتيبات النقل عبر الحدود وفق متطلبات الخصوصية العمانية والضمانات التعاقدية. ولا ينشأ تعهد بموقع جغرافي محدد للبيانات إلا إذا ورد مكتوبًا في اتفاقية الخدمة المختارة.
إبلاغ العميل
ينبغي للعميل الإبلاغ العاجل عن الاشتباه بالاختراق، والمحافظة على الأدلة دون نشر الأسرار، واتخاذ خطوات الاحتواء الفوري المتاحة له. ويمكن إرسال البلاغات إلى وسيلة الاتصال المعتمدة للشركة.