SECالأمان
أمان مُطبَّق، لا موعود
تتعامل BuildEase مع المتصفح على أنه غير موثوق. كل طلب يُتحقق منه على الخادم ثم في قاعدة البيانات، بصلاحية الشخص الذي أرسله.
00الضوابط بالأرقام
- 2
- خطوتان لتسجيل الدخول: كلمة مرور وتطبيق مصادقة
- 7
- أبعاد للصلاحية يُتحقق منها في كل إجراء
- 12 ساعة
- أقصى مدة للجلسة
- 40 دقيقة
- بلا تجديد، ثم تنتهي الجلسة
- 4
- حسابات خدمة منفصلة، لكل منها صلاحياته فقط
- 0
- كتابة مباشرة في الجداول من المتصفح أو من خادم الويب
01عزل بيانات الشركات والمشاريع
عزل بيانات الشركات والمشاريع
بيانات شركتك محمية، ومشاريعك تبقى تحت سيطرتك.
صُمّمت BuildEase بهندسة أمنية متعددة المستأجرين تفصل بيانات الشركات المشتركة، وتفرض وصولاً منضبطاً إلى معلومات المشاريع.
- بين الشركات
- مساحة عمل كل شركة مشتركة منفصلة: لا تستطيع شركة أخرى فتح مشاريعها أو أفرادها أو سجلاتها.
- داخل المشروع
- تسجّل الشركة التي تدير المشروع الجهاتِ المشاركة فيه، فتعمل معاً داخل ذلك المشروع، كلٌّ ضمن دوره وصلاحياته. والمشاركة في مشروع لا تفتح أي شيء آخر.
شركتك
المشروع أ
- مالك المشروع
- استشاري إدارة المشروع
- الاستشاري
- المقاول
مشروع واحد وعدة جهات، كلٌّ ضمن دوره
المشروع ب
- فريق مشروعه الخاص
شركة مشتركة أخرى
مشاريعها وأفرادها وسجلاتها
عزل البيانات على مستوى الشركة
تعمل كل شركة مشتركة ضمن بيئتها الخاصة الخاضعة للحوكمة. وصُمّمت ضوابط الوصول لمنع أي وصول غير مصرّح به إلى المعلومات السرية لشركة أخرى أو سجلات مشاريعها أو بياناتها الإدارية.
التحكم في الوصول على مستوى المشروع
لا يطّلع على معلومات المشروع إلا المستخدمون المصرّح لهم، وفقاً لعضوياتهم المعيّنة في المشروع ومسؤولياتهم التنظيمية وصلاحياتهم القائمة على الأدوار.
تعاون آمن بين الجهات
يتعاون ملّاك المشاريع والاستشاريون وفرق استشاري إدارة المشروع والمقاولون وسائر الأطراف المصرّح لهم ضمن بيئة مشروع مشتركة، مع الحفاظ على حدود وصول ومسؤوليات محددة.
صلاحيات قائمة على الأدوار ومساءلة
يخضع الوصول إلى الوثائق والاعتمادات وسير العمل والوظائف الإدارية لصلاحيات تتناسب مع مسؤوليات كل مستخدم، بما يدعم المساءلة والمشاركة المنضبطة للمعلومات.
منصة واحدة متصلة. وصول منضبط. معلومات مشاريع محمية.
02التحكم في الوصول
التحكم في الوصول
- الجهة
- المشروع
- الدور
- التخصص
- نوع الوثيقة
- مرحلة سير العمل
- صلاحية الإجراء
تحققت السبعة: نُفّذ الإجراء وسُجّلأخفق أحدها: رُفض الإجراء وسُجّل
تسجيل الدخول بخطوتين
كلمة مرور وتطبيق مصادقة مثبَّت على حساب الشخص. تستمر الجلسة 12 ساعة كحد أقصى، وتنتهي بعد 40 دقيقة دون تجديد.
التحقق من الصلاحية في كل بُعد
يُتحقق من الجهة والمشروع والدور والتخصص ونوع الوثيقة ومرحلة سير العمل وصلاحية الإجراء كلٌّ على حدة، دون دمج أي منها في غيره.
إعادة التحقق من كل جلسة
تؤكد كل معاملة أن الشخص وجهته وشركته نشطة، وأن الجلسة هي التي أصدرها التطبيق.
تفويض بحدود
للعمل نيابة عن شخص تاريخ انتهاء، ويبقى ضمن نطاقه وجهته، ولا يمكن تمريره لغيرك.
03عزل الشركات
عزل الشركات
- المتصفحغير موثوق
- الخادميتحقق من الطلب
- قاعدة البياناتتتحقق من الشخص
- أمر واحدتفويض ثم تحقق ثم كتابة
- سجل التدقيقمسجَّل ومختوم
أمان على مستوى السجل، إلزامي
كل جدول يطبّق أماناً على مستوى السجل للشركة والمشروع والشخص، بما في ذلك على التطبيق نفسه.
لا كتابة مباشرة
لا يكتب المتصفح ولا خادم الويب في الجداول. كل تغيير أمر واحد في قاعدة البيانات يتحقق من الصلاحية ويدقق ويكتب ويسجّل.
تخزين منفصل لكل شركة
ملفات كل شركة في مساحة تخزين خاصة بها وببيانات اعتماد خاصة بها، ولا يقبل التخزين طلبات المتصفح إلا من عنوان التطبيق نفسه.
خدمات بأقل صلاحية
يستخدم تطبيق الويب والعامل الخلفي والنسخ الاحتياطي والدعوات كلٌّ منها حساب دخول خاصاً به إلى قاعدة البيانات بالصلاحيات التي يحتاجها فقط.
04التعامل مع البيانات
التعامل مع البيانات
سجل بالإضافة فقط
كل تغيير وكل محاولة مرفوضة تُسجَّل في سجل تدقيق لا يمكن لأحد تعديله، مختوم في سلسلة تجزئة.
الأصول لا تتغير
الملفات والسجلات المقدَّمة غير قابلة للتعديل، والتصحيحات مراجعات جديدة.
تشفير أثناء النقل
كل اتصال بالتطبيق يستخدم TLS.
مستضاف في الرياض
التطبيق وقاعدة بياناته وتخزين ملفاته تعمل في منطقة استضافة في الرياض، المملكة العربية السعودية.
البنية الأمنية والاستضافة
تُقدَّم BuildEase عبر اتصالات HTTPS مشفّرة (TLS 1.3)، مع حماية SSL/TLS للبيانات المنقولة بين المستخدمين وBuildEase.
تُستضاف بنيتنا التحتية في الرياض بالمملكة العربية السعودية، ضمن بيئة استضافة سحابية تُدار باحترافية.
يدعم الأمانَ عددٌ من طبقات الحماية، منها الاتصالات المشفّرة والتحكم في الوصول وإجراءات الأمان على مستوى التطبيق.
تواصل BuildEase تعزيز ممارساتها الأمنية مع تطور المنصة.
أمان الموقع والخصوصية
يعمل موقع BuildEase المؤسسي بشكل منفصل عن تطبيق إدارة مشاريع البناء، ولا يُستخدم مستودعاً لوثائق المشاريع أو بياناتها التشغيلية.
تُعالَج طلبات العرض التجريبي عبر آلية التقديم المخصصة في الموقع، مع تدابير مناسبة لحماية المعلومات أثناء نقلها.
لمزيد من المعلومات عن ممارساتنا الأمنية أو بنيتنا التحتية أو طريقة تعاملنا مع البيانات، يُرجى التواصل مع فريق BuildEase.
تواصل معنا