أمن البيانات والمسؤولية المشتركة.

المسؤولية الأمنية المشتركة

تتولى SHIFTFM تطبيق الضوابط التقنية والتنظيمية الواقعة ضمن نطاق تشغيلها، بما يشمل إدارة الوصول، وضوابط الجلسات، وحماية الخدمة، وعزل بيانات العملاء، والتعامل مع الحوادث بما يتوافق مع بنية الخدمة.

ويبقى العملاء مسؤولين عن الاستخدام الآمن داخل منشآتهم، بما يشمل حماية بيانات الدخول، وإدارة المستخدمين، وتخصيص الصلاحيات، وأمن الأجهزة، وضمان أن تكون الملفات المرفوعة والبيانات المدخلة مناسبة لطبيعة الخدمة.

الملفات والمرفقات

يجوز للمستخدمين المصرح لهم رفع صور أو مستندات ومرفقات تشغيلية ضمن الوظائف المدعومة.

وجود وظيفة للرفع لا يعني أن جميع أنواع الملفات مسموح بها أو مناسبة للمعالجة.

بالنسبة إلى المستندات التشغيلية المصنفة على أنها حساسة داخل المرفق، يجب قصر الوصول عليها على المستخدمين الذين منحهم المسؤول الصلاحيات التشغيلية اللازمة.

تخضع الملفات إلى سياسة الاستخدام المقبول، ويجوز تقييد الأنواع أو الأحجام أو عدد المرفقات أو إيقاف وظيفة الرفع عند وجود خطر أمني أو إساءة استخدام.

تخضع الملفات والمرفقات لضوابط الاستخدام المقبول والأمن الخاصة بالخدمة. ويجوز لـ SHIFTFM تقييد أو رفض أو إيقاف معالجة أو إزالة أي ملف عندما يشكل نوعه أو محتواه أو سلوكه خطراً أمنياً أو تشغيلياً أو يخالف شروط الاستخدام.

الحوادث الأمنية

عندما تحدد SHIFTFM مسألة أمنية تؤثر في تشغيل الخدمة أو بيانات العملاء، فإنها تعمل على تقييمها واحتوائها والتحقيق فيها وتقليل آثارها ضمن سياق البيئة المعنية والالتزامات النظامية المطبقة.

مقدمو الخدمات التقنية

تعتمد بعض مكونات الخدمة على فئات من مقدمي الخدمات التقنية مثل الاستضافة والبنية التحتية وقواعد البيانات والاتصالات والنسخ الاحتياطي وخدمات الدعم ذات الصلة اللازمة لتشغيل الخدمة.