معايير خدمات الثقة

يتم التحكم في الوصول إلى الأنظمة من خلال أذونات قائمة على الدور ومبدأ أقل امتياز، لضمان حصول المستخدمين على الوصول اللازم فقط لأداء مهامهم الوظيفية. تتطلب الأنظمة الحساسة المصادقة متعددة العوامل، ويتم مراجعة حقوق الوصول وتحديثها ربع سنويًا للحفاظ على الأمان.

تتبع التغييرات في النظام عملية إدارة التغيير المنظمة، بما في ذلك التوثيق، والموافقة الإدارية، والمراجعة من الزملاء، والاختبار قبل النشر. يتم تطبيق المراقبة المستمرة مع تسجيل الأنشطة على مدار الساعة ونظام كشف التسلل الذي ينبه فرق الأمان للأنشطة المشبوهة في الوقت الفعلي.