سياسة أمن المعلومات

تشمل السياسة بيانات العملاء والمرشحين والزوار والمعلومات المؤسسية. ويقوم أمن المعلومات على مبادئ السرية والسلامة والإتاحة ويُدار بنهج قائم على المخاطر.

يُقيَّد الوصول إلى المعلومات بمبدأ الحاجة إلى المعرفة بحكم المهمة. وتُدار عمليات الوصول عبر أدوار محددة وتُراجَع بانتظام ويُطبَّق التحقق المتعدد العوامل من الهوية في الأنظمة الحرجة.

تُشفَّر البيانات المرسَلة عبر الموقع أثناء النقل. وتُحمى نقاط النماذج بالتحقق من جانب الخادم وتحديد المعدل والتحقق من الروبوتات. وتُحفظ المفاتيح السرية في متغيرات بيئة جانب الخادم فقط ولا تُدرَج في حزمة العميل.

تُطبَّق سياسة أمن محتوى صارمة ورؤوس أمنية وإلزام باستخدام HTTPS.

تُراقَب الأنظمة إزاء الحوادث الأمنية وتُعالَج الحوادث بعملية استجابة محددة. وتُبلَّغ الخروقات التي تؤثر في البيانات الشخصية وفقاً للمدد والأصول التي تنص عليها التشريعات.

يعمل الموردون بصفة معالِج بيانات تحت التزامات أمنية ملائمة. وتخضع عمليات رفع الملفات للتحقق من جانب الخادم وقيود الحجم وتمرّ بفحص البرمجيات الضارة في الحالات الممكنة.