البنية التحتية السحابية واستضافة البيانات من 6clicks
اعثر على الإجابات والمعلومات العامة بسرعة حول البنية التحتية السحابية واستضافة البيانات من 6clicks
جدول المحتويات:
أين يتم استضافة بنية منتجات 6clicks؟
هل يمكنني استضافة بياناتي في بيئة خاصة؟
كيف أطلب تحديد موقع استضافة بياناتي؟
ما هو الأساس للأمن السيبراني وأمن المعلومات في 6clicks؟
ما هو الامتثال المعمول به في حالة حكومة الولايات المتحدة؟
ما هو الامتثال المعمول به في حالة الحكومة الأسترالية؟
كيف يمكنني معرفة المزيد عن ضوابط وسياسات أمن المعلومات الخاصة بـ 6clicks؟
أين يتم استضافة بنية منتجات 6clicks؟
تستضاف بنية منتجات 6clicks على Microsoft Azure في المواقع التالية:
- أستراليا الشرقية (app-au)؛ و
- الحكومة الأسترالية (app-au-gov)
- كندا (المنطقة الوسطى والشرقية) (app-ca)
- ألمانيا (app-de)
- اليابان (app-jp)
- سنغافورة (app-sg)
- الإمارات العربية المتحدة (app-uae)
- المملكة المتحدة (app-uk)
- المنطقة الشرقية في الولايات المتحدة (app-us)
- حكومة الولايات المتحدة (app-us-gov)
يدعم 6clicks استضافة البيانات الإقليمية، وبالتالي يتم استضافة حسابات 6clicks في أحد مواقع استضافة البيانات هذه ويتم معالجة وتخزين بيانات العملاء في هذا الموقع فقط.
هل يمكنني استضافة بياناتي في بيئة خاصة؟
نعم، يدعم 6clicks خيارات استضافة قابلة للتخصيص، بما في ذلك القدرة على النشر في بيئة Azure Cloud الخاصة. يتيح ذلك فصلًا إضافيًا وتحكمًا أكبر في بياناتك، مما يضمن تلبية احتياجاتك الأمنية ومتطلبات الامتثال الخاصة بك. سوف نكون سعداء بمناقشة كيفية توافق هذه البنية مع متطلباتك.
لمزيد من المعلومات عن خيارات الاستضافة لدينا، يُرجى التواصل مع مدير حسابك.
كيف أطلب تحديد موقع استضافة بياناتي؟
عند التسجيل في 6clicks، سيطلب منك ممثل المبيعات أو الشريك تحديد المكان الذي ترغب في استضافة بياناتك فيه - أحد الخيارات المذكورة أعلاه. سيتم توصية بموقع استضافة بناءً على موقعك الجغرافي ومتطلبات أمان البيانات الخاصة بك، لكن يمكنك طلب منطقة مختلفة حسب احتياجاتك.
ما هو الأساس للأمن السيبراني وأمن المعلومات في 6clicks؟
أنشأ 6clicks نظام إدارة الأمن السيبراني وأمن المعلومات العالمي (ISMS) بناءً على معيار ISO/IEC 27001، بما في ذلك العمليات المحيطة بـ:
- حوكمة الأمن السيبراني وأمن المعلومات بما في ذلك إدارة الأصول المعلوماتية، إدارة مخاطر الأمن والامتثال الأمني
- عمليات تكنولوجيا المعلومات بما في ذلك إدارة التغيير، مكافحة البرمجيات الخبيثة، إدارة الثغرات، اختبارات الاختراق والتسجيل والمراقبة
- اقتناء الأنظمة وتطويرها بما في ذلك ممارسات البرمجة الآمنة
- أمن الموردين
- الأمن المادي والبيئي
- أمن الموارد البشرية
- إدارة مشكلات الأمن والحوادث
- استمرارية الأعمال واستعادة التعافي من الكوارث
بعض الإجراءات التقنية المُطبَّقة لمنع واكتشاف والاستجابة للمشكلات المتعلقة بالأمن السيبراني وأمن المعلومات تشمل:
- تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA)
- جدار حماية تطبيقات الويب (WAF)
- مكافحة البرمجيات الخبيثة بما في ذلك قائمة السماح للتطبيقات
- التشفير - البيانات أثناء النقل والبيانات في حالة السكون (AES 256-bit)
- النسخ الاحتياطي والاستعادة
- إدارة الأجهزة المحمولة
- إدارة الوصول المميز
- التسجيل والمراقبة
- فحص الشيفرة
- حماية ضد هجمات الحرمان من الخدمة (DDoS)
ما هو الامتثال المعمول به في حالة حكومة الولايات المتحدة؟
إرشادات بشأن الامتثال الأمني لحكومة الولايات المتحدة (app-us-gov):
- يتم استضافة حالة حكومة الولايات المتحدة على Microsoft Azure في منطقة غرب الولايات المتحدة (الموجودة في كاليفورنيا) كحالة “GovCloud” مخصصة من 6clicks
- ترث app-us-gov شهادات Microsoft Azure بما في ذلك تفويض التشغيل المؤقت عالي FedRAMP (P-ATO)
- لا ينطبق معيار CMMC مباشرةً على مزودي خدمات السحابة (بل على مقاولي DIB)، ومع ذلك تقدم Microsoft تمثيلًا لكيفية تلبية متطلبات CMMC
- لم يُجرِ 6clicks حالياً تقييم FedRAMP أو CMMC (أو ITAR) الخاص به لحالة app-us-gov
- تندرج حالة app-us-gov ضمن نظام إدارة الأمن السيبراني وأمن المعلومات العالمي الخاص بـ 6clicks المعتمد بمعيار ISO/IEC 27001:2022
- تحظى حالة app-us-gov بدعم من أعضاء فريق 6clicks من ذوي الجنسية الأمريكية، مع تقديم الدعم من المستوى 2 والمستوى 3 بواسطة أعضاء فريق DevOps والأمن الأستراليين الذين حصلوا على تصريح أمني
- كما أجرى 6clicks تقييم IRAP وفقًا للدليل الأمني لحكومة أستراليا (ISM) والذي يتوفر عبر 6clicks Trust Portal
ما هو الامتثال المعمول به في حالة الحكومة الأسترالية؟
إرشادات بشأن الامتثال الأمني لحكومة أستراليا (app-au-gov):
- تستضاف حالة حكومة أستراليا على Microsoft Azure في منطقة أستراليا الوسطى 1 (الموجودة في كانبيرا) كحالة “GovCloud” مخصصة من 6clicks
- ترث app-au-gov شهادات Microsoft Azure بما في ذلك تقييم IRAP الذي تم إجراؤه وفقًا للدليل الأمني للمعلومات (ISM) على مستوى التصنيف المحمي
-
أنجز 6clicks تقييمات IRAP الخاصة به وفقًا للدليل الأمني للمعلومات (ISM) على مستوى الرسمي: الحساسة وسابقًا على مستوى المحمي
- تشغل حالة app-au-gov أعضاء فريق 6clicks من ذوي الجنسية الأسترالية والحاصلين على التصاريح الأمنية اللازمة
- تعمل الحالة الحالية app-au-gov من نوع "GovCloud" على مستوى الرسمي: الحساسة ويمكن بدء تشغيل حالة على مستوى المحمي عند الطلب
كيف يمكنني معرفة المزيد عن ضوابط وسياسات أمن المعلومات الخاصة بـ 6clicks؟
يُرجى التواصل مع مدير حساب المبيعات الخاص بك الذي يمكنه فتح قناة مع فريق الأمن لدينا ومدير أمن المعلومات (CISO). يمكنك أيضًا طلب الوصول إلى 6clicks Trust Portal من خلال مدير حساب المبيعات حيث يمكن الاطلاع على الوثائق ذات الصلة للضمان، بما في ذلك:
- شهادة ISO/IEC 27001:2022 وبيان التطبيق (SoA)
- تقرير تقييم IRAP ومصفوفة ضوابط السحابة (CCM)
- تقييمات نضوج ASD Essential 8
- استبيان مبادرة تقييم التوافق CSA (CAIQ)
- ملخص نتائج اختبارات الاختراق
- سياسات ومجموعات الضوابط لـ 6clicks
- شهادات التأمين السارية
- معلومات داعمة أخرى