معايير أمن البيانات والتشفير

توضح هذه الصفحة تدابير الأمن وممارسات حماية البيانات التي قد يستخدمها WII لحماية المعلومات التي تتم معالجتها عبر الموقع.

الرئيسية / معايير أمن البيانات والتشفير

الشؤون القانونية والامتثال

معايير أمن البيانات والتشفير

1. نظرة عامة

يدرك المعهد العالمي للاستثمار (WII) أهمية حماية المعلومات التي تتم معالجتها عبر موقعه والخدمات الرقمية المرتبطة به. وتقدم هذه الصفحة نظرة عامة على الضوابط التنظيمية والتقنية التي يمكن استخدامها لدعم السرية والسلامة والإتاحة.

2. تدابير أمن المعلومات

قد تشمل تدابير الأمن ما يلي:

استضافة آمنة وحماية للشبكة؛
تحديثات منتظمة للبرمجيات وصيانة وإدارة للثغرات؛
ضوابط إدارية تحكم الوصول إلى أنظمة الموقع؛
إجراءات نسخ احتياطي واستعادة تتناسب مع الأنظمة المستخدمة؛
رصد الأحداث المتعلقة بالأمن ومراجعتها عند الاقتضاء.

3. معايير التشفير

عندما يكون التشفير مناسبًا، قد يستخدم WII تقنيات معتمدة على نطاق واسع لحماية المعلومات أثناء النقل، وعند الاقتضاء أثناء التخزين. وتعتمد التقنيات المحددة على البنية التحتية للموقع وبيئة الاستضافة وخدمات الأطراف الثالثة المستخدمة.

وينبغي مواءمة الصياغة النهائية مع مزود الاستضافة الفعلي وإعدادات الشهادات وممارسات التخزين وأي أنظمة مستخدمة للنماذج أو التحليلات أو الاتصالات.

4. التحكم في الوصول

ينبغي أن يقتصر الوصول إلى الأنظمة الإدارية والمعلومات الشخصية على الأفراد المصرح لهم الذين يحتاجون إليه لأغراض تشغيلية مشروعة. وقد تشمل ضوابط الوصول حسابات مستخدمين فردية وكلمات مرور قوية وصلاحيات قائمة على الأدوار وتدابير مصادقة إضافية عند توفرها.

5. خدمات الأطراف الثالثة

قد يعتمد WII على مزودين موثوقين من الأطراف الثالثة لخدمات مثل الاستضافة والبريد الإلكتروني والتحليلات والنماذج وتوصيل المحتوى وصيانة الموقع. وينبغي مراجعة الاعتبارات الأمنية واعتبارات الخصوصية المناسبة عند اختيار هؤلاء المزودين وإعدادهم.

6. الاحتفاظ بالبيانات

ينبغي الاحتفاظ بالمعلومات فقط للمدة اللازمة بشكل معقول للأغراض التي جُمعت من أجلها، أو لتلبية الاحتياجات التشغيلية، أو للوفاء بالمتطلبات القانونية أو التنظيمية أو الأمنية المعمول بها. وينبغي تأكيد فترات الاحتفاظ بعد تحديد الوظائف النهائية للموقع.

7. الاستجابة للحوادث

قد يعتمد WII إجراءات لتحديد الحوادث الأمنية المشتبه بها وتقييمها والاستجابة لها. وعندما يتعلق الحادث بمعلومات شخصية، ينبغي النظر في اتخاذ خطوات مناسبة للتحقيق والاحتواء والمعالجة والإخطار وفقًا للمتطلبات المعمول بها.

8. النقل الدولي للبيانات

نظرًا لأن WII يدير شبكة دولية وقد يستعين بمزودي خدمات في ولايات قضائية مختلفة، فقد تتم معالجة المعلومات أو الوصول إليها عبر الحدود. وفي هذه الحالة، ينبغي النظر في ضمانات معقولة وفقًا لمتطلبات حماية البيانات المعمول بها.

9. تحديثات السياسة

قد يتم تحديث هذه الصفحة من وقت لآخر لتعكس التغييرات في التقنيات أو المزودين أو وظائف الموقع أو ممارسات الأمن أو المتطلبات المعمول بها. وتُنشر أحدث نسخة في هذه الصفحة مع تحديث تاريخ النفاذ عند الاقتضاء.

10. التواصل

للأسئلة حول أمن البيانات أو التعامل مع المعلومات عبر الموقع، يُرجى التواصل مع:

المعهد العالمي للاستثمار (WII)
الحي المالي المركزي، منطقة هونغ كونغ الإدارية الخاصة
info@wiinstitute.org

الشؤون القانونية والامتثال

هل لديك أسئلة حول أمن البيانات؟

تواصل مع WII إذا كانت لديك أسئلة حول صفحة الأمن هذه أو حول الضمانات المستخدمة للمعلومات المقدمة عبر الموقع.