أمن في صميم البناء، لا مضاف إليه.
احمِ كل صفقة ومستند وعضو بأمن مبني في صميم المنصة.
ماذا تغيّر المنصة
- الوصولدون T57: لا يُعرف من يرى ماذامع T57: بحسب الدور، وبأدنى صلاحية
- البياناتدون T57: مكشوفة عند الاختراقمع T57: مشفّرة، ومستضافة داخل المنطقة
- النشاطدون T57: غير مرئيمع T57: مسجّل ومراقَب وقابل للتدقيق
اليوممع T57
التمويل والضمان والتأمين يقدّمها شركاء مرخّصون.
وُجدت بنية الأمن في T57 لحماية بيانات الصفقات والهويات والمستندات التي يأتمن الأعضاء المنصة عليها، بضوابط متعددة الطبقات، وتوطين للبيانات بحسب المنطقة، ومسار تدقيق كامل.
المشكلة
تجارة الغذاء تقوم على معلومات حساسة
تقوم تجارة الغذاء على معلومات حساسة: الأسعار، والمشترون، والبيانات المصرفية، ومستندات الهوية، والعقود. واختراق واحد قد يعرّض المنشأة للاحتيال أو للمنافسين، ودول كثيرة باتت تشترط بقاء بيانات معينة داخل حدودها. ويحتاج الأعضاء والشركاء الخاضعون للتنظيم إلى أن يعرفوا بالضبط كيف تُحمى بياناتهم ومن يراها. وهذا ما تعالجه T57:
بيانات حساسة في خطر
بيانات التجارة والهوية والدفع أهداف ثمينة للاحتيال.
قواعد توطين البيانات
كثير من الأسواق المؤسِّسة تشترط التخزين المحلي لبيانات معينة أو التحكم فيها.
وصول غير واضح
لا يستطيع الأعضاء دائمًا معرفة من اطّلع على معلوماتهم ومتى.
كيف تحمي T57 بياناتك
هوية موثَّقة ← أدنى صلاحية لازمة ← بيانات محمية ← مراقبة وتسجيل
- 01هوية موثَّقة
- 02أدنى صلاحية لازمة
- 03بيانات محمية
- 04مراقبة وتسجيل
- 01
هوية موثَّقة
يُوثَّق كل عضو قبل أن يتاجر، ويسجّل كل مستخدم دخوله بمصادقة قوية متعددة العوامل.
- 02
أدنى صلاحية لازمة
الصلاحيات بحسب الدور تعني أن كل شخص وشريك لا يرى إلا ما يتطلبه دوره وصفقته.
- 03
بيانات محمية
البيانات مشفّرة أثناء النقل والتخزين، ومستضافة على Microsoft Azure في عدة مناطق مهيأة لتوطين البيانات.
- 04
مراقبة وتسجيل
يُسجَّل النشاط ويُراقب لرصد أي سلوك غير معتاد، ويُحفظ في مسار تدقيق، مع تثبيت السجلّات الرئيسية على سجلّ موزّع.
المكوّنات
تسعة أجزاء، ومنصة واحدة
توثيق الهوية
فحوصات «اعرف عميلك» و«اعرف منشأتك» عبر شركاء مرخّصين، فيكون كل طرف مقابل حقيقيًا.
المصادقة متعددة العوامل
تسجيل دخول قوي لكل مستخدم، فلا تكفي كلمة مرور مسروقة.
التحكم في الوصول بحسب الدور
صلاحيات بحسب الدور والمنشأة والصفقة، فيبقى وصول الموظفين والشركاء محكمًا.
التشفير
بيانات مشفّرة أثناء النقل والتخزين، تحمي المعلومات حتى لو اختُرقت الأنظمة.
الاستضافة الإقليمية وتوطين البيانات
استضافة على Azure في عدة مناطق، مع إبقاء البيانات داخل المنطقة حيث تشترط الأنظمة ذلك، دعمًا لقوانين البيانات المحلية.
إدارة الموافقات
يتحكم الأعضاء في طريقة مشاركة بياناتهم واستخدامها، فلا تُستخدم بيانات المزارعين والمنشآت إلا بإذنهم.
سجلّ التدقيق
سجلّ بمن فعل ماذا ومتى، لمساءلة كاملة أمام الأعضاء والمدققين.
رصد التهديدات والاستجابة لها
مراقبة مستمرة مع خطة محددة للاستجابة للحوادث، فتُكتشف المشكلات وتُعالج بسرعة.
تطوير آمن
مراجعات واختبارات أمنية جزء من طريقة بناء T57، فتقلّ المخاطر من البداية.
حالة استخدام · مثال توضيحي
مستورد في الرياض يتحكم في من يرى بيانات مورّديه
يضيف مستورد أغذية في الرياض مديره المالي ومشتريه ومخلّصًا جمركيًا خارجيًا إلى T57، ولكلٍّ دوره: المشترون يرون الطلبات والمورّدين، والمدير المالي يرى الدفعات، والمخلّص الجمركي لا يرى إلا مستندات الشحنات المسندة إليه. وبيانات المستورد مستضافة داخل المنطقة، ويستطيع مسؤول الحساب مراجعة مسار التدقيق في أي وقت.
لماذا T57
نؤمن بأن شبكة التجارة الموثوقة تبدأ بتعامل موثوق مع البيانات.
الأسئلة الشائعة
أسئلة شائعة
أين تُحفظ بياناتي؟
تُستضاف T57 على Microsoft Azure في عدة مناطق، وحيث تشترط الأنظمة المحلية ذلك، تُخزَّن البيانات داخل المنطقة.
هل يرى الأعضاء الآخرون أسعاري أو مورّديّ؟
لا، بياناتك التجارية لا يراها إلا أنت وأطراف صفقاتك، وفق الصلاحيات التي تضعها.
ماذا يحدث عند وقوع حادث أمني؟
تتبع T57 إجراءً محددًا للاستجابة للحوادث، ويُبلَّغ الأعضاء المتأثرون والجهات المختصة وفق ما يقتضيه النظام.
المزيد في المنصة