Optruss
الضوابط الأمنية • مركز الثقة الرقمي

ضوابط الأمن السيبراني وحماية البيانات التشغيلية في أوبتروس.

نوثق بشفافية تامة كافة الضوابط الفنية المطبقة حالياً في أنظمة أوبتروس، مع الفصل الدقيق بين الميزات المتاحة فوراً وخيارات النشر السيادي المخصص.

الضوابط الفنية والتنظيمية المطبقة

بنية سيبرانية رصينة لحماية الأصول الحيوية

نطبق معايير هندسية متقدمة في أمن المعلومات تشمل التشفير الشامل، وإدارة الصلاحيات الصارمة، وعزل حركة البيانات.

المصادقة وتسجيل الدخول الموحد (SSO)

دعم بروتوكولات SAML 2.0 و OIDC القياسية، والمصادقة متعددة العوامل (MFA)، وضوابط إدارة الجلسات الرقمية المشددة.

إدارة صلاحيات الوصول (RBAC)

تحكم صارم قائم على الأدوار يطبق مبدأ الحد الأدنى من الصلاحيات عبر مستويات المنشأة ومواقع الإنتاج والوحدات التشغيلية.

معايير التشفير المتقدمة

حماية البيانات أثناء النقل بتشفير TLS 1.3/1.2؛ وتشفير البيانات المخزنة بمعيار AES-256 مع إدارة دورة حياة المفاتيح المشفرة.

النسخ الاحتياطي والجاهزية العالية

لقطات تراكمية ويومية مؤتمتة لقواعد البيانات مع خيارات تكرار متعددة المناطق وأهداف زمنية موثقة لاستعادة الخدمة (RPO / RTO).

التسجيل والتدقيق المستمر

سجلات تدقيق غير قابلة للتعديل ترصد عمليات الدخول وتصدير البيانات وتوقيعات أوامر العمل وتعديلات الصلاحيات الإدارية.

إدارة الثغرات والاختبارات الدورية

فحص دوري للأكواد البرمجية (SAST)، ومسح شامل لتبعيات البرمجيات، واختبارات اختراق دورية من جهات تدقيق سيبراني معتمدة.

خيارات الاستضافة والسيادة

استضافة سحابية وطنية أو نشر سيادي معزول محلياً

تدرك أوبتروس متطلبات السيادة على البيانات لدى القطاعات الحيوية في المملكة العربية السعودية. لذلك نوفر خيارات استضافة مرنة تضمن بقاء البيانات داخل الحدود الوطنية أو تشغيل معزول تماماً عن الإنترنت (Air-Gapped).

استضافة سحابية مخصصة في مراكز بيانات داخل المملكة (الرياض / جدة).
تشغيل طرفي معزول بالكامل (Air-Gapped Edge Inference) للأصول الحرجة دون اتصال خارجي.
التوافق مع الضوابط الوطنية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).
طوبولوجيا الأمان الطرفينشر سيادي نشط
المعمارية: Atlas Sovereign Cluster v4
العزل الشبكي: Zone 3 / Industrial Air-Gap
التشفير: Hardware Root of Trust / AES-256-XTS
الامتثال: Saudi PDPL & NCA ECC-1:2018
التدقيق: Merkle Tree Hash Ledger (Deterministic)
الموقع: الرياض، المملكة العربية السعودية100% AIR-GAPPED
الأمن السيبراني • السيادة الرقمية

بنية برمجية صناعية مصممة لأعلى متطلبات الأمان.

تواصل مع مهندسي الأمن السيبراني لدينا في الرياض لمراجعة معمارية النظام ومناقشة متطلبات الاستضافة الخاصة بمنشأتك.