الأمان
الأمان وحوكمة البيانات في ELX
يقوم الأمان وحوكمة البيانات في ELX على ضوابط مبنية في النظام نفسه: صلاحيات لكل شاشة وإجراء، وحصر للبيانات بالفروع والأحياء، وسجل عمليات يحفظ من غيّر ماذا ومتى في الأدلة (البيانات الأساسية) والسجلات التشغيلية الرئيسية، ونسخة وقاعدة بيانات مستقلة لكل شركة. وتشرح هذه الصفحة أيضاً كيف نحمي موقع elxsa.com.
داخل نظام ELX
ضوابط الحوكمة في النظام
ضوابط مبنية في ELX نفسه، ويحدد مدير النظام في منشأتك صلاحيات كل مستخدم ونطاق بياناته. التفاصيل في الصلاحيات والإعدادات والأدلة.
صلاحيات لكل شاشة وإجراء
يمنح مدير النظام كل مستخدم صلاحياته على كل شاشة من مصفوفة واحدة. ومن لا يملك الصلاحية يُحوَّل إلى صفحة عدم التصريح، ولا تظهر في قائمته إلا الشاشات المصرّح له بها.
- العرض والإضافة والتعديل والحذف
- تغيير الحالة وعرض بيانات الآخرين
- التحويل والاستيراد من Excel
حصر البيانات بالفروع والأحياء
يُربط كل مستخدم بفروعه ومدنه وأحيائه، فتقتصر قوائمه ولوحة مؤشراته على نطاقه، بينما يرى مدير النظام البيانات كلها.
أمر العمل لمن أُسند إليه
يستلم المستخدم الأمر بزر «فتح» قبل العمل عليه، ثم لا يفتحه إلا المستخدم المسند إليه أو صاحب صلاحية «عرض بيانات الآخرين». وفي شاشات التوزيع تنفصل صلاحية العرض عن صلاحية الإسناد.
سجل عمليات بتاريخ كامل لكل سجل
يسجّل النظام الإضافة والتعديل والحذف وتغيير الحالة في الأدلة وفي سجلات تشغيلية رئيسية مثل أوامر العمل والمشاريع وتوزيع الأوامر، ويحفظ لكل عملية الجدول ونوعها والمستخدم والتاريخ ولقطة من قيم السجل. ويفتح المدير التاريخ الكامل لأي سجل.
تغيير المرحلة يدوياً بملاحظة إلزامية
يستطيع المستخدم المخوَّل نقل أمر العمل يدوياً إلى مرحلة أخرى بشرط كتابة ملاحظة التغيير. ويُحفظ كل تغيير في سجل مستقل بقيمته القديمة والجديدة والملاحظة والتاريخ.
حذف منطقي يمكن تتبعه
حذف أوامر العمل والسندات المخزنية والمقايسات حذف منطقي غير نهائي يمكن تتبعه. ويُسجَّل في السند المخزني من حذفه ومتى، ولحذف أوامر العمل شاشة بصلاحية مستقلة.
نسخة وقاعدة بيانات مستقلة لكل شركة
تعمل كل شركة بنسخة ويب مستقلة من ELX وقاعدة بيانات خاصة بها، وترتبط جلسة المستخدم بقاعدة بيانات شركته.
إعادة تعيين كلمة المرور برمز عبر البريد
يدخل المستخدم برمز المستخدم وكلمة المرور، وإذا نسي كلمة المرور يعيّن كلمة جديدة برمز يصل إلى بريده الإلكتروني. ويستطيع مدير النظام أيضاً إعادة تعيينها.
عزل بيانات كل شركة
بيانات كل شركة في قاعدة بيانات خاصة بها، لا في قاعدة مشتركة مع شركات أخرى.
ELX خدمة سحابية تستضيفها ماتركس وتشغّلها، وتعمل فيها كل شركة بنسخة ويب مستقلة مرتبطة بقاعدة بيانات خاصة بها. وترتبط جلسة المستخدم بقاعدة بيانات شركته، فإذا تغيّرت تلك القاعدة أُلغيت الجلسة وطُلب منه الدخول من جديد. وداخل الشركة نفسها طبقة ثانية: لا يرى المستخدم إلا الشاشات المصرّح له بها والفروع والأحياء المسندة إليه.
- خدمة سحابية تستضيفها ماتركس وتشغّلها، دون خوادم لدى منشأتك
- نسخة ويب وقاعدة بيانات مستقلة لكل شركة
- جلسة المستخدم مرتبطة بقاعدة بيانات شركته
- صلاحيات لكل شاشة وحصر بالفروع والأحياء داخل الشركة
أمان الموقع elxsa.com
كيف نحمي هذا الموقع؟
يخص هذا القسم موقع elxsa.com التعريفي الذي تتصفحه الآن، لا نظام ELX نفسه.
موقع ثابت بلا قاعدة بيانات
صفحات الموقع ملفات HTML تُولَّد مسبقاً، بلا شيفرة تعمل على الخادم ولا قاعدة بيانات ولا لوحة تحكم ولا صفحة دخول، فلا يخزّن الموقع بيانات الزوار في أي قاعدة بيانات.
سياسة أمان محتوى صارمة (CSP)
لا يحمّل المتصفح السكربتات والتنسيقات إلا من نطاق الموقع نفسه، وتُمنع الشيفرة المضمّنة وسكربتات الجهات الخارجية، والموقع مُعدّ لمنع تضمين صفحاته داخل مواقع أخرى. وتحمل ملفات CSS وJavaScript بصمات للتحقق من سلامتها.
HTTPS إلزامي مع HSTS
الموقع مُعدّ لتحويل كل طلب إلى HTTPS، وتطلب ترويسة HSTS من المتصفح الاستمرار في استخدام HTTPS مع هذا النطاق في الزيارات اللاحقة.
بلا ملفات تعريف ارتباط أو أدوات تتبع
لا يضع الموقع ملفات تعريف ارتباط (Cookies)، ولا يحمّل أدوات تحليلات أو إعلانات أو تتبع. وتجد ما قد يحتفظ به الخادم من سجلات تقنية في سياسة الخصوصية.
التواصل مباشرة عبر واتساب
نموذج التواصل بلا خادم يستقبله: يجهّز رسالتك في المتصفح ثم يفتح واتساب لترسلها من حسابك. ولا يُحفظ شيء مما تكتبه في النموذج على هذا الموقع.
ملف security.txt منشور
ننشر بيانات التواصل الأمني في الملف المعياري
/.well-known/security.txtعلى هذا النطاق، ليعرف الباحثون كيف يصلون إلينا.
الإفصاح المسؤول عن الثغرات
إذا لاحظت ثغرة أمنية محتملة في هذا الموقع أو في نظام ELX، فنرحّب بإبلاغنا بها.
أرسل وصفاً مختصراً للمشكلة عبر زر واتساب في هذه الصفحة، وهو القناة التي يقدّم عبرها فريق ماتركس الدعم الفني لـ ELX، أو من صفحة التواصل. وتجد بيانات التواصل نفسها في الملف /.well-known/security.txt على هذا النطاق.
يساعدنا البلاغ الواضح على التحقق من المشكلة بسرعة، ويتضمن عادةً:
- الصفحة أو الشاشة أو العنوان الذي ظهرت فيه المشكلة
- خطوات إعادة إنتاجها والنتيجة التي كنت تتوقعها
- وقت ملاحظتها والمتصفح أو الجهاز المستخدم
- وسيلة للتواصل معك
نرجو التصرف بحسن نية: لا تطّلع على بيانات الآخرين ولا تعدّلها ولا تحذفها، ولا تعطّل الخدمة، ولا تختبر نسخة تشغيلية من ELX تخص منشأة أخرى دون إذنها، ولا تضع كلمات مرور أو بيانات شخصية في البلاغ. وامنحنا فرصة معقولة لمعالجة المشكلة قبل نشرها.
ما تغطيه هذه الصفحة
نصف هنا الضوابط التي تحققنا منها في النظام وفي هذا الموقع فقط. وإذا كانت لمنشأتك متطلبات أمنية خاصة، مثل مكان حفظ البيانات أو مدة الاحتفاظ بها أو سياساتكم الداخلية، فناقشها مع فريقنا مباشرة.
أسئلة شائعة عن الأمان وحوكمة البيانات في ELX
هل بيانات شركتي منفصلة عن بيانات الشركات الأخرى؟
نعم. تعمل كل شركة بنسخة ويب مستقلة من ELX وقاعدة بيانات خاصة بها، فلا تُحفظ سجلاتها في قاعدة بيانات مشتركة مع شركات أخرى. وترتبط جلسة المستخدم بقاعدة بيانات شركته، فإذا تغيّرت تلك القاعدة أُلغيت الجلسة وطُلب الدخول من جديد. وداخل الشركة تضيف الصلاحيات وحصر الفروع والأحياء طبقة ثانية.
من يستضيف ELX ويشغّله؟
ELX خدمة سحابية (SaaS) تستضيفها ماتركس وتشغّلها، ويستخدمها فريقك من المتصفح دون خوادم لدى منشأتك، ولكل شركة نسخة ويب مستقلة وقاعدة بيانات خاصة بها. ويقدّم فريق ماتركس الدعم الفني عبر واتساب. وإذا كانت لمنشأتك متطلبات أمنية أو تعاقدية خاصة، فناقشها مع فريقنا مباشرة.
من يستطيع رؤية أمر العمل؟
لا يرى المستخدم إلا الشاشات المصرّح له بها، وتقتصر قوائمه ولوحة مؤشراته على فروعه وأحيائه. وفي كل مرحلة يستلم المستخدم الأمر بزر «فتح»، ثم لا يفتحه إلا المستخدم المسند إليه، ما لم يكن لدى غيره صلاحية «عرض بيانات الآخرين». ويرى مدير النظام البيانات كلها.
هل يُسجَّل كل تغيير في ELX؟
لا يغطي سجل العمليات كل تغيير، بل نطاقاً محدداً: الإضافة والتعديل والحذف وتغيير الحالة في الأدلة وفي السجلات التشغيلية الرئيسية مثل أوامر العمل والمشاريع وتوزيع الأوامر، مع المستخدم والوقت ولقطة من القيم وتاريخ كامل لكل سجل. ويُحفظ تغيير المرحلة اليدوي في سجل مستقل بملاحظة إلزامية، والحذف في أوامر العمل والسندات المخزنية والمقايسات منطقي يمكن تتبعه. المزيد في صلاحيات المستخدمين وسجل التعديلات.
ماذا يحدث إذا نسي المستخدم كلمة المرور؟
يرسل ELX إلى البريد الإلكتروني للمستخدم رمزاً يعيّن به كلمة مرور جديدة، ويستطيع مدير النظام أيضاً إعادة تعيين كلمة المرور من شاشة إدارة المستخدمين. ويدخل المستخدم إلى النظام برمز المستخدم وكلمة المرور.
هل يحفظ هذا الموقع ما أكتبه في نموذج التواصل؟
لا. موقع elxsa.com موقع ثابت بلا قاعدة بيانات ولا خادم يستقبل النماذج. يجهّز نموذج التواصل رسالتك في المتصفح ثم يفتح واتساب لترسلها من حسابك إلى رقم ELX الرسمي. ولا يضع الموقع ملفات تعريف ارتباط، ولا يشغّل أدوات تحليلات أو تتبع.
هل لمنشأتك متطلبات خاصة في الصلاحيات والحوكمة؟
اطلب عرضاً تجريبياً، وناقش مع فريقنا الصلاحيات وحصر البيانات وسجل العمليات وفق طريقة عمل منشأتك.