الجوائز والشهادات
معايير الأمان والجودة
التي تبني InterCloud وفقها
نبني وفق أطر أمنية وهندسية معترف بها، ونلتزم بقوانين حماية البيانات بما فيها PDPA، ونقيس أداءنا بنتائج عملائنا. وتوضح هذه الصفحة ما يعنيه ذلك عمليًا.
الشهادات
المعايير التي نبني وفقها
تتوافق ممارساتنا مع أطر معترف بها. ونصفها بأنها متوافقة إلى أن يؤكد تدقيق رسمي الحصول على الشهادة.
تطوير آمن مستند إلى OWASP ASVS
تستند ممارسات التطوير الآمن لدينا، بما فيها مراجعة الشيفرة وتحديث المكتبات التابعة والمصادقة وإدارة الجلسات، إلى معيار OWASP للتحقق من أمان التطبيقات (ASVS).
ضوابط متوافقة مع ISO/IEC 27001
يتوافق التحكم في الوصول والتسجيل وإدارة التغيير والاستجابة للحوادث مع أهداف الضوابط في ISO/IEC 27001.
التعامل مع البيانات الشخصية
نجمع البيانات الشخصية ونعالجها لأغراض محددة، ونفصل بيانات العملاء منطقيًا، ونعيدها أو نحذفها عند انتهاء العقد، وفقًا لقوانين حماية البيانات الشخصية مثل PDPA.
ممارسات AWS Well-Architected
تتبع بنيتنا التحتية إطار AWS Well-Architected في الأمان والموثوقية والأداء، مع بيئات مُدارة عبر Terraform وCloudflare على الحافة.
الجوائز
التقدير
نقيس أداءنا بنتائج عملائنا وبطول علاقاتنا معهم. فمنذ عام 2013 عملنا مع مؤسسات مثل THAI وSCG وBangkok Bank وLotus's وCENTRAL وNational Telecom، إضافة إلى وزارات وهيئات ومعاهد في القطاع العام. وهذه العلاقات هي أكثر أشكال التقدير التي نعتز بها.
ستُدرج الجوائز الرسمية وأوجه التقدير من القطاع في هذه الصفحة فور الإعلان عنها.
الامتثال
كيف نحمي بيانات العملاء
الضوابط المطبّقة على منتجاتنا وعلى طريقة تشغيلنا لها.
حماية البيانات
نلتزم بقانون حماية البيانات الشخصية (PDPA)، وباللائحة الأوروبية GDPR حيثما تنطبق. وتوضح سياسة الخصوصية لدينا ما نجمعه من بيانات، وأغراض جمعها، وحقوق أصحاب البيانات.
موقع تخزين البيانات
تعمل خدماتنا على AWS في منطقة Asia Pacific (Bangkok)، بحيث يمكن أن تبقى بيانات العملاء داخل تايلاند.
سجلات التدقيق
تسجّل GlowScale وOrbio وSnowTrack وTrustFlow المستخدم الذي نفّذ كل إجراء ووقت تنفيذه، ليتمكن المسؤولون لدى العميل من مراجعة النشاط.
مراجعات الوصول
وصول قائم على الأدوار (مالك، مسؤول، عضو، مُطّلِع)، ووصول بأقل قدر من الصلاحيات لموظفينا، وتسجيل الدخول الموحّد (SSO)، ومفاتيح المرور، والمصادقة الثنائية.
النسخ الاحتياطي والاستعادة
نسخ احتياطية منتظمة وإجراءات استعادة موثّقة، مع مستويات خدمة محددة في اتفاقية العميل.
المراقبة
تخضع أنظمة الإنتاج للمراقبة والتسجيل لاكتشاف الحوادث والاستجابة لها، باستخدام قدرات الرصد نفسها التي نقدّمها في SnowTrack.
اعرف المزيد
معلومات لتقييمات الموردين
نملأ استبيانات الأمان ونشارك المعلومات عن ضوابطنا لدعم المراجعة التي يجريها العميل.