مركز الثقة والأمان من CNTXT AI

كيف تتعامل CNTXT AI مع الأمن والامتثال وتوطين البيانات في معالجة الصوت العربي.

ندرك في شركة CNTXT AI أن سرية وأمن المعلومات والبيانات الصوتية والرقمية التي ننشئها، نديرها، ونستضيفها، بجانب سلامتها وتوافرها المستمر، تُشكل ركائز حيوية لا غنى عنها لنجاح الأعمال وحماية خصوصية شركائنا وعملائنا. وبصفتنا مزوداً رائداً للحلول والخدمات والمنتجات التقنية، فإننا نلتزم بتقديم رؤية ومعلومات واضحة وشفافة تماماً حول كافة ممارساتنا الأمنية، وأدواتنا، وموارد الحوكمة، وهيكل المسؤوليات المعتمد داخل CNTXT AI؛ لضمان منح عملائنا ومستثمرينا أعلى مستويات الثقة والراحة عند اختيارهم لنا كشريك تقني ومزود موثوق به. يستعرض هذا الدليل الأمني المؤسسي نظرة شاملة واستراتيجية حول حزمة السياسات والخطوات الصارمة التي نطبقها لرصد وتقييم المخاطر والحد منها، وإنفاذ أفضل المعايير الأمنية، مع الالتزام المطلق بمسار التطوير والتحسين المستمر لمنظومتنا السيبرانية.

الامتثال والشهادات المعتمدة

نستعرض فيما يلي تفاصيل وأطر الامتثال والحوكمة الشاملة التي تعتمدها منصة Munsit، والتي تجسد التزامنا الراسخ بإنفاذ أدق الممارسات الدولية والمعايير الأمنية المعتمدة عالمياً في هذا القطاع التقني المعقد.

متوافق

SOC 2

يُعد SOC 2 معياراً معترفاً به طوعياً لحوكمة وامتثال المؤسسات والشركات الخدمية الرقمية، وتم تطويره واعتماده من قِبل المعهد الأمريكي للمحاسبين القانونيين (AICPA)، ويحدد متطلبات صارمة للغاية لإدارة وتنظيم بيانات العملاء وأمن استضافتها، ويرتكز أساساً على المبادئ الخمسة الأساسية لخدمات الثقة: الأمان المطلق، التوافر العالي واستمرارية التشغيل، نزاهة العمليات والمعالجة، السرية التامة، وخصوصية حماية البيانات الشخصية.

متوافق

ISO 27001

تُمثّل شهادة ISO 27001 المعيار الدولي الأبرز والأكثر اعترافاً عالمياً لإنشاء، تطبيق، تشغيل، مراجعة، والتحسين المستمر والمنظم لنظام إدارة أمن المعلومات (ISMS) الشامل داخل المؤسسة.

متوافق

GDPR

اللائحة العامة لحماية البيانات (GDPR) هي القانون التشريعي والحوكمي الشامل والأكثر صرامة لحماية البيانات في الاتحاد الأوروبي، ويفرض ضوابط دقيقة حول كيفية معالجة المؤسسات للبيانات الشخصية وضمان السرية وخصوصية المستخدمين عبر الإنترنت.

متوافق

HIPAA

قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA) هو تشريع تشريعي في الولايات المتحدة الأمريكية يفرض معايير أمنية وفنية بالغة الصرامة لحماية وسرية البيانات الصحية والسريرية الحساسة الخاصة بالمرضى والمستشفيات.

الضوابط والتدابير والسياسات السيبرانية 27 ضابطًا

نستعرض أدناه تفاصيل الضوابط والتدابير الأمنية المتقدمة المُطبقة فعلياً في Munsit لضمان دقة الامتثال، والتي تُشكل ركيزة أساسية وبرمجية مدمجة ضمن برنامجنا الأمني المؤسسي الشامل.

أمن البيانات

5
التحقق من الهوية وإدارة الوصول والامتيازات
تضمن المؤسسة أن عمليات منح أو ترقية صلاحيات الوصول المنطقي إلى الأنظمة الحساسة والخوادم وقواعد البيانات تشترط حتماً الحصول على موافقة خطية وفنية مسبقة من المسؤولين المخولين، استناداً بدقة إلى مبدأ حاجة العمل الفردية (Need-to-Know) وتبعاً للتوصيف والدور الوظيفي المحدد للوكيل.
إجراءات إلغاء الامتيازات وإنهاء التوظيف
تضمن المؤسسة إنفاذ بروتوكولات صارمة للإلغاء والتعطيل والإنهاء الفوري والمطلق لكافة صلاحيات الوصول المنطقي والفيزيائي للأنظمة بمجرد انتهاء دواعيها الوظيفية، كما في حالات استقالة أو إنهاء خدمات الموظفين.
تشفير البيانات المخزنة (Data at Rest)
تُطبق المؤسسة خوارزميات وآليات تشفير معيارية ومتقدمة للغاية (مثل AES-256) على كافة قواعد بيانات بيئة الإنتاج الفعلي (Production Databases) التي تحوي وتخزن بيانات ومعلومات العملاء الحساسة أثناء سكونها وتخزينها.
اختبارات موثوقية النسخ واستمرارية الأعمال
تُجري المؤسسة تمارين ومحاكاة دورية لعمليات استعادة بيانات النسخ الاحتياطي للتحقق الفني التام من مستويات موثوقية وسائط التخزين الرقمية وسلامة وصحة المعلومات المسترجعة كلياً.
نقل ومعالجة معلومات التعريف الشخصية (PII)
تلتزم المؤسسة بإنفاذ التدابير الفنية والقانونية المناسبة لضمان التوافق والامتثال المطلق مع اللوائح والوحدات التنظيمية (مثل قوانين PDPL المحلية) عند نقل أو معالجة البيانات الشخصية خارج الحدود أو النطاقات الجغرافية التي جُمعت منها في الأصل.

أمن الشبكات

4
الوعي الظرفي والإنذار المبكر للحوادث التهديدية
تحتفظ المؤسسة بسجلات تدقيق شاملة ومركزية لكافة حوادث أمن المعلومات، مدعومة بنقاط نتائج التحقيقات الفنية، ومسارات خطط الاستجابة الفورية التي تم إنفاذها بموجب السياسات والإجراءات الرسمية المعتمدة لإدارة وحصر البلاغات والحوادث السيبرانية.
تقييد اتصالات الشبكات
تضمن المؤسسة حماية وتأمين قواعد بيانات بيئات الإنتاج، وفرض قيود صارمة على عمليات الوصول عبر الـ Shell للبنية التحتية، مع الحظر التام والمطلق لأي محاولات وصول مباشرة أو غير مصرح بها عبر شبكة الإنترنت العامة والمفتوحة.
رصد السلوكيات والأنشطة غير المعتادة والتهديدات المتقدمة
تمت تهيئة وإعداد طبقات البنية التحتية والأنظمة الرقمية للمؤسسة لتقوم بمراجعة وتحليل سجلات التدقيق (Audit Events) بصورة مستمرة ومؤتمتة على مدار الساعة، بهدف الاكتشاف والإنذار المبكر لأي أنشطة، سلوكيات، أو تهديدات مشبوهة أو غير اعتيادية قد تشير لاختراق محتمل.
التجميع المركزي والآمن لسجلات الأحداث الأمنية (Centralized Logging)
تمت هندسة البنية التحتية الرقمية لكافة خوادمنا لتوليد وحفظ سجلات تدقيق تفصيلية (Audit Logs) ترصد وتوثق بدقة كافة الإجراءات الأمنية والعمليات الحرجة وحركات الوصول عبر جميع الأنظمة الحساسة بالمنصة.

أمن التطبيقات

1
إشعار خصوصية واضح ويمكن الوصول إليه
تعرض المؤسسة أحدث التحليلات والبيانات الشفافة المتعلقة بحالة تشغيل واستقرار خدماتها وأنظمتها بوضوح تام على موقعها الإلكتروني، لتكون متاحة للجمهور والعملاء بصفة دائم ومباشرة.

حماية وأمن الأجهزة الطرفية ونقاط النهاية (Endpoint Security)

1
الحماية من البرمجيات الخبيثة (مكافحة الفيروسات)
تضمن المؤسسة تزويد وإلزام كافة الأجهزة الطرفية ومحطات العمل الخاصة بالموظفين التي تتصل بالخوادم الحيوية أو تعالج بيانات حساسة، بحزم برمجية متطورة وفعالة لمكافحة البرمجيات الخبيثة والفيروسات والتهديدات (Anti-malware / EDR)، مع التحقق من تحديثها دورياً.

الحوكمة السيبرانية والثقافة المؤسسية

16
مدونة قواعد السلوك المهني
تمتلك المؤسسة سياسة شاملة، موثقة، ومعتمدة رسمياً من مجلس الإدارة تحدد بدقة معايير السلوك المهني والممارسات الأخلاقية المقبولة لكافة العاملين والموردين.
التحقق من الكفاءة المهنية
تطبق المؤسسة إجراءات واضحة لضمان إسناد وتفويض كافة المهام والوظائف والمسؤوليات الأمنية والسيبرانية الحيوية حصرياً لأفراد ومهندسين مؤهلين يمتلكون أعلى الشهادات والمهارات والخبرات العملية اللازمة.
برامج التوعية المستمرة بالأمن السيبراني وحماية الخصوصية
توفر المؤسسة دورات وبرامج تدريبية تخصصية وإلزامية بصفة دورية حول مفاهيم أمن المعلومات والخصوصية وحماية البيانات لجميع الموظفين والمقاولين، بما يتناسب تماماً مع طبيعة مهامهم ومسؤولياتهم الوظيفية.
تقييم الأداء والالتزام بالضوابط والسياسات الأمنية
تشترط المؤسسة إجراء تقييمات ومراجعات دورية موثقة لكافة الموظفين في أقسام تقنية المعلومات، الهندسة البرمجية، خدمة العملاء، وأمن المعلومات، للتحقق المطلق من التزامهم التام بمسؤولياتهم الوظيفية والسياسات الأمنية المعتمدة للشركة.
قنوات الإبلاغ الآلية والأنظمة التحذيرية
توفر المؤسسة أدلة، وثائق، وإرشادات واضحة للموظفين عبر سياسات وإجراءات أمن المعلومات المختلفة، توضح آلية الإبلاغ السريع عن الأعطال، الثغرات، أو أي مخاوف وشكوك أمنية مرتبطة بالخدمات والأنظمة والبيئات الداخلية.
المساعدة في الإبلاغ عن الحوادث والثغرات لشركائنا وعملائنا
توفر المؤسسة لجميع عملائها ومستخدميها قنوات رقمية رسمية ومباشرة، وإرشادات واضحة للإبلاغ الفوري عن أي أعطال فنية، أو شبهات حوادث، أو ثغرات أمنية، أو شكاوى تتعلق بالأنظمة والخدمات الصوتية المقدمة لسرعة حسمها.
تحديد وإدارة إطار المخاطر المؤسسية (Risk Framework)
تُجري المؤسسة تقييماً رسمياً وموثقاً شاملاً للمخاطر بصفة سنوية، لتحديد وحصر كافة التهديدات والمخاطر الداخلية والخارجية التي قد تؤثر سلباً على أمن وسلامة الأنظمة، توافرها، وسريتها المطلقة.
منهجية تقييم وإدارة المخاطر
يتم مراجعة وتقييم كل خطر أمني ورصد مستواه بدقة وتصنيفه بناءً على احتمالية حدوثه وحجم تأثيره المالي والتشغيلي المتوقع على منصات وبنى الشركة، وتُربط هذه المخاطر تلقائياً بإجراءات وخطط تخفيف وحسم (Mitigations) لمعالجتها جذرياً أو تقليص أثرها.
الحماية من مخاطر الاحتيال والجرائم السيبرانية
تأخذ المؤسسة في الحسبان احتمالات ومخاطر الاحتيال والتواطؤ كجزء أساسي ومدمج ضمن مصفوفة تقييم وإدارة المخاطر الشاملة للشركة.
مسؤوليات الأمن السيبراني وحماية الخصوصية الموكلة
تُعين الإدارة العليا للمؤسسة مسؤولي أمن المعلومات (CISO) يتولون الإشراف المركزي الكامل على تطوير، تنفيذ، إدارة، ومراجعة برامج الأمن السيبراني والخصوصية والحوكمة الرقمية على مستوى المؤسسة بالكامل.
مراجعة الإدارة للهيكل التنظيمي والصلاحيات
تقوم الإدارة العليا للمؤسسة بمراجعة واعتماد الهيكل التنظيمي ومصفوفة الصلاحيات لكافة الإدارات والموظفين بشكل سنوي موثق.
مراجعة الإدارة لمخاطر الموردين والأطراف الخارجية
تقوم الإدارة العليا للمؤسسة بمراجعة وتدقيق واعتماد 'تقرير تقييم مخاطر الموردين والأطراف الخارجية ومزودي الخدمات' بصفة سنوية رسمية.
تقييم تأثير حماية البيانات (DPIA) وإدارة الخصوصية
تُجري المؤسسة تقييمات رسمية لتأثير حماية البيانات (DPIA) بشكل دوري ومنظم لرصد، تحليل، وتقييم المخاطر التنظيمية والتشريعية المرتبطة بمعالجة أو تخزين البيانات الشخصية الحساسة للعملاء.
حوكمة الالتزامات التعاقدية للعملاء
تحتفظ المؤسسة بسجل حوكمي شامل ومركزي لكافة الالتزامات التعاقدية والأمنية والتنظيمية المنصوص عليها في اتفاقيات وعقود العملاء والمؤسسات الشريكة لضمان الوفاء بها.
معايير وبيانات لوائح وقوانين الخصوصية
تُدرج المؤسسة بنود سياسة وإشعارات الخصوصية بوضوح تام ضمن كافة النماذج والواجهات الرقمية التي تجمع معلومات أو مدخلات سيتم حفظها في سجلات الخصوصية، أو توفرها في نماذج مستقلة وسهلة الوصول لكافة المستخدمين.
حوكمة وإقامة وتوطين البيانات الصوتية
تحتفظ المؤسسة بسجل تشريعي ومحدّث باستمرار لكافة المتطلبات القانونية، والتشريعية، والتنظيمية المرتبطة بأمن المعلومات، وحوكمة البيانات وسيادتها الإقليمية.

مكتبة الموارد والمستندات والسياسات الأمنية

نستعرض فيما يلي القائمة الكاملة لكافة سياسات ومستندات وأدلة الأمان المعتمدة رسمياً، والتي تُشكل النواة الأساسية لبرنامج امتثال وحوكمة منصة Munsit للذكاء الاصطناعي الصوتي العربي.

  • سياسةAsset Management Policyعرض
  • سياسةData Classification Policyعرض
  • سياسةPersonal Data Breach Notification Procedureعرض
  • سياسةOperation Security Policyعرض
  • سياسةCompliance Policyعرض
  • سياسةOperations Security Procedureعرض
  • سياسةHR Security Procedureعند الطلب
  • سياسةBusiness Continuity Planعرض
  • سياسةRisk Assessment & Management Policyعرض
  • سياسةSystem Acquisition and Development Lifecycle Policyعرض
  • سياسةEncryption Policyعرض
  • سياسةMedia Disposal Policyعرض
  • سياسةNetwork Security Procedureعرض
  • سياسةPrivacy By Design Policyعند الطلب
  • سياسةBusiness Continuity & Disaster Recovery Policyعرض
  • سياسةHR Security Policyعرض
  • سياسةPHI Data breach Notification Procedureعرض
  • سياسةVendor Management Policyعرض
  • سياسةData Protection Policyعرض
  • سياسةCommunications & Network Security Policyعرض
  • سياسةAccess Control Policyعرض
  • سياسةSDLC Procedureعرض
  • سياسةAsset Management Procedureعرض
  • سياسةAccess Control Procedureعرض
  • سياسةPhysical & Environmental Security Policyعرض
  • سياسةEndpoint Security Policyعرض
  • سياسةPhysical and Environmental Security Procedureعرض
  • سياسةCode of Business Conduct Policyعرض
  • سياسةInformation Security Policyعرض
  • سياسةIncident Management Policyعرض
  • سياسةVendor Management Procedureعرض
  • سياسةIncident Management Procedureعرض
  • سياسةCompliance Procedureعرض
  • سياسةAcceptable Usage Policyعرض
  • سياسةOrganization of Information Security Policyعرض
  • سياسةData Retention Policyعرض
  • سياسةData Breach Notification Policyعرض
  • مستندISMS Information Security Roles & Responsibilitiesعرض
  • مستندISMS Manualعرض
  • مستندISMS Scope Documentعرض
  • مستندRecords of processing activities (ROPA) and data flow mapsعند الطلب

يحظى بثقة شركائنا

اطلع على نخبة عملائنا وشركائنا الاستراتيجيين من البنوك والوزارات الحكومية السيادية الذين يثقون بمنظومتنا الأمنية الصارمة.

موثوق من أكثر من 250 شركة وجهة حكومية

احصل على مفتاح API.

مفتاح واحد، وكل نقطة نهاية (endpoint) في هذه الصفحة. ستحصل على النص المفرغ قبل أن ينتهي تحميل علامة التبويب هذه مرتين.

بدون بطاقة ائتمان · بدون مكالمات مبيعات · الرصيد غير المستخدم لا ينتهي أبدًا