سياسة الاستخدام المقبول

4.1 الاستخدام العام والملكية

تُقدم موارد تكنولوجيا T3 Consulting بشكل أساسي للأنشطة التجارية والتشغيلية والمشاريع والأنشطة المتعلقة بالعملاء المشروعة.

• يجب على المستخدمين استخدام أنظمة الشركة وموارد التكنولوجيا بشكل مسؤول وآمن.
• يجب أن يقتصر الوصول على الأغراض التجارية المصرح بها.
• يجب على المستخدمين الامتثال لسياسات الشركة المعمول بها والالتزامات التعاقدية والمتطلبات القانونية.
• تظل أنظمة الشركة والتطبيقات والمعلومات ملكاً لـ T3 Consulting أو العميل المعني.
• يجب على المستخدمين عدم استخدام موارد الشركة بطريقة تعطل العمليات أو تخلق مخاطر أمنية.
• يجب أن يكون الاستخدام الشخصي، حيثما يُسمح به، محدوداً ولا يتعارض مع المسؤوليات التجارية.

يجب ألا يتوقع المستخدمون أن الأنظمة المملوكة للشركة أو المعلومات التجارية خاصة عندما تكون المراقبة أو المراجعة أو الوصول مطلوبة لأغراض أمنية أو إدارية أو تشغيلية أو امتثال مشروعة.

4.2 الأمان والمعلومات السرية

يتحمل المستخدمون مسؤولية حماية معلومات T3 Consulting ومعلومات العملاء وبيانات الاعتماد وموارد التكنولوجيا من الوصول غير المصرح به أو الإفصاح أو سوء الاستخدام.

• يجب عدم مشاركة كلمات المرور وبيانات اعتماد المصادقة.
• يجب على المستخدمين استخدام ممارسات مصادقة قوية حيثما يُطلب ذلك.
• يجب أن يتم الوصول إلى المعلومات السرية فقط من قبل الأفراد المصرح لهم.
• يجب عدم نسخ المعلومات الحساسة أو نقلها أو الإفصاح عنها دون تصريح.
• يجب أن يقتصر الوصول إلى أنظمة العملاء على متطلبات المشروع المعتمدة.
• يجب تأمين الأجهزة بشكل مناسب عند تركها دون مراقبة.
• يجب عدم تعطيل ضوابط الأمان أو تجاوزها دون تصريح.
• يجب الإبلاغ عن الحوادث الأمنية المشتبه بها على الفور.

4.3 الاستخدام غير المقبول

تُحظر الأنشطة التالية ما لم تكن مصرحة تحديداً كجزء من مشاركة أعمال أو اختبار أمان أو مشاركة عملاء معتمدة.

• الوصول غير المصرح به إلى الأنظمة أو الشبكات أو التطبيقات أو المعلومات.
• محاولة تجاوز المصادقة أو الأذونات أو ضوابط الأمان.
• مشاركة كلمات المرور أو الحسابات أو بيانات اعتماد المصادقة.
• استخدام حساب شخص آخر دون تصريح.
• تثبيت برامج أو أدوات أو تطبيقات غير مصرح بها.
• إدخال برامج ضارة أو فيروسات فدية أو فيروسات أو أكواد ضارة أخرى.
• إجراء فحوصات ثغرات أو اختبارات اختراق غير مصرح بها.
• اعتراض أو مراقبة حركة مرور الشبكة دون تصريح.
• محاولة استغلال الثغرات الأمنية دون تصريح معتمد.
• الوصول إلى بيئات العملاء خارج نطاق المشروع المعتمد.
• نسخ بيانات العملاء إلى أجهزة أو مواقع تخزين غير مصرح بها.
• رفع معلومات سرية إلى خدمات سحابية أو أدوات AI غير مصرح بها.
• تعطيل برامج مكافحة الفيروسات أو حماية نقاط النهاية أو التسجيل أو ضوابط الأمان الأخرى.
• استخدام موارد الشركة لأنشطة غير قانونية أو احتيالية أو ضارة.
• استخدام الأنظمة للتحرش بشخص آخر أو تهديده أو التمييز ضده أو إلحاق الأذى به.
• تنزيل أو توزيع محتوى غير قانوني أو مسيء أو غير لائق.
• انتهاك الملكية الفكرية أو حقوق النشر أو الترخيص أو قيود استخدام البرمجيات.
• إرسال بريد عشوائي أو رسائل جماعية غير مرغوب فيها أو اتصالات ترويجية غير مصرح بها.
• إنشاء حسابات خارجية غير مصرح بها باستخدام بيانات اعتماد الشركة.
• استخدام أنظمة الشركة لأنشطة تجارية أو شخصية غير مصرح بها.
• محاولة تعطيل أو إرهاق أو إتلاف أنظمة الشركة أو العملاء.
• حذف أو تعديل أو تدمير معلومات الأعمال دون تصريح.
• استخدام الوسائط القابلة للإزالة أو التخزين الخارجي خلافاً لمتطلبات الأمان المعمول بها.

استخدام أنظمة وبيانات العملاء

قد يُمنح موظفو T3 Consulting حق الوصول إلى تطبيقات العملاء وقواعد البيانات والبيئات السحابية والشبكات أو موارد التكنولوجيا الأخرى كجزء من مشاركة معتمدة.

يجب على المستخدمين الذين يصلون إلى بيئات العملاء:

• الوصول فقط إلى الأنظمة المطلوبة للعمل المُسند.
• اتباع متطلبات أمان العملاء حيثما ينطبق ذلك.
• استخدام معلومات العملاء فقط لأغراض المشروع المصرح بها.
• تجنب النسخ أو التنزيل غير الضروري لبيانات العملاء.
• حماية بيانات الاعتماد المميزة والحسابات الإدارية.
• الإبلاغ الفوري عن حوادث أمان العملاء المشتبه بها.
• إزالة معلومات العملاء المخزنة محلياً عند عدم الحاجة إليها.

استخدام الإنترنت والويب

يجب أن يدعم الوصول إلى الإنترنت المقدم من خلال موارد T3 Consulting بشكل أساسي الأنشطة التجارية والبحثية والعملاء والأنشطة المهنية المشروعة.

يجب على المستخدمين عدم:

• زيارة مواقع إلكترونية معروفة بتوزيع برامج ضارة أو محتوى غير قانوني.
• تنزيل برامج أو ملفات تنفيذية غير مصرح بها.
• تجاوز تصفية الويب أو القيود الأمنية.
• استخدام خدمات بروكسي أو VPN أو إخفاء الهوية غير المصرح بها لتجنب ضوابط الأمان.
• استخدام موارد إنترنت الشركة لأنشطة غير قانونية.

4.4 أنشطة البريد الإلكتروني والاتصالات

يجب استخدام البريد الإلكتروني ومنصات المراسلة وأدوات الاتصال الأخرى بشكل مسؤول ومهني وآمن.

• يجب على المستخدمين التحقق من المستلمين قبل إرسال معلومات سرية.
• يجب مشاركة المعلومات الحساسة فقط من خلال قنوات الاتصال المعتمدة.
• يجب التعامل بحذر مع رسائل البريد الإلكتروني والروابط والمرفقات المشبوهة.
• يجب على المستخدمين عدم الرد على رسائل التصيد المشتبه بها.
• يُحظر إرسال البريد الإلكتروني الجماعي غير المصرح به أو البريد العشوائي.
• يجب عدم استخدام أنظمة اتصالات الشركة للتحرش أو الأنشطة غير القانونية.
• يجب على المستخدمين عدم انتحال شخصية موظف أو عميل أو مؤسسة أخرى.
• يجب أن تظل الاتصالات التجارية مهنية ومناسبة.

أمان كلمات المرور والحسابات

يتحمل المستخدمون مسؤولية حماية الحسابات المُسندة إليهم.

• يجب عدم مشاركة كلمات المرور مع الزملاء أو الأطراف الثالثة.
• يجب على المستخدمين عدم إعادة استخدام كلمات المرور التجارية في خدمات خارجية غير ذات صلة.
• يجب استخدام المصادقة متعددة العوامل حيثما تُقدم أو تُطلب.
• يجب على المستخدمين عدم تخزين كلمات المرور في ملفات أو مستندات غير آمنة.
• يجب الإبلاغ فوراً عن اختراق بيانات الاعتماد المشتبه به.
• يجب على المستخدمين عدم محاولة الحصول على بيانات اعتماد شخص آخر.

استخدام البرمجيات والتطبيقات

يجب أن تكون البرمجيات المثبتة أو المستخدمة على أنظمة T3 Consulting معتمدة ومرخصة بشكل مناسب ومطلوبة لأغراض تجارية مشروعة.

• يُحظر تثبيت البرمجيات غير المصرح بها.
• يجب عدم استخدام البرمجيات المقرصنة أو غير المرخصة بشكل صحيح.
• يجب عدم تعطيل أدوات الأمان دون تصريح.
• يجب تحديث التطبيقات حيثما يُطلب ذلك.
• يجب عدم تشغيل ملفات تنفيذية أو نصوص برمجية غير معروفة دون التحقق المناسب.

استخدام AI والخدمات الخارجية عبر الإنترنت

يجب على المستخدمين توخي الحذر المناسب عند استخدام منصات الذكاء الاصطناعي وخدمات مشاركة الملفات والتطبيقات السحابية أو الخدمات الخارجية الأخرى عبر الإنترنت.

• يجب عدم إدخال معلومات العملاء السرية في منصات AI غير مصرح بها.
• يجب عدم إرسال كلمات المرور أو مفاتيح API أو الرموز وبيانات الاعتماد إلى أدوات AI العامة مطلقاً.
• يجب مشاركة الكود المصدري أو المعلومات السرية فقط حيث يُصرح بذلك تحديداً.
• يجب اعتماد خدمات السحابة الخارجية أو مشاركة الملفات حيثما يُطلب ذلك.
• يظل المستخدمون مسؤولين عن مراجعة المخرجات التي يولدها AI قبل استخدامها لأغراض تجارية.

استخدام الأجهزة ونقاط النهاية

يجب التعامل مع الأجهزة المملوكة للشركة والمصرح بها بشكل آمن لتقليل مخاطر فقدان البيانات أو الوصول غير المصرح به أو الإصابة بالبرامج الضارة.

• يجب قفل الأجهزة عند تركها دون مراقبة.
• يجب أن تظل برامج الأمان مُفعّلة.
• يجب تحديث أنظمة التشغيل والتطبيقات حسب الحاجة.
• يجب الإبلاغ عن فقدان أو سرقة الجهاز على الفور.
• يجب عدم السماح للأفراد غير المصرح لهم باستخدام أنظمة الأعمال.
• يجب عدم تخزين معلومات الشركة على أجهزة شخصية غير مصرح بها.

المراقبة والتسجيل

قد تقوم T3 Consulting بمراقبة أو تسجيل استخدام أنظمتها وشبكاتها وموارد التكنولوجيا الخاصة بها حيثما يكون ذلك مطلوباً بشكل معقول لأغراض الأمان والإدارة واستكشاف الأخطاء وإصلاحها والامتثال والتشغيل.

قد تشمل المراقبة:

• نشاط المصادقة وتسجيل الدخول
• سجلات النظام والتطبيقات
• نشاط الشبكة
• الأحداث الأمنية
• الأنشطة الإدارية
• استخدام موارد تكنولوجيا الشركة

الإبلاغ عن الحوادث الأمنية

يجب على المستخدمين الإبلاغ الفوري عن الحوادث الأمنية أو انتهاكات السياسة المشتبه بها.

تشمل الأمثلة:

• الأجهزة المفقودة أو المسروقة
• رسائل البريد الإلكتروني المشتبه في أنها تصيد
• الإصابة بالبرامج الضارة
• كلمات المرور أو الحسابات المخترقة
• الوصول غير المصرح به إلى النظام
• الإفصاح العرضي عن معلومات سرية
• النشاط المشبوه الذي يتضمن بيئات العملاء
• الثغرات الأمنية المعروفة أو المشتبه بها

5.1 قياس الامتثال

قد تقوم T3 Consulting بتقييم الامتثال لهذه السياسة من خلال المراجعات التقنية أو الإدارية أو التشغيلية أو الأمنية المناسبة.

قد تشمل أنشطة الامتثال مراقبة النظام ومراجعات الوصول والتقييمات الأمنية ومراجعات السجلات والتحقيق في الحوادث المبلغ عنها.

5.2 الاستثناءات

يجب أن يكون أي استثناء لسياسة الاستخدام المقبول هذه مصرحاً به بشكل مناسب قبل التنفيذ حيثما يكون هذا التصريح مطلوباً.

قد تخضع الاستثناءات لضوابط إضافية أو توثيق أو تقييم مخاطر أو قيود زمنية.

5.3 عدم الامتثال

قد يؤدي عدم الامتثال لسياسة الاستخدام المقبول هذه إلى إجراءات تصحيحية مناسبة، بما في ذلك تقييد أو إزالة الوصول إلى أنظمة وموارد T3 Consulting.

اعتماداً على طبيعة وشدة الانتهاك، قد يتم اتخاذ إجراءات تأديبية أو تعاقدية أو قانونية إضافية وفقاً للسياسات والاتفاقيات والقوانين المعمول بها.