انتقل إلى المحتوى الرئيسي
شيلدرا EGهندسة برمجيات آمنة
شيلدرا EGمركز الثقة

مركز الثقة

المعيار ثابت. الملف مكتوب.

التشفير، والوصول، والتدقيق، والعزل هي معيار الدار في كل ارتباط هندسي لشيلدرا في مصر. ليست صفحة، ولا حزمة، ولا مرحلة بعد الإطلاق. طريقة تطبيق كل طبقة تُختار في الاكتشاف، وفق النظام الذي تشغّلونه فعلياً، وتُسمّى في النطاق المكتوب. هذه الصفحة هي ذلك البيان. ليست شهادة.

  • المعيار

    ثابت

  • الاكتشاف

    مكتوب

  • السجل

    قابل للإسناد

  • الحد

    ليست شهادة

المعيار

أربع محطات على خط مرجع واحد.

اقرأوه كما تقرأه لجنة. سكة الثابت ما تمسكه الدار دائماً. سكة المختار ما يكتبه الاكتشاف لهذا النظام. الخط الذهبي هو المعيار. يُقاس العمل عليه. لا يُرسم بعد العرض.

شيلدرا EG

مركز الثقة

STD-01

خط المرجع

القاهرة

ثابتفي كل نطاق هندسي مكتوب.

مختاريُسمّى في الاكتشاف لهذا النظام.

  1. ثابت

    البيانات في النقل وفي الراحة حيث يمسك النظام ما يجب حمايته. المعيار هو التشفير. ليس إضافة اختيارية بعد الإطلاق.

    ط 01التشفير

    مختار

    أي مخازن، وأي مفاتيح، وأي استثناءات. تُسمّى وفق قيود هذا النظام، وتُكتب في الملف.

  2. ثابت

    أقل صلاحيات. لا ثقة ضمنية. كل طلب يُتحقق منه. الأدوار موجودة كي يفعل الشخص ما يسمح به التفويض فقط.

    ط 02الوصول

    مختار

    أي أدوار، وأي مصدر هوية، وأي جلسات، ومن لا يجوز له أن يفعل. صلاحيات RBAC تُصمَّم لهذه العملية، لا تُنسخ من قالب.

  3. ثابت

    الإجراءات الحساسة قابلة للإسناد إلى فاعل، ووقت، وموضوع. النظام الذي لا يجيب عن هذه الأسئلة غير مكتمل.

    ط 03التدقيق

    مختار

    أي أحداث تُسجَّل، وكم تُحفظ، ومن يجوز له قراءة السجل، وما يُسلَّم. مدة الحفظ محددة. ليست مضمرة.

  4. ثابت

    المستأجرون، والأدوار، والبيئات لها حدود. بيانات العملاء لا تُخلط افتراضياً. كلمة مرور مشتركة ليست حداً.

    ط 04العزل

    مختار

    مشترك أو مخصص، وأي بيئات، وأي تكاملات يجوز أن تعبر حداً. العزل يُسمّى لهذه المنظومة.

المعيار هو معيار الدار. التنفيذ ليس منتجاً جاهزاً. الضوابط الإضافية، ومنها الرصد وإدارة الأسرار، تُختار حيث تنتمي وتُكتب في الملف نفسه.

خط المرجع مستوى تحكم، لا كتالوج منتجات. حلقات الصفحة الرئيسية تُظهر النواة الآمنة كهوية. هذا اللوح يُظهر المعيار الذي تستطيع لجنة أن تمسك العمل إليه.

الاكتشاف يكتب

ما يُختار يُكتب رغم ذلك.

المعيار لا يعني أن كل ضابط متطابق على كل منظومة. يعني أن المحطات الأربع دائماً في الملف. الاختيارات أدناه تُتخذ في الاكتشاف، وفق القيود، وتُسمّى قبل أن تبدأ الهندسة.

  1. بند 01

    ما يُشفَّر، وأين

    أي مخازن بيانات، وأي حركة، وأي نسخ احتياطية. ما لا يمكن تشفيره بسبب قيد يُسمّى خطراً متبقياً، لا يُخفى.

  2. بند 02

    من يجوز له أن يفعل

    مصدر الهوية، والأدوار، والجلسات، وفصل الواجبات. أقل صلاحيات هي القاعدة. خريطة الأدوار لهذه العملية، مكتوبة.

  3. بند 03

    ما يجب أن يحمله السجل

    أي أفعال حساسة تُسجَّل، ومدة الحفظ، ومن يجوز له القراءة. سجل تدقيق لا يُسترجع بعد تغيّر الرئاسة ليس سجلاً.

  4. بند 04

    ما يُبقى منفصلاً

    حدود المستأجر والدور والبيئة. المنصات المشتركة تعزل أيضاً. المنصات المخصصة تسمّي الحافة أيضاً.

  5. بند 05

    ما يجلس إلى جانب المعيار

    الرصد، وإدارة الأسرار، وتقوية النشر، والتكاملات. تُختار حيث تنتمي. لا تُباع كاشتراك ماسح.

  6. بند 06

    هل يجلس القانون 151 في هذا الملف

    حيث ينطبق PDPL، تُحدَّد الجاهزية الهندسية في النطاق. لا تُفترض من هذه الصفحة، وليست شهادة نُصدرها.

القانون 151

جاهزية PDPL هندسة. ليست شهادة نُصدرها.

قانون حماية البيانات الشخصية المصري مذكور هنا لأن الجهات تسأل. الجواب الصادق أضيق من شريط. الجاهزية تُصمَّم في العمل حيث ينطبق، ثم تُكتب. لا نختتم مكالمة بختم شهادة.

ماذا يعني

مواءمة في الهندسة.

حيث ينطبق القانون، نصمم النظام كي يمكن شرح التعامل مع البيانات الشخصية: الوصول، والحفظ، والعزل، والسجل. هذا العمل محدد النطاق. يُؤكَّد في الاكتشاف. يعيش في الاتفاق، لا على شارة في الصفحة الرئيسية.

ماذا لا يعني

ليست شهادة. ليست رأياً.

لا نُصدر شهادة PDPL. لا نبيع أشرطة ISO أو SOC. لسنا الجهة الرقابية. لسنا مراجعاً يوقع رأياً. إذا لزم تقييم مرخّص، يبقى لدى الطرف الذي يسمّيه القانون.

الأمان يقلل المخاطر. لا يلغيها. PDPL على هذا الموقع يعني دائماً جاهزية هندسية، لا شهادة.

معيار واحد. طريقتان لجلوسه.

البناء الجديد والأنظمة القائمة ليسا الارتباط نفسه.

خط المرجع لا يتغيّر. العمل يتغيّر. المنصة المصممة على النواة الآمنة تحمل المعيار من الوحدة الأولى. النظام الحي يُقوَّى على المعيار نفسه، مرتباً حسب التعرض، داخل قيود ما يعمل أصلاً.

  1. مسار 01

    بناء جديد

    منصات داخلية، وأنظمة تشغيلية، وملفات مشتريات، ووحدات مخصصة. التشفير والوصول والتدقيق والعزل تُصمَّم مع المتطلب الأول. لا تُركَّب بعد العرض. النواة الآمنة هي الأرضية التي تقف عليها الوحدة.

    افتح المنصات الداخلية
  2. مسار 02

    أنظمة قائمة

    التقوية هندسة على الإنتاج. مراجعة، ونتائج مرتبة، ثم ضوابط تستطيع المنظومة حملها فعلاً. ليست إعادة بناء. ليست اشتراك ماسح. الخطر المتبقي يُكتب ويُترك مع الفريق.

    افتح التقوية

كيف تقرأ لجنة

تستطيع اللجنة أن تسأل أربعة أسئلة عن أي فعل حساس.

مجالس الحكومة والقطاع الخاص تفشل في الفجوة بين الشاشة والملف. معيار السجل واحد: من، ماذا، متى، أي موضوع. إذا لم يستطع النظام الإجابة، فالعمل غير مكتمل. هكذا يُقرأ خط المرجع، وليس بديلاً عن ملف الحكومة.

  1. س 01

    من فعل؟

    فاعل قابل للإسناد. ليست كلمة مرور مشتركة. ليس مديراً مجهولاً. ضبط الوصول يجب أن يسمّي الشخص أو الخدمة.

  2. س 02

    ماذا فُعل؟

    الفعل الحساس: موافقة، ترسية، تجاوز، تصدير، تغيير دور. السجل يسمّي الإجراء. لقطة الشاشة ليست الإجراء.

  3. س 03

    متى؟

    وقت تثق به اللجنة. ليست شريحة من عرض. ساعة السجل جزء من الهندسة.

  4. س 04

    أي موضوع؟

    المناقصة، أو السجل، أو الملف، أو الشخص. مسمّى. قابل للاسترجاع بعد تغيّر الرئاسة. العزل يمنع ذوبان الموضوع في بيانات غيره.

على المسار الحكومي، هذه الإجابات الأربع هي السجل الذي يجب أن تستطيع الجهة الدفاع عنه. افتح الحكومة لترى كيف تجلس شيلدرا مع ذلك التفويض. خط المرجع هو الهندسة التي تجعل الإجابات ممكنة.

الحدود

ما لن تدّعيه هذه الصفحة.

مركز الثقة نافع فقط إذا كان صادقاً. إذا لم نحمل ترخيصاً أو تفويضاً أو شهادة، يقوله الملف.

  1. بند 01

    ليست شهادة PDPL، أو شريط ISO، أو تقرير SOC نُصدره. لا نبيع شهادات. حيث يلزم تقييم مرخّص، يبقى لدى الطرف الذي يسمّيه القانون.

  2. بند 02

    ليست ضمان أمان. الأمان يقلل المخاطر. لا يلغيها. الخطر المتبقي يُحدَّد ويُكتب. لا يُخفى خلف شعار.

  3. بند 03

    ليست وزارة، أو هيئة، أو بديلاً عن الجهة التي تحمل الواجب العام. نحن نُهندس. التفويض يبقى لدى الجهة.

  4. بند 04

    ليست رأي مراجعة، أو شهادة اختبار اختراق كمنتج، أو ختماً بأن المنظومة آمنة. التحقق عمل محدد النطاق. ليس ختماً.

  5. بند 05

    ليست تمثيلاً قانونياً مرخّصاً، أو استشارة استثمار، أو استشارة ضريبية. المشورة تحت ختم الدار مشورة. الأعمال المرخّصة تبقى مرخّصة.

  6. بند 06

    الجوائز المسمّاة والعقود الحكومية المصرية القائمة لا تُعرض هنا كشريط. تواريخ مشاريع المملكة المتحدة لأعضاء الفريق خلفية مهنية. ليست تفويضاً قائماً.

كتابةً

الأسئلة التي تلمّح إليها الصفحات الأخرى أصلاً.

  1. 01

    هل أنتم حاصلون على شهادة PDPL؟

    لا. PDPL هنا جاهزية هندسية بموجب القانون 151، تُكتب في النطاق حيث ينطبق. ليست شهادة نُصدرها. لا نبيع أشرطة ISO أو SOC.

  2. 02

    هل تضمنون أن النظام لا يمكن أن يفشل؟

    لا. الأمان يقلل المخاطر. لا يلغيها. الخطر المتبقي يُسمّى في الملف. ضمان أن النظام لا يمكن أن يفشل ليس ادعاءً سنطبعه.

  3. 03

    هل يُركَّب الأمان بعد الإطلاق؟

    لا. في العمل الذي تبنيه شيلدرا، التشفير والوصول والتدقيق والعزل تُصمَّم مع المتطلب الأول. هي معيار الدار، لا حزمة تُضاف بعد العرض.

  4. 04

    ماذا إن كان النظام موجوداً أصلاً؟

    تلك التقوية، وليست بناءً جديداً. المعيار نفسه يُطبَّق على الإنتاج: مراجعة، ونتائج مرتبة، ثم ضوابط تستطيع المنظومة حملها. القيود والخطر المتبقي يُكتبان. ليست إعادة بناء باسم آخر.

  5. 05

    كيف تقرأ اللجنة السجل؟

    من فعل، وماذا فُعل، ومتى، وأي موضوع. إذا لم يستطع النظام الإجابة، فالعمل غير مكتمل. على المسار الحكومي، هذا السجل الذي يجب أن تستطيع الجهة الدفاع عنه.

  6. 06

    إذا كان المعيار ثابتاً، فماذا يُختار في الاكتشاف؟

    كيف تُطبَّق كل طبقة: المخازن، والأدوار، والأحداث، والعزل، والضوابط الإضافية، وما إذا كان القانون 151 يجلس في هذا الملف. المحطات حاضرة دائماً. التنفيذ يُسمّى وفق هذا النظام ويُكتب في الاتفاق. لا التزام حتى يُكتب.

شيلدرا EGمركز الثقة

المحادثة الأولى

أحضروا النظام. سنقول ما يدخل في الملف.

ما تشغّلونه، وما ستبنونه، وما يجب أن يستطيع مجلس قراءته. سنقول إن كان العمل بناءً جديداً أو تقوية أو مذكرة مكتوبة، وما يطلبه خط المرجع قبل أن يكتب أحد شيفرة.

اطلب جلسة اكتشافاقرأ خط المرجع

نرد خلال يوم عمل واحد. لا أسعار عامة. لا التزام حتى يُكتب.