أمان المنصة
آخر تحديث : 18/10/2026 — أمان بياناتكم المدرسية هو أولويتنا. تفصّل هذه الصفحة التدابير التقنية والتنظيمية التي نطبقها.
التزامنا
تعالج YA-Planning بيانات حساسة: هويات الطلاب والمعلمين، والجداول الزمنية، والتنظيم التربوي. نطبق معايير أمان بمستوى مصرفي، ونستضيف في أوروبا (GDPR)، ونلتزم بإخطار المؤسسات المعنية خلال 24 ساعة في حالة وقوع حادث.
1. تشفير البيانات
جميع الاتصالات بين متصفحكم وخوادمنا محمية ببروتوكول TLS 1.3، المعيار الحالي للتشفير على الإنترنت.
- TLS 1.3 على جميع اتصالات HTTP (تفعيل HSTS، إعادة توجيه HTTPS إجبارية)
- شهادات SSL تُجدَّد تلقائيًا (Let's Encrypt)
- البيانات في حالة السكون مشفرة على مستوى نظام الملفات والنسخ الاحتياطية
- ملفات تعريف الارتباط الخاصة بالجلسة موسومة بـ
HttpOnlyوSecure
2. المصادقة وكلمات المرور
لا تُخزَّن أي كلمة مرور مطلقًا كنص واضح. نطبق أفضل ممارسات OWASP في مجال المصادقة.
- تجزئة BCrypt بتكلفة تكيّفية (12 دورة) على جميع كلمات المرور
- رموز JWT موقّعة للجلسات المصادَق عليها (انتهاء صلاحية قصير + رموز تجديد)
- سياسة تعقيد دنيا مطبقة عند التسجيل
- قفل مؤقت للحساب بعد عدة محاولات فاشلة
- إعادة تعيين كلمة المرور عبر رابط للاستخدام مرة واحدة، صالح لمدة ساعة واحدة
3. الاستضافة والامتثال
تُشغَّل خوادمنا من قِبل مضيف أوروبي معتمد، بما يضمن الامتثال للائحة العامة لحماية البيانات (GDPR).
- الموقع: مراكز بيانات تقع في فرنسا
- شهادات المضيف: ISO 27001، SOC 2 Type II، ISO 27017 (السحابة)، ISO 27018 (PII)
- الامتثال لـ GDPR: سجل أنشطة المعالجة، معالِجون فرعيون محددون، مسؤول حماية البيانات (DPO) قابل للتواصل
- عزل الشبكة: شبكات VLAN خاصة، جدار حماية للتطبيقات (WAF)، حماية ضد هجمات DDoS
4. العزل بين المؤسسات المتعددة
تتوفر لكل مؤسسة مساحة معزولة بصرامة. بياناتكم غير مرئية لعملاء المنصة الآخرين.
- مرشّح
etablissementIdيُطبَّق تلقائيًا على 100 % من الطلبات - التحقق من جهة الخادم من الصلاحيات عند كل نداء لواجهة برمجة التطبيقات (نموذج انعدام الثقة)
- اختبارات آلية لمنع التراجع بشأن التسريبات الجانبية
- عدم مشاركة الإعدادات أو الجداول الزمنية أو القوائم بين المؤسسات
5. إمكانية التتبّع وسجل التدقيق
تُسجَّل جميع الإجراءات الحساسة ويمكن للمسؤولين الاطلاع عليها. يتيح لكم ذلك الإجابة عن الأسئلة «من فعل ماذا، ومتى؟».
- عمليات تسجيل الدخول والخروج وإخفاقات المصادقة
- إنشاء المستخدمين وتعديلهم وحذفهم
- توليد الجداول الزمنية وتحريرها ونشرها وحذفها
- تصدير البيانات وتغييرات الإعدادات
- الاحتفاظ بالسجلات: 13 شهرًا كحد أدنى
6. النسخ الاحتياطي والاستمرارية
تُنسَخ بياناتكم احتياطيًا عدة مرات في اليوم. في حالة وقوع حادث تقني، نضمن استعادة سريعة.
- نسخ احتياطية تزايدية كل 6 ساعات
- نسخ احتياطية كاملة يومية، محفوظة لمدة 30 يومًا
- تكرار جغرافي عبر مركزَي بيانات منفصلين
- اختبارات استعادة فصلية موثّقة
- RPO (أقصى خسارة مقبولة): 6 ساعات · RTO (زمن الاستعادة): 4 ساعات
7. الإخطار بالحوادث
في حالة وقوع حادث أمني يؤثر على بياناتكم، نلتزم بما يلي:
- الإخطار خلال 24 ساعة لمسؤولي المؤسسات المعنية
- تفصيل طبيعة الحادث والبيانات المتأثرة والتدابير التصحيحية
- إخطار السلطات المختصة (GDPR: خلال 72 ساعة)
- نشر تحليل لاحق علني خلال 30 يومًا للحوادث الكبرى
8. أفضل الممارسات من جانب المؤسسة
الأمان مسؤولية مشتركة. فيما يلي التوصيات التي نطلب منكم تطبيقها:
- كلمات مرور قوية وفريدة لكل مستخدم (يُنصح باستخدام مدير كلمات المرور)
- إلغاء تنشيط حسابات المستخدمين الذين يغادرون المؤسسة فورًا
- حصر دور المسؤول في عدد محدود من الأشخاص الموثوق بهم
- عدم مشاركة بيانات الاعتماد مطلقًا — أنشئ حسابًا لكل مستخدم
- الإبلاغ فورًا عن أي نشاط مشبوه إلى security@yaplanning.com
جهة اتصال مخصصة للأمان
هل اكتشفتم ثغرة؟ سلوكًا غير معتاد؟ فريق الأمان لدينا متاح للتواصل مباشرة.
