سياسة الأمن الرقمي
النسخة: 0.1 (مسودة) | تاريخ السريان: يحدده المركز عند الاعتماد | جهة الاعتماد: يحددها المركز | تاريخ الاعتماد: لم تُعتمد بعد | المراجعة القادمة: يحددها المركز
مسودة: يكتبها المركز ويعتمدها. هذا النص عناوين مقترحة ووصف لما تفعله المنصة الآن، وليس سياسة نافذة.
كلمات المرور والتحقق الثنائي (MFA)
[يكتبه المركز]
ما تفعله المنصة الآن: يجب ألا تقل كلمة المرور عن 10 أحرف، وأن تحتوي رقماً وحرفاً صغيراً وحرفاً كبيراً، ولا يُسمح بإعادة آخر خمس كلمات مرور استعملها صاحب الحساب. ويُطلب عامل تحقق ثانٍ (تطبيق تحقق أو رمز بالبريد) من مدير النظام وإدارة المركز ومسؤول التدريب والدعم الفني.
حماية الجلسات
[يكتبه المركز]
ما تفعله المنصة الآن: تنتهي الجلسة بعد 4 ساعات من الخمول مع تنبيه قبل نهايتها بـ 20 دقيقة. ويُقفل الحساب مؤقتاً 30 دقيقة بعد 10 محاولات دخول فاشلة ثم يُفتح تلقائياً.
الصلاحيات والمراجعة الدورية
[يكتبه المركز]
ما تفعله المنصة الآن: لكل دور صلاحيات محددة، فلا يرى المتدرب درجات غيره، ولا يصل المدرب إلا إلى برامجه.
النسخ الاحتياطي
[يكتبه المركز]
الإبلاغ عن حادث وأزمنة الاستجابة
[يكتبه المركز]