۱
رویکرد امنیتی
امنیت یک فرایند مستمر است. کنترل دسترسی، ثبت رویدادها، بهروزرسانی، پشتیبانگیری و محدودسازی دسترسی بر اساس معماری و نوع محصول اجرا میشود. جزئیات فنی هر راهکار در مرحله نیازسنجی و استقرار مشخص خواهد شد.
امنیت اطلاعات
امنیت، مالکیت داده و پشتیبانگیری اطلاعات رایان پرسیس
در این صفحه چارچوب عمومی امنیت، محل و مالکیت داده، سیاست پشتیبانگیری بر اساس مدل استقرار، امکان دریافت خروجی و روش گزارش مسئولانه مشکلات امنیتی را توضیح میدهیم.
آخرین بازنگری: مرداد ۱۴۰۵
۲
امنیت حساب و دسترسی
- برای هر کاربر حساب مستقل و سطح دسترسی متناسب تعریف کنید.
- رمزهای قوی و غیرتکراری انتخاب و دسترسی افراد خارجشده را سریعاً غیرفعال کنید.
- دسترسی مدیریتی، سرور و نسخههای پشتیبان را فقط در اختیار افراد مجاز قرار دهید.
- گزارش تغییرات و فعالیتهای غیرعادی را بهطور دورهای بررسی کنید.
۳
مالکیت داده شما
اطلاعاتی که در نرمافزارهای رادیکال ثبت میکنید — کالا، اسناد، مشتریان، گزارشها و هر داده دیگر — متعلق به کسبوکار شماست. رایان پرسیس ارائهدهنده نرمافزار و در مدلهای ابری، ارائهدهنده زیرساخت میزبانی است؛ مالکیت داده تغییر نمیکند.
در نگارشهای ویندوزی، بانک اطلاعاتی روی سیستم یا سرور خود شما قرار دارد و دسترسی کامل به آن در اختیار شماست. در انبارداری آنلاین و سیستمهای تحت وب، امکان دریافت خروجی گزارشها (Excel، PDF و فرمتهای مشابه) از داخل نرمافزار وجود دارد.
۴
پشتیبانگیری و بازیابی اطلاعات
مسئولیت و روش پشتیبانگیری به مدل استقرار وابسته است:
- نگارش نصبشده روی سیستم یا سرور مشتری: برنامه بکاپ، دورهبندی و آزمون بازیابی باید با واحد فناوری اطلاعات مشتری هماهنگ و اجرا شود؛ رایان پرسیس به بانک اطلاعاتی محلی مشتری دسترسی مستقیم ندارد.
- خدمات ابری و آنلاین رادیکال: دامنه، دوره و روش پشتیبانگیری مطابق قرارداد و پلن فعال ارائه میشود؛ جزئیات دقیق (بازه نگهداری و روش بازیابی) در مرحله عقد قرارداد یا خرید اشتراک اعلام میشود.
- در هر دو مدل، توصیه میشود پیش از تغییرات مهم (ارتقای نگارش، انتقال اطلاعات بین سیستم ها و نگارش ها، تغییر سرور) یک نسخه پشتیبان جداگانه تهیه و صحت آن بررسی شود.
۵
دریافت خروجی و پایان همکاری
اگر قصد پایان همکاری یا مهاجرت به سامانه دیگر را دارید، درخواست خروجی کامل بانک اطلاعاتی یا گزارشهای خود را از طریق واحد فروش یا پشتیبانی مطرح کنید. نحوه و فرمت خروجی به نوع محصول (ویندوزی، آنلاین یا سیستم جامع تحت وب) و شرایط قرارداد بستگی دارد و بهتر است پیش از خرید یا در زمان انعقاد قرارداد بهصورت مکتوب مشخص شود.
۶
گزارش مسئولانه آسیبپذیری
اگر مشکل امنیتی مشاهده کردید، جزئیات فنی، مسیر بازتولید و اطلاعات تماس خود را محرمانه برای رایان پرسیس ارسال کنید. تا زمان بررسی از انتشار عمومی، دسترسی به داده دیگران، تخریب، مهندسی اجتماعی یا ایجاد اختلال خودداری کنید.
۷
حدود و تعهدات
هیچ سامانهای مصونیت مطلق ندارد. امنیت نهایی به نرمافزار، زیرساخت، تنظیمات، رفتار کاربران و بهروزرسانیها وابسته است. تعهدات دقیق امنیتی، پشتیبانگیری و سطح خدمت در قرارداد محصول یا سرویس مشخص میشود.