إدارة الوثائق الحكومية - حل متوافق مع NCA و PDPL

ضغط آمن للوثائق للجهات الحكومية متوافق مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA) وقانون حماية البيانات الشخصية (PDPL)

توافق أطر الامتثال الحكومي السعودي

تتوافق القدرات التقنية لـ SmartSlim مع المتطلبات السعودية الرئيسية للأمن السيبراني وحماية البيانات

الإطار / المعيار الجهة المشرفة المتطلبات الرئيسية توافق SmartSlim
PDPL (حماية البيانات الشخصية) SDAIA حماية البيانات الشخصية، السيادة الرقمية نشر محلي، البيانات داخل المنطقة
ECC-1:2018 (ضوابط الأمن السيبراني) NCA الضوابط الأساسية للأمن السيبراني للجهات الحكومية ضوابط أمنية وسجلات تدقيق
CCC (ضوابط السحابة) NCA ضوابط أمن السحابة الإلكترونية بديل محلي للخدمات السحابية
SAMA CSF البنك المركزي السعودي إطار الأمن السيبراني للقطاع المالي ضوابط أمنية وتشفير
TDRA هيئة تنظيم الاتصالات اللوائح الرقمية والحكومية الامتثال للمعايير الرقمية
ISO 15489 ISO معيار إدارة الوثائق مسار التدقيق والبيانات الوصفية
PDF/A (ISO 19005) ISO صيغة الأرشفة طويلة الأمد ضغط PDF/A مع الحفاظ على البنية
NIS2 EU توجيه أمن الشبكات والمعلومات ضوابط الأمن والتسجيل
ملاحظة: يوضح الجدول أعلاه تطابق القدرات التقنية لـ SmartSlim مع أطر الامتثال الحكومي المتاحة للعموم. تعتمد حالة الامتثال المحددة على التقييم على مستوى الجهة. للحصول على وثائق تطابق الامتثال التفصيلية، يُرجى التواصل مع فريقنا.

كيف يلبّي SmartSlim احتياجات إدارة الوثائق الحكومية

تتناول كل قدرة متطلبات سعودية محددة للأمن السيبراني وإدارة السجلات

النشر المحلي

  • جميع المكونات منشورة في البنية التحتية للجهة، البيانات لا تغادر الشبكة
  • تشغيل مستقل دون الاعتماد على خدمات سحابية خارجية
  • يدعم بيئات معزولة تماماً للشبكات المغلقة
  • يتوافق مع متطلبات الحماية العالية للبيانات الحساسة

سيادة البيانات

  • متوافق مع PDPL، المعالجة محلياً، بلا قياس عن بُعد
  • تتم جميع عمليات المعالجة ضمن حدود مضبوطة
  • لا اتصال خارجي أو قياس عن بُعد أثناء الضغط
  • تخزين كائنات خاص يحل محل الاعتماد على السحابة العامة

سجلات التدقيق

  • سجلات JSON مهيكلة، سلسلة التجزئة ضد التلاعب، تتبع كامل
  • سلسلة التجزئة تضمن عدم إمكانية العبث بسجلات التدقيق
  • آلية تدوير تلقائي تمنع النمو غير المحدود للسجلات
  • جميع عمليات الضغط قابلة للتتبع للمشغل والطابع الزمني والملف

التحقق من سلامة الملفات

  • تجزئة مزدوجة multi-algorithm hash verification، النتائج في سجل التدقيق
  • حساب قيم التجزئة قبل وبعد الضغط لضمان اتساق المحتوى
  • تُسجَّل نتائج التحقق تلقائياً في سجل التدقيق
  • يدعم إنشاء أدلة بصمات الملفات الخارجية

أرشفة PDF/A

  • دعم PDF/A (ISO 19005)، الحفاظ على الخطوط والبنية
  • الحفاظ على الخطوط المضمنة وبنية الوثيقة أثناء الضغط
  • يتوافق مع التوصيات الخاصة بحفظ الوثائق الحكومية الإلكترونية
  • يدعم أيضاً XPS وغيرها من صيغ الوثائق ذات التخطيط الثابت

5 مستويات أمان

  • From disabled to maximum security, progressively tiered، MAXIMUM وفق معيار authoritative
  • مستوى MAXIMUM يتوافق مع معايير الحذف الآمن لـ authoritative
  • يوفر أعلى مستوى معالجة للوثائق المصنفة
  • مستويات أمان مختلفة لمستويات تصريح متنوعة

حماية المسار والملفات

  • كشف path traversal، تصفية الأحرف، قائمة بيضاء للامتدادات
  • تصفية الأحرف الخطرة لمنع حقن الأوامر
  • آلية القائمة البيضاء للامتدادات تسمح فقط بأنواع الملفات المحددة
  • يحظر طلبات الملفات الخبيثة على طبقة الإدخال

فحص professional antivirus engine

  • محرك مضاد للفيروسات مفتوح المصدر، فحص قبل الضغط، عزل تلقائي
  • فحص ملفات الإدخال بحثاً عن الفيروسات قبل الضغط
  • عزل تلقائي وتنبيه عند اكتشاف شيفرة خبيثة
  • يمنع انتشار الوثائق الخبيثة داخل الشبكات الداخلية

خيارات النشر للبيئات الحكومية

قابل للتكيّف مع مختلف البنى التحتية الحكومية والمواقف الأمنية

النشر عبر حاويات Docker

  • يوفر صور حاويات معززة للاستخدام الحكومي
  • يدعم النشر على منصات الحاويات المعتمدة من الجهة
  • تشغيل بضغطة واحدة لجميع مكونات الخدمات المصغرة
  • يتيح التنسيق على عناقيد Kubernetes

النشر عبر خدمة systemd

  • ملف وحدة systemd الأصلي يدير دورة حياة الخدمة
  • بدء تلقائي عند الإقلاع، إعادة تشغيل تلقائية عند الفشل
  • متوافق مع آليات init القياسية في لينكس
  • يتماشى مع ممارسات تشغيل تكنولوجيا المعلومات الحكومية التقليدية

إدارة العمليات عبر supervisor

  • يوفر نصوص تثبيت supervisor بضغطة واحدة
  • يدعم إدارة المهام المتزامنة متعددة العمليات
  • جمع السجلات وتدويرها بشكل موحد
  • يتكيّف مع بيئات بايثون عبر توزيعات لينكس المختلفة
ملاحظة: تصف هذه الصفحة كيف تلبي القدرات التقنية لـ SmartSlim الاحتياجات النموذجية لإدارة الوثائق الحكومية، وليست حالات عملاء محددة. للحصول على خطط نشر تفصيلية أو التحقق من الامتثال، يُرجى التواصل مع فريق الدعم الفني لدينا.

هل تحتاج إلى تقييم الامتثال؟

اتصل بنا للحصول على وثائق الامتثال التفصيلية

استشارة الحل الدعم الفني