نماذج Jotform الآمنة عبر الإنترنت
في Jotform، تعتمد سمعتنا على قدرتنا على تزويد جميع مستخدمينا بأعلى مستويات الأمان.
لماذا يعتبر Jotform آمنًا؟
256 بت SSL
بغض النظر عن خطتك، يتم حماية جميع نماذجك عبر اتصال 256bit SSL (Secure Socket Layer) الذي يستخدم شهادة SHA256. هذه معايير الأمن والحماية في هذه الصناعة. اقرأ المزيد
النماذج المشفرة
قم بتشفير نماذجك بسهولة لضمان نقل بيانات الاستجابات وتخزينها بطريقة آمنة حتى لا يتمكن أي شخص آخر من قراءتها. يتم تشفير التقديمات باستخدام RSA 2048 عالي الجودة على كمبيوتر المستخدم، ثم يتم نقلها وتخزينها بشكل آمن على خوادمنا. اقرأ المزيد
شهادة PCI
Jotform متوافق مع PCI DSS Service Provider Level 1، وهو أعلى مستوى أمني يمكنك الحصول عليه كشركة تجمع المدفوعات من بطاقات الائتمان وتتكامل معها. اقرأ المزيد
التوافق مع قانون GDPR
تتوافق Jotform مع اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، والتي تحكم الشركات التي تجمع معلومات التعريف الشخصية من مواطني الاتحاد الأوروبي أو بشأنهم. اقرأ المزيد
توافق CCPA
يتوافق Jotform مع قانون خصوصية المستهلك في كاليفورنيا (CCPA)، والذي يحظر، من بين أمور أخرى، بيع المعلومات الشخصية لسكان كاليفورنيا دون موافقتهم. اقرأ المزيد
نماذج متوافقة مع HIPAA
مع مميزات Jotform's HIPAA، يمكن لمقدمي الرعاية الصحية جمع معلومات المريض من خلال النماذج التي تمكن الامتثال لـ HIPAA. تتوفر أيضًا اتفاقية شراكة الأعمال (BAA) عند الطلب. اقرأ المزيد
تعرف على كيفية تحقيق Jotform للامتثال مع HIPAA .
StateRAMP
تم بناء Jotform Government ويتم إدارته وفقًا لعناصر التحكم الأمنية المشتركة بين FedRAMP وStateRAMP، كما هو موثق في NIST Special Publication 800-53 Revision 5. حاليًا، يشارك Jotform في برنامج لقطة الأمان الخاص بـ StateRAMP. معرفة المزيد
توافق SOC 2
تلتزم Jotform بدعم جميع مبادئ SOC 2 Trust Service الخمسة: الأمان والسرية والتوافر والخصوصية وسلامة المعالجة. نحن نقدم حل الامتثال SOC 2 لعملائنا في حسابات الأعمال. تعرف على المزيد حول كيفية حماية Jotform الأعمال لبيانات مؤسستك. اقرأ المزيد
الامتثال لقانون FERPA
نحن نعمل مع المؤسسات التعليمية لتوفير الشفافية بشأن التعامل مع المعلومات الشخصية للطلاب ومعالجتها في نماذجنا وتطبيقاتنا ومنتجاتنا الأخرى، لضمان الامتثال لقانون FERPA. اقرأ المزيد
الامتثال القانوني العام
في Jotform، نتعامل بجدية مع جميع القوانين المنطبقة على أعمالنا ومنصتنا، بما في ذلك القوانين التي تحمي خصوصية الأفراد وبياناتهم، ولدينا العديد من الإجراءات والممارسات والسياسات المعمول بها لضمان امتثالنا. راجع روابط الامتثال والخصوصية على صفحتنا هذه للحصول على مزيد من المعلومات.
الحماية ضد الردود العشوائية
بالإضافة إلى خدمات Captcha التي يمكنك استخدامها في نماذجك، لدينا العديد من الخيارات الأخرى لحماية نماذجك من الاستجابات العشوائية. على سبيل المثال، يمكنك السماح باستجابة واحدة فقط لكل عنوان IP أو كمبيوتر، أو يمكنك تعطيل نموذجك في وقت محدد أو بعد عدد محدد من الاستجابات. اقرأ المزيد
خصوصية النماذج
في إعدادات خصوصية النموذج، يمكنك تقييد الوصول إلى بياناتك بناءً على مستوى الخصوصية الذي تختاره. يمكنك أيضًا تعطيل نسخ نماذجك أو طلب تسجيل الدخول للوصول للاستجابات (هذا محمي افتراضيًا عبر عناوين URL الفريدة).
HECVAT
استخدم Jotform مجموعة أدوات تقييم البائعين في مجتمع التعليم العالي، والمعروفة أيضًا باسم HECVAT، لتقييم منتج مؤسستنا وضمان أمن وسلامة شركائنا في التعليم العالي. اقرأ المزيد
كيف يمكن جعل نماذجكم أكثر أمانًا؟
هناك العديد من خيارات الأمان لبياناتك في Jotform. هذا يجعل من السهل اختيار مستوى الخصوصية والأمان الذي تريده لنماذجك.
تشفير النماذج
يمكنك تشفير نماذجك بسهولة لتأمين وحماية بيانات الاستجابات الخاصة بك. ما عليك سوى تحديد النموذج الذي ترغب في تشفيره، والتحقق من حسابك، وإنشاء كلمة مرور التشفير الخاصة بك. بهذه الطريقة، لن يتمكن أحد غيرك من الوصول إلى بياناتك. نظرًا لأنه يمكنك إنشاء كلمة المرور الخاصة بك وتخزينها على النحو الذي تراه مناسبًا، فبدلاً من استخدام مفتاح رقمي يتم إنشاؤه عشوائيًا، فلن تفقد أبدًا إمكانية الوصول إلى بياناتك المشفرة.
تعرف على المزيد حول كيفية تشفير نماذجك.
لا تغطي هذه الميزة عمليات رفع الملفات. اقرأ عن كيفية الحفاظ على أمان ملفاتك المرفوعة.
ضبط خصوصية النماذج والبيانات الخاصة بك
الوصول إلى استجابات النماذج محمي ويتطلب تسجيل الدخول إلى الحساب الذي يمتلك هذه النماذج بشكل افتراضي. ومع ذلك، يمكنك منح حق الوصول إلى أشخاص في مؤسستك أو جعل بياناتك عامة تمامًا. نظرًا لأن لديك ملكية كاملة لنماذجك واستجاباتك، فلن يتم منح الوصول إلى بياناتك إلا بإذن منك عند استخدام تكامل مع تطبيق داخلي أو خارجي. كن مطمئنًا أننا نتعامل مع بياناتك بمنتهى السرية.
المصادقة الثنائية (2FA)
قم بتعزيز أمان حسابك في Jotform باستخدام ميزة المصادقة الثنائية (2FA). عند تمكين هذه الميزة، سيحصل حسابك على طبقة إضافية من الحماية من خلال طلب إجراء ثاني من التحقق بجانب كلمة المرور الخاصة بك. قم بحماية بياناتك ومنع الوصول غير المصرح به باستخدام هذا الإجراء الأمني المتقدم.
احتفظ ببيانات المستخدم الأوروبي الخاصة بك في خوادم الاتحاد الأوروبي
يمكنك تحديد تخزين بياناتك في الاتحاد الأوروبي (EU) من علامة التبويب "البيانات" في إعدادات حسابك. بعد التأكيد ، سيتم نقل بيانات النموذج إلى خوادمنا الأوروبية في فرانكفورت ، ألمانيا ، التي تديرها Google. بمجرد اكتمال النقل ، ستتم إعادة توجيهك تلقائيًا إلى eu.jotform.com عند تسجيل الدخول. لا داعي للقلق بشأن أمان بياناتك. يتوافق Jotform مع اللائحة العامة لحماية البيانات، GDPR.
مع Jotform الأعمال، يمكنك تحديد الموقع الجغرافي لاستضافة بيانات نماذجك على خوادم في أي جزء من العالم تقريبًا. نظرًا لأن العديد من البلدان - بما في ذلك أستراليا - لديها قوانين تتطلب ذلك، فهذه أداة لا تقدر بثمن للشركات العالمية.
قم بعمل نسخة احتياطية من البيانات الخاصة بك
يمكنك عمل نسخة احتياطية لبياناتك بنقرة واحدة من قائمة البيانات في إعدادات حسابك. عند تشغيل عملية النسخ الاحتياطي، نبدأ في إعداد ملف ZIP واحد يحتوي على كود HTML لنماذجك، وتصدير ملف CSV لاستجابات نماذجك، وأي ملفات تم تحميلها.
يمكن تحميل هذه النسخ الاحتياطية أو تخزينها في قاعدة البيانات الخاصة بنا. إذا كنت ترغب في عمل نسخة احتياطية من نماذجك فقط، فمن الممكن أيضًا تحميل كود المصدر الخاص بها بتنسيق ZIP وتخزينه في وحدة التخزين المحلية لديك من خيارات النشر.
حافظ على النماذج الخاصة بك في مأمن من مرسلي البريد العشوائي
يقدم Jotform بديلين مختلفين لاختبار CAPTCHA لتجعل من الصعب على الروبوتات ملء نموذجك، مع الحفاظ على سهولة الأمر على المستجيبين للنماذج. يمكنك إما استخدام اختبار CAPTCHA الأساسي أو reCAPTCHA، على النحو الذي توفره Google.
نقوم أيضًا بعمل فحوصات تلقائية لمعرفة ما إذا كانت الاستجابات من أشخاص أم من برامج روبوت. في حالة تلقي استجابات عشوائية، فريق الدعم المتاح على مدار الساعة جميع أيام الأسبوع سيساعدك في تحديد السبب ويزيد من حدود حسابك، إذا لزم الأمر.
لمزيد من الحماية من الاستجابات العشوائية، يمكنك أيضًا تقييد الاستجابات إلى نموذجك بحيث يمكن إجراء استجابة واحدة فقط من عنوان IP واحد أو جهاز واحد. إذا كنت تفضل ذلك، يمكنك أيضًا تفعيل كليهما لمزيد من الحماية. علاوة على ذلك، يمكنك أيضًا تعطيل نماذجك تلقائيًا في وقت وتاريخ محدد أو بعد الوصول إلى عدد معين من الاستجابات.
اتفاقيات مستوى الخدمة
يتمتع Jotform بنسبة تشغيل شبه مثالية تبلغ 99.9 في المائة ، لذلك ستتمكن دائمًا من الوصول إلى بياناتك. يمكنك التحقق من حالة التشغيل في أي الوقت. Jotform Enterprise يعد بالوصول إلى معدلات الاستجابة للأخطاء وأوقات الحل ونسب وقت التشغيل الموضحة في اتفاقية مستوى الخدمة المحددة (SLA). إذا لم تتحقق هذه الأهداف ، فستتلقى استردادًا جزئيًا كما هو متفق عليه في اتفاقية Enterprise الموقعة.
ما هي الإجراءات الأخرى التي نتخذها لحماية بياناتك؟
عندما يتعلق الأمر بأمان النماذج أو توفرها أو أدائها، فإننا نقطع شوطا إضافيا للقيام بواجبنا للحفاظ على خدماتنا آمنة ومتوفرة وسريعة الأداء.
مراكز البيانات
توجد خوادم Jotform في موقع مشترك في بنية سحابية مع Google Cloud و Amazon Web Services (AWS). تتم استضافة مراكز بيانات Google Cloud في أيوا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي). تقع مراكز بيانات AWS في فرجينيا (الولايات المتحدة) وفرانكفورت (ألمانيا والاتحاد الأوروبي).
تستضيف خوادم Google Cloud تطبيقنا المكرر وخوادم البيانات في تكوين نشط-نشط ، ويتم أيضًا نسخ جميع البيانات إلى خوادم AWS كل ساعة لأغراض النسخ الاحتياطي. يوفر هذا التكرار على مستوى النظام الأساسي بالإضافة إلى التكرار الذي تم الحصول عليه من خلال خوادم متعددة داخل نظام أساسي واحد. في حال احتجنا إلى التبديل من النظام الأساسي الأساسي (Google Cloud) إلى النظام الأساسي الثانوي (AWS) ، فإن هذه البنية تساعدنا على التعافي من انقطاع مستوى النظام الأساسي. تبقى جميع البيانات في المنطقة ، لذلك تبقى بيانات الاتحاد الأوروبي موجودة دائمًا في منطقة الاتحاد الأوروبي.
توفر لنا استضافة Jotform على هذه المنصات السحابية الرئيسية أيضًا بعض المزايا الإضافية من خلال تنفيذ أفضل الممارسات الأمنية في مجالات مثل إدارة دورة حياة الأجهزة، والأمن المادي، والبنية التحتية للشبكة. يتم تحديث خوادمنا وتصحيحها بانتظام.
مواقع خوادم محلية مخصصة للبيانات
إذا كنت من مستخدمي Jotform الأعمال والشركات، فيمكنك اختيار الموقع الفعلي لمركز إقامة البيانات السحابية المحلي الخاص بك واستضافة بياناتك في أي جزء من العالم. وهذا مهم بشكل خاص للامتثال لقواعد خصوصية البيانات ومتطلبات الموقع في أماكن مثل أستراليا وكندا والمملكة المتحدة والاتحاد الأوروبي. سواء اخترت إبقاء خادم البيانات الخاص بك قريبًا من المنزل أو جمهورك، فسوف تستمتع بأمان وموثوقية ووقت استجابة أفضل للموقع. لن يتمكن سوى المستخدمين والمسؤولين داخل حساب الأعمال والشركات الخاص بك من الوصول إلى خادم بياناتك.
سياسة النسخ الاحتياطي/استمرارية الأعمال
نقوم باستمرار بنسخ بياناتك بين خوادم متعددة يستضيفها مزود الخدمة الأساسي لدينا، Google Cloud (النسخ الاحتياطي في الوقت الفعلي). بالإضافة إلى ذلك، يتم نسخ جميع البيانات إلى AWS (نظامنا الأساسي الثانوي) عن طريق أخذ نسخ إحتياطية كل ساعة. يتم تخزين كل نسخة لمدة 30 يومًا في البيئة السحابية. تظل جميع البيانات داخل المنطقة، لذا فإن بيانات الاتحاد الأوروبي موجودة دائمًا في منطقة الاتحاد الأوروبي.
التسجيل الموحد (SSO)
باستخدام حساب خطة الأعمال في Jotform ، يمكنك استخدام الدخول الموحد. يعمل تسجيل الدخول من جهة خارجية على تعزيز الأمان بينما يسهل على موظفيك العمل معًا لإدارة أعمالك. لديك طرق تسجيل دخول متعددة للاختيار من بينها، بالإضافة إلى خيارات لتتبع إجراءات المستخدم والحفاظ على التحكم في أمان حسابك.
يدعم Jotform الأعمال مصادقة مستخدم SAML وحلول SSO الشائعة مثل Active Directory وOkta وGoogle وOneLogin.
يمكنك أيضًا استخدام الدخول الموحّد (SSO) لحماية النماذج الداخلية من خلال خطة Jotform للأعمال. كما يجب أن تتم مصادقة المستخدمين قبل أن يتمكنوا من عرض النموذج الخاص بك. وبهذه الطريقة، عندما تقوم بجمع بيانات حساسة للموظفين، يمكنك التأكد من أن الشخص الذي يرسل النموذج هو الشخص بذاته.
تشجيع أفضل ممارسات الترميز
بالإضافة إلى تنفيذ الميزات التي تزيد من الأمان، فإننا نحافظ على أفضل الممارسات في النهاية الخلفية لضمان بقاء حسابك آمنًا. نحن نراقب الجلسات لتقييد الوصول إلى حسابك بشكل مناسب، وقمنا بإنشاء Jotform بحيث يتم عزل كل حساب.
نقوم بإجراءات وقائية لاكتشاف الهجمات الشائعة، مثل حقن SQL. والأهم من ذلك، أننا نراجع الكود البرمجي بنشاط معين لمعرفة مخاوف الأمان المحتملة (بالإضافة إلى تقييم جميع تعليقات المستخدمين) حتى نتمكن من معالجة أي مشكلات إذا ظهرت. يتحدث بيان الخصوصية الخاص بنا عن مستوى التزامنا بضمان عدم إساءة استخدام بياناتك.
تتم إضافة الأكواد البرمجية في بيئة الإنتاج فقط بعد إجراءات معينة بما في ذلك الاختبارات. تسمح لنا عملية التطوير المستمر بتحديث نظامنا وتصحيحه بسرعة كلما دعت الحاجة.
عمليات التدقيق الأمني
يتم إجراء عمليات فحص PCI للكشف عن أي نوع من نقاط الضعف أو الثغرات في التطبيقات والخدمات المتاحة لعملائنا بانتظام. يتم إجراء اختبارات ASV الداخلية والخارجية (Approved Scanning Vendor) كل ربع سنة من أجل توافق PCI. بالإضافة إلى عمليات فحص PCI هذه، يتم إجراء اختبارات الاختراق والبحث عن الثغرات بشكل دوري لـ Jotform.
لدينا أيضًا برنامج مكافآت اكتشاف الثغرات حيث ندفع لأطراف خارجية مقابل الإبلاغ عن الثغرات الأمنية، مما يضمن أننا أول من يعرف عنها. نقوم بإصلاح جميع الثغرات التي تم الإبلاغ عنها عبر برنامج مكافآت اكتشاف الثغرات بأولوية قصوى في أقصر وقت ممكن.
أمن الشبكة
لدينا طبقة توجيه خارجية توفرها CloudFlare توفر تصفية أساسية للتعامل مع أي هجمات DDoS (رفض الخدمة) المحتملة وإدارتها. يتم إجراء عمليات فحص الأمان بشكل دوري كما هو موضح في الفصل المراجعات / VA / PT. خوادمنا مهيأة للسماح فقط بالحد الأدنى المطلق من الوصول اللازم للحفاظ عليها.
يتم تعطيل ومراقبة جميع المستخدمين والبروتوكولات والمنافذ غير الضرورية. يمكن لموظفينا الوصول إلى الخوادم فقط من خلال شبكة افتراضية خاصة باستخدام اتصال مشفر 2048-bit مع مفاتيح خاصة. بالإضافة إلى خدمات الأمان التابعة لجهات خارجية، يراقب فريق عمليات التطوير ذو الخبرة باستمرار أي سلوك مشبوه على النظام بأكمله.
أمن الحساب
يتم تشفير جميع بيانات الحساب تلقائيًا عند نقلها. ما لم تشارك اسم المستخدم وكلمة المرور الخاصين بك مع الآخرين، يمكنك أنت فقط الوصول إلى النماذج والاستجابات الخاصة بك. يمكنك إضافة عدة مستخدمين إلى حسابك مع Jotform الأعمال.
خيارات أمنية قابلة للتخصيص
بغض النظر عن المجال التي تعمل به، يريد Jotform مساعدتك في التحكم في الإعدادات الأمنية لتلبية احتياجاتك. كمستخدم Jotform الأعمال، يمكنك بسهولة طلب تمكين أو تعطيل أو إضافة إعدادات أمان محددة إلى خادمك المخصص! تواصل مع فريق دعم Jotform الأعمال لمعرفة المزيد.
أسئلة و أجوبة
أسئلة عن أمن وحماية النماذج
-
هل تحتوي النماذج على أي مميزات أمنية؟
نعم. يتم تخزين نماذجك عبر اتصال محمي 256-bit Secure Sockets Layer (SSL). عندما تقوم بتشفير نماذجك، تتم حماية عمليات الستجابات بواسطة كلمة المرورالخاصة بك. بالإضافة إلى ذلك، يمكنك تفعيل المزيد من الخصوصية والحماية من البريد العشوائي كما هو موضح أعلاه في القسم "كيف يمكنك جعل نماذجك أكثر أمانًا؟"
-
هل يتم تخزين جميع بيانات النموذج المشفرة؟ هل يتم إرسال إشعارات عبر البريد الإلكتروني للنماذج المشفرة؟
إذا كنت ترغب في تشفير نماذجك، فسيتم نقل طلباتك وتخزينها بشكل مشفر. لا يتم تشفير رسائل البريد الإلكتروني الخاصة بهذه النماذج، وبالتالي لا تحتوي على أي بيانات استجابات.
-
هل ستتم حماية بياناتي أثناء النقل وأثناء التخزين إذا استخدمت نظامك؟
نعم، إذا قمت بتشفير نموذجك، فسيتم تشفير الاستجابات الخاصة بك أثناء النقل إلى خادمنا باستخدام تشفير 256-bit SSL. بمجرد وصولها إلى خوادمنا، يتم فك تشفير SSL ويتم تخزين بياناتك مشفرة في خوادمنا. لن يتمكن سوى صاحب كلمة مرور التشفير من الوصول إلى بيانات نموذجك.
-
هل يمكن لمحركات البحث فهرسة بيانات نماذجي؟
لا يشجع Jotform محركات البحث على فهرسة الاستجابات. يمكن للمستخدمين أيضًا تقييد الوصول إلى بيانات حساباتهم الخاصة إذا كانوا يرغبون في ذلك وجعل الاستجابات الخاصة بهم غير متاحة للعامة.
استفسارات عن أمن البيانات
-
كيف يمكنني تخزين الملفات المرفوعة في نماذجي؟
يتم تعيين عنوان URL معقد للغاية للملفات التي تم رفعها إلى نماذجك. يمكن للأشخاص الذين لديهم عنوان URL هذا تنزيل هذه الملفات فقط. ومع ذلك، إذا كنت تريد زيادة الأمان لعمليات تحميل الملفات، فيمكنك تقييد الوصول للرابط. على سبيل المثال، تنزيل هذه الملفات يتطلب منك تسجيل الدخول إلى حساب Jotform في نفس المتصفح. يمكنك قراءة المزيد عن هذه الميزة.
-
هل يمكنني تلقي المدفوعات عن طريق معاملات بطاقات الائتمان أو تحصيل بياناتها؟ إذا كان الأمر كذلك، هل لديكم توافق مع PCI DSS؟
يتوافق Jotform مع PCI DSS وهو معتمد من مزودي خدمة معيار أمان بيانات صناعة الدفع (PCI DSS) من المستوى الأول، وهو أعلى مستوى أمان يمكنك الحصول عليه كشركة تجمع الدفعات من بطاقات الائتمان وتتكامل معها. أي، بينما تتم معالجة معظم الدفعات في صفحة المعالجات الخاصة، بالنسبة لـ PayPal Pro و Authorize.Net و Worldpay US و PayJunction، تتم معالجة معلومات بطاقة الائتمان عبر خوادم PCI الخاصة بنا، ولكن لا يتم تخزينها بأي شكل من الأشكال.
-
ما هي معايير أمان Jotform (HTTPS / التشفير)؟
بشكل افتراضي، يستخدم Jotform بروتوكول v1.2 TLS مع تشفير SHA256/RSA لـ HTTPS. لتشفير استجابات النماذج، نستخدم مفاتيح تشفير Bit-2048 RSA.
-
كيف تمنعون هجوم حقن XSS و SQL؟
نطبق أفضل الممارسات لمنع مثل هذه الثغرات الأمنية، ونراجع الكود البرمجي دوريًا بحثًا عن ثغرات أمنية محتملة. بالإضافة إلى ذلك، نقوم بتقييم جميع تعليقات المستخدمين وتقارير برنامج مكافآت الثغرات في أقصر وقت ممكن.
-
ما الذي تستخدمه للحماية الأمنية من الهجمات الضارة؟
نستخدم CloudFlare للحماية من الاستجابات العشوائية والتصيد الاحتيالي وهجمات DDOS و OSSEC لاكتشاف التسلل ومراقبة خوادمنا.
-
من يمكنه الوصول إلى البيانات التي تم جمعها في قاعدة بياناتنا في Jotform؟
تقوم خوادمنا بتقييد الوصول عن طريق الشبكة والمصادقة. على مستوى الشبكة، يُسمح فقط بعدد محدود من نقاط دخول VPN، ويتم حظر باقي طلبات الاتصال تمامًا بواسطة جدار الحماية الخاص بنا. على مستوى المصادقة، يمتلك فريق عمليات التطوير والمدير التنفيذي والرئيس التنفيذي فقط بيانات اعتماد للمصادقة وللوصول إلى هذه الخوادم.
-
هل يتم إجراء أي تقييمات داخلية أو خارجية للأمان أو اختبارات الاختراق؟
نعم. بالإضافة إلى عمليات فحص PCI الداخلية والخارجية، يتم إجراء pen tests بشكل دوري لـ Jotform. لدينا أيضًا برنامج مكافآت حيث تقوم الأطراف الخارجية بالإبلاغ عن نقاط الضعف. يمكنك قراءة المزيد عنه في قسم التدقيق الأمني أعلاه.
-
ما هي سياسة الشركة الخاصة بتعقيد كلمة المرور؟
ليس لدينا سياسة تعقيد كلمة المرور. يتم تشفير كلمات المرور باستخدام salt و SHA-256.
-
هل لدى شركتك سياسة كشف التسلل؟
يستخدم Jotform نظام كشف التسلل للمضيف (HIDS) على خوادم التطبيقات ونظام كشف التسلل إلى الشبكة (NIDS) في مكاتب التطوير. بالإضافة إلى ذلك، يتم تطبيق سياسات كشف التطفل على PCI، كما هو محدد بواسطة متطلبات PCI.
-
ما نوع الإجراءات الواجبة التي تتخذونها لاختيار موظفي مؤسستكم؟
يجب على جميع موظفي Jotform اجتياز عملية فحص صارمة أثناء التوظيف. بالإضافة إلى ذلك، يجب على جميع الموظفين التوقيع والالتزام باتفاقية عدم الإفشاء (NDA).
استفسارات عن مراكز البيانات
-
ما هي إجراءات أمان وحماية البيانات التي يستضيفها مركز البيانات الخاص بكم؟ هل هناك أي شهادات متوفرة تتعلق بأمن وسرية البيانات ونقلها بشكل آمن؟ هل مركز البيانات الخاص بكم متوافق مع SOC 2؟
جميع مراكز البيانات التي نستضيف فيها خوادمنا تلبي أعلى معايير الأمان. منصتنا الأساسية هي Google Cloud، والتي تتوافق مع SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), و PCI DSS v3.2. كما أنها تتيح الامتثال لـ HIPAA. يمكنك العثور على مزيد من المعلومات حول الامتثال لـ Google Cloud على https://cloud.google.com/security/compliance.
نظامنا الثانوي هو Amazon Web Services (AWS) - وهو متوافق مع SOC1 و SOC2 و SOC3 و ISO 27001 و ISO 27017 (Cloud Security) و ISO 27018 (Cloud Privacy) و PCI DSS المستوى 1 و HIPAA. يمكنك العثور على مزيد من المعلومات حول امتثال AWS من https://aws.amazon.com/compliance/ . إذا كنت بحاجة إلى مزيد من المعلومات حول أمان مراكز البيانات الخاصة بنا، فيرجى ملء هذا النموذج.
-
أين مركز البيانات؟ هل لديك خوادم داخلية؟
تستخدم Jotform Google Cloud و AWS لجميع احتياجات استضافة مركز البيانات ولا تحتفظ بأي خوادم داخلية. للحصول على قائمة حالية بمواقع الاستضافة السحابية ، يرجى مراجعة قسم مركز البيانات .
-
هل تم اختبار نظامكم بحثًا عن عيوب أمنية؟
نعم، يتم اختبار أنظمتنا بانتظام ضد التهديدات الخارجية والداخلية.
