سياسة إدارة البنية التحتية والتبعيات
متطلبات الأمان للوصول التشغيلي وتحديث المكونات والإصدارات والاعتماد على الخدمات الخارجية.
النطاق والمسؤولية
يجب أن يكون للموارد التشغيلية ومكونات الأطراف الخارجية الداعمة لـ XtraCRM غرض محدد ومسؤول صيانة معروف. وينبغي أن تراعي التغييرات الخدمة والتبعيات وتأثيرها على العملاء. يجب ألا تكشف الوثائق العامة بيانات الدخول أو العناوين الداخلية أو مخطط التشغيل التفصيلي.
الوصول التشغيلي والإعدادات
يجب قصر الوصول الإداري على مسؤولي الصيانة المصرح لهم وإزالته عندما لا يعود ضروريًا. افصل القيم السرية عن التعليمات البرمجية والوثائق العامة. راجع تغييرات الإعدادات التي تؤثر في المصادقة أو انكشاف الخدمات أو معلومات العملاء أو وصول التكاملات. يجب ألا تُستخدم بيانات دخول بيئة الإنتاج في أمثلة عامة أو بيانات اختبار.
التحديثات والتبعيات
راجع التنبيهات الأمنية وحالة دعم المكونات المستخدمة. قيّم التحديثات ذات الصلة وفق المخاطر والتوافق والانكشاف. أعط الأولوية للمشكلات المستغلة فعليًا والمكونات التي تحمي العمليات الحساسة. أزل التبعيات غير الضرورية أو غير المدعومة أو استبدلها عند الاقتضاء.
تخطيط الإصدارات والاستعادة
راجع التغييرات واختبرها قبل الإصدار، خاصة ما يؤثر في البيانات والصلاحيات والاتصالات الخارجية. ادرس متطلبات التراجع أو الاستعادة قبل التغييرات التي قد تؤثر في توافر الخدمة أو المعلومات المخزنة. يجب أن تحمي ترتيبات الاستعادة والوصول إلى موادها سرية العملاء. لا تحدد هذه السياسة ضمانًا عامًا للتوافر أو وتيرة النسخ الاحتياطي أو وقت الاستعادة.
الخدمات الخارجية والمراجعة الدورية
قيّم الصلاحيات والمعلومات المطلوبة للتكاملات الخارجية. راجع التبعيات بعد تغييرات مهمة أو حوادث، وعالج المخاطر الناتجة عن عدم توافر خدمات الأطراف الخارجية أو تغيرها. تظل التكاملات التي يتحكم بها العميل خاضعة لإعداداته وشروط المزود الخارجي. راجع هذه السياسة عند تغير المتطلبات التشغيلية.
أسئلة الأمان والإبلاغ عن المشكلات
تواصل مع XtraCRM للإبلاغ عن مشكلة أمنية محتملة أو للاستفسار عن هذه السياسات. أضف وصفًا موجزًا والخدمة المتأثرة؛ ولا ترسل كلمات مرور أو رموز وصول أو بيانات شخصية غير ضرورية.
التواصل مع XtraCRM →