بنية الأمان المؤسسية
نظرة شاملة على كيفية حماية HotelStack لبيانات ممتلكاتك ومعلومات الضيوف والمعاملات المالية.
جدول المحتويات
القسم 1
الملخص التنفيذي
تم بناء HotelStack على بنية أمان أولاً مصممة لحماية بيانات الضيافة الحساسة في كل طبقة.
توضح هذه الورقة البيضاء وضعنا الأمني الشامل.
يتم تدقيق برنامجنا الأمني باستمرار من قبل شركات خارجية مستقلة.
القسم 2
نظرة عامة على البنية
يستخدم HotelStack بنية SaaS متعددة المستأجرين مع عزل كامل.
تعمل بنيتنا التحتية على منصة سحابية موزعة جغرافياً.
تنفذ طبقة التطبيق نموذج شبكة الثقة الصفرية.
الضوابط الرئيسية
- نشر متعدد المناطق
- تنسيق Kubernetes مع التوسع التلقائي
- CDN حافة مع تخفيف DDoS
- VPC خاص مع تجزئة الشبكة
- وحدات أمان الأجهزة لإدارة المفاتيح
- بنية تحتية غير قابلة للتغيير
القسم 3
حماية البيانات
جميع البيانات المخزنة مشفرة باستخدام AES-256-GCM.
يستخدم التشفير أثناء النقل TLS 1.3 حصرياً.
تتلقى بيانات PII الحساسة تشفيراً على مستوى الحقل.
الضوابط الرئيسية
- تشفير AES-256-GCM في الراحة
- TLS 1.3 مع سرية تامة للأمام
- تشفير على مستوى الحقل لـ PII
- إدارة مفاتيح HSM FIPS 140-2
- تدوير المفاتيح كل ٩٠ يوماً
- إخفاء البيانات في البيئات غير الإنتاجية
- اكتشاف PII الآلي
- أتمتة حق المحو GDPR
القسم 4
الامتثال
يحافظ HotelStack على الامتثال مع GDPR وCCPA وPCI DSS المستوى ١ وSOC 2 Type II وISO 27001.
للعقارات في الأسواق المنظمة نوفر أدوات امتثال مدمجة.
اتفاقيات معالجة البيانات متاحة لجميع العملاء.
الضوابط الرئيسية
- GDPR
- CCPA
- PCI DSS المستوى ١
- SOC 2 Type II
- ISO 27001
- بنية تحتية جاهزة لـ HIPAA
- قانون تكنولوجيا المعلومات الهندي
- امتثال PDPL الإمارات
القسم 5
أمن البنية التحتية
يشمل أمن البنية التحتية الطبقات المادية والشبكية والتطبيقية.
يتضمن أمن الشبكة جدران حماية WAF ونظام IDS/IPS.
تتضمن ممارسات أمن التطبيقات تحليل الكود الثابت والديناميكي.
الضوابط الرئيسية
- مراكز بيانات المستوى IV
- WAF مع قواعد مخصصة
- IDS/IPS مع معلومات التهديد
- فحص أمان الحاويات
- إدارة الأسرار مع HashiCorp Vault
- قطع نشر غير قابلة للتغيير
- تصحيح أمني آلي
- تجزئة الشبكة الدقيقة
القسم 6
الاستجابة للحوادث
يحتفظ HotelStack بخطة استجابة للحوادث موثقة.
يوفر مركز عمليات الأمن مراقبة على مدار الساعة.
يتم توثيق جميع الحوادث مع تحليل السبب الجذري.
الضوابط الرئيسية
- مركز عمليات أمن ٢٤/٧/٣٦٥
- MTTD أقل من ١٥ دقيقة
- MTTR أقل من ساعة
- تمارين ربع سنوية
- تقييمات الفريق الأحمر السنوية
- تصنيف الحوادث الآلي
- إشعار الاختراق خلال ٧٢ ساعة
- مراجعة ما بعد الحادث
القسم 7
الشهادات والتدقيق
يتم التحقق من وضعنا الأمني بشكل مستقل.
يتم إجراء اختبار الاختراق ربع سنوياً.
نشارك في برنامج الكشف المسؤول.
الضوابط الرئيسية
- SOC 2 Type II (سنوي)
- PCI DSS المستوى ١ (سنوي)
- شهادة ISO 27001
- اختبار اختراق ربع سنوي
- فحص الثغرات المستمر
- برنامج مكافآت الأخطاء
- تدريب الوعي الأمني السنوي
- تقييمات أمن الموردين
أسئلة حول أمننا؟
فريق الأمن لدينا متاح لمناقشة متطلباتك وتقديم تقارير SOC 2.