سياسة حماية البيانات والأنظمة – تريبل إس أرينا

1. المقدمة

تلتزم ستارتايم بتطبيق أعلى معايير الأمن السيبراني لحماية جميع البيانات والأنظمة والعمليات التشغيلية داخل تريبل إس أرينا، بما يتوافق مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والأطر المعترف بها دوليًا.

تهدف هذه السياسة إلى ضمان سرية المعلومات وسلامتها وتوافرها، وتوفير بيئة رقمية آمنة تدعم التميز التشغيلي لستارتايم وأهدافها في التحول الرقمي.

2. نطاق التطبيق

تسري هذه السياسة على جميع مستخدمي تريبل إس أرينا، بما في ذلك الموظفون والعملاء والشركاء والموردون والمتعاقدون. كما تشمل جميع البيانات المخزنة أو المعالجة داخل النظام، والبنية التحتية المتصلة به، وجميع عمليات الوصول والتعديل والمشاركة ومسارات العمل التي تتم عبر المنصة.

3. حماية البيانات والخصوصية

تتعامل ستارتايم مع البيانات باعتبارها أصلًا مؤسسيًا بالغ الأهمية. وتُصنّف جميع المعلومات وفق مستوى حساسيتها، بما يشمل البيانات المالية والسجلات التعاقدية والملفات التشغيلية والمعلومات الشخصية المتعلقة بالموظفين والعملاء والموردين.

تطبق المنصة ضوابط صارمة للخصوصية، تشمل تشفير البيانات أثناء النقل والتخزين، وتقييد الوصول وفق أدوار المستخدمين، والالتزام بأنظمة الخصوصية الوطنية. ولا يجوز مشاركة أي بيانات خارج النظام دون تصريح رسمي، كما تُحفظ جميع السجلات التشغيلية في بيئة آمنة ومنضبطة.

4. إدارة الهوية وصلاحيات الوصول

تعتمد تريبل إس أرينا نموذجًا محكمًا للتحكم في الوصول بناءً على الأدوار (RBAC)، لضمان حصول كل مستخدم على الصلاحيات اللازمة لدوره فقط.

تُعد المصادقة متعددة العوامل إلزامية لجميع المستخدمين، وتتم مراجعة صلاحيات الوصول بشكل دوري لمنع الوصول الزائد أو غير المصرح به. كما تُسجل جميع عمليات تسجيل الدخول والتعديل والحذف والمشاركة في سجل تدقيق مركزي.

يُحظر استخدام الحسابات المشتركة منعًا باتًا، ويجب اعتماد أي طلب للحصول على صلاحيات إضافية بصورة رسمية.

5. أمن الحسابات والجلسات

تطبق ستارتايم سياسات قوية لكلمات المرور، وتجديدها دوريًا، وإنهاء الجلسات تلقائيًا، والمراقبة المستمرة لمحاولات تسجيل الدخول الفاشلة. كما تُطبق ضوابط وصول مشروطة بناءً على نوع الجهاز والموقع الجغرافي.

يؤدي رصد أي نشاط غير اعتيادي إلى تفعيل إجراءات حماية فورية للحفاظ على سلامة الحساب والنظام.

6. أمن الأنظمة والبنية التحتية

تستخدم المنصة تقنيات تشفير متوافقة مع معايير القطاع، بما في ذلك TLS 1.3 للبيانات أثناء النقل وAES-256 للبيانات أثناء التخزين.

تخضع الأنظمة لتحديثات أمنية دورية ومراقبة مستمرة للثغرات وعزل للبيئات الحساسة. وتضمن إجراءات النسخ الاحتياطي والاستعادة استمرارية الأعمال في حال تعطل النظام أو وقوع حادث سيبراني.

7. الاستجابة للحوادث

تطبق ستارتايم خطة شاملة للاستجابة للحوادث، توضح إجراءات الإبلاغ عن حوادث الأمن السيبراني وتحليلها وتوثيقها ومعالجتها.

عند وقوع اختراق أو محاولة تسلل، تتخذ الشركة إجراءات فورية لاحتواء التهديد واستعادة العمليات والتنسيق مع الجهات ذات العلاقة وفق ما تتطلبه الأنظمة السعودية.

8. التوعية والتدريب

تقدم ستارتايم تدريبًا مستمرًا في الأمن السيبراني لجميع الموظفين، لتعزيز الوعي بالتهديدات السيبرانية والممارسات الرقمية الآمنة.

كما تُجرى محاكاة دورية للتصيد الإلكتروني وتمارين أمنية لضمان الجاهزية والالتزام بالبروتوكولات الأمنية.

9. مسؤوليات المستخدمين

يتحمل جميع المستخدمين مسؤولية حماية بيانات تسجيل الدخول الخاصة بهم، والامتناع عن مشاركة البيانات دون تصريح، والإبلاغ عن أي نشاط غير اعتيادي، والالتزام بجميع سياسات الأمن والاستخدام المقبول.

ويُعد أي إخلال بهذه المسؤوليات مخالفة لمعايير الأمن السيبراني المعتمدة لدى ستارتايم.

10. الالتزام والمراجعة

تلتزم ستارتايم بالكامل بضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وبالمعايير الدولية مثل ISO 27001 وإطار NIST CSF.

تُراجع هذه السياسة بشكل دوري لضمان مواكبتها للتهديدات السيبرانية المتغيرة والمتطلبات التنظيمية.