إنتاج داخل المملكة
تبقى الملفات والبيانات المستخرجة ومدخلات النماذج ومخرجاتها والسجلات والنسخ الاحتياطية داخل المملكة.
الأمن والنشر
البيانات داخل المملكة. المفاتيح بيد الجهة.
لا تغادر البيانات المملكة، والمفاتيح بيد الجهة. يُنشر رصين في بيئة مخصصة للجهة أو داخل بنيتها التحتية، وتبقى بيانات التطبيق والاستدلال داخل المملكة.
خيارات النشر
داخل بيئة الجهة
تعمل منصة رصين داخل البنية التي تتحكم بها الجهة، مع تحديد مسؤوليات التكامل والتحديث والدعم والتعافي.
مسارات التكامل
توثق مسارات تكامل النماذج وقراءة المستندات والرسائل والتوقيع وأنظمة الجهة ضمن حدود النشر.
المفاتيح بيد الجهة
تتحكم الجهة في حيازة المفاتيح ودورة حياتها وصلاحيات الخدمة والاستعادة والوصول الطارئ.
حدود النشر
- نشر مخصص للجهة أو داخل بنيتها التحتية
- المفاتيح بيد الجهة
- التطبيق والاستدلال والسجلات والنسخ الاحتياطية داخل المملكة
- حدود موثقة للمزودين والتكاملات
- مسارات محددة للدعم والتعافي
- أدلة أمنية مهيأة للمراجعة
الاستدلال في بيئة الإنتاج
في بيئة الإنتاج تعمل النماذج داخل بنية الجهة أو داخل المملكة. ونعمل مع أكثر من مزوّد استدلال داخل المملكة، ويُحدَّد المسار المعتمد لكل عملية نشر في مراجعة النشر مع مسؤول الأمن لدى الجهة.
ما يفحصه فريق الأمن
- 01الوصول والدعم
- صلاحيات الوصول وغرضها والموافقات وتسجيل الوصول الطارئ ومراجعته.
- 02السجلات
- فئات الأحداث وفترات الاحتفاظ والبحث والتصدير.
- 03النسخ الاحتياطي والتعافي
- موقع النسخ وحيازة المفاتيح وأهداف الاستعادة واختبارات التعافي.
- 04الاحتفاظ وتصدير البيانات
- ما يُصدَّر أو يُحذف أو يُحتفظ به عند انتهاء الخدمة، والمسؤول عن كل إجراء.
- 05المزوّدون ومسار البيانات
- المزوّدون الذين يستقبلون كل فئة من البيانات، وموقع المعالجة، والمسار البديل.
- 06الصلاحيات والفصل
- الهوية والأدوار وفصل الواجبات وصلاحيات القرار وفق نموذج الجهة.
سجل التدقيق
مسار ائتماني موثق ومنسوب إلى أصحابه.
يوثق رصين إجراءات مسار الائتمان المشمولة في سجل تدقيق تراكمي يبين صاحب كل إجراء ووقته ودليله.
مواد الفحص الأمني
تتاح لفريق الأمن، بموجب اتفاقية عدم إفصاح، قرارات التصميم المعماري ونماذج التهديد ونتائج الاختبارات وسجل الفجوات وإجراءات الدعم والتعافي.
حدود المسؤولية
كل طبقة واضحة. وكل صلاحية محددة.
لا تغادر البيانات المملكة، والمفاتيح بيد الجهة. وتوضح الخريطة مسؤولية كل طبقة وصاحب القرار.
حدود الجهة
القرار وصلاحيات التشغيل الهوية والصلاحيات والمفاتيح وسياسة البيانات وقرار الائتمانحدود منصة رصين
مزوّدون وتكاملات اختيارية
مسارات موثّقة النماذج وقراءة المستندات والرسائل والتوقيع وأنظمة الجهةداخل رصين
- ربط كل طلب بالحالة والمستند ومسار المعالجة
- إرجاع نتيجة قابلة للتتبع أو سبب واضح للتوقف
- جداول محسوبة بالمعادلات وحالات حجب ظاهرة
- RSEEN Core منتج مستقل، والوحدات الإضافية مخطط لها ويُحدد نطاقها مع كل جهة
تهيئة الجهة
- الهوية والأدوار وحيازة المفاتيح والتخزين
- اعتماد المزوّدين وإقامة البيانات داخل المملكة والسجلات ومسارات البيانات
- النسخ الاحتياطي والاستعادة وأهداف التعافي
- الدعم والوصول الطارئ والاحتفاظ وخروج البيانات والتكاملات
يوثق رصين إجراءات مسار الائتمان المشمولة في سجل تدقيق تراكمي يبين صاحب كل إجراء ووقته ودليله. ويُكتب هذا السجل لقرّائه: التدقيق الداخلي، ولجنة مخاطر الائتمان، والجهات الرقابية، وهم يتتبعون الرقم الواحد من مصدره إلى القرار.
تظل المسؤولية واضحة من الأدلة والحسابات إلى سير العمل وقرار الائتمان.
افحص حدود النشر مع فريق رصين.
تبدأ المراجعة بنموذج النشر ومسار البيانات وحيازة المفاتيح والتكاملات المطلوبة.