معيار ضمان المعلومات الوطني الإصدار 2.1
ضوابط ومنهجية استشارية مواءَمة مع التوجيهات الوطنية للوكالة الوطنية للأمن السيبراني.
الثقة · الامتثال · سيادة البيانات
ثقة المؤسسات، مبنية على الأيزو 27001 وسيادة البيانات القطرية.
الثقة في إنتليست مبدأ معماري — متجذّر في كل منتج وخدمة نصمّمها ونبنيها ونشغّلها لمؤسسات قطر.
متوافقون مع التشريعات الوطنية القطرية
نقدّم الاستشارات للعملاء بشأن هذه التشريعات، ونُخضع عملياتنا للمعايير ذاتها. يعكس التوافق منهجيتنا وممارستنا — وليس شهادة من طرف ثالث.
قانون حماية خصوصية البيانات الشخصية (القانون رقم 13 لسنة 2016)
التزام كامل بتشريعات قطر الأساسية لخصوصية البيانات.
إطار الأمن السيبراني القطري والمبادئ القطاعية
توافق مع توقعات مصرف قطر المركزي ومعايير البنية التحتية الحرجة المحلية.
تتواءم منهجيتنا أيضاً مع إطار الأمن السيبراني NIST.
بيانات سيادية، وأمن داخل البلاد
إقامة البيانات
تبقى بيانات القياس والسجلات والبيانات الحساسة التي تعالجها إنتليست للعملاء داخل الحدود المادية والسحابية لدولة قطر حصراً — مستضافة في مناطق Microsoft Azure وGoogle Cloud القطرية المحلية. لا يُستضاف أي شيء أو يُنسخ خارج الدولة.
عمليات داخل البلاد
يعمل مركز العمليات الأمنية وممارسة الاستشارات لدينا من الدوحة، بكوادر من مهنيي الأمن السيبراني الموثّقين والذين اجتازوا التحقق الأمني.
معمارية الأمن والضوابط التقنية
تشفير شامل
بيانات مشفّرة في حالة السكون بخوارزمية AES-256 وأثناء النقل ببروتوكول TLS 1.3.
وصول بأقل صلاحية
تحكم صارم بالوصول قائم على الأدوار مع مصادقة متعددة العوامل على جميع الأنظمة.
اتفاقيات مستوى خدمة للاستجابة للحوادث
اتفاقيات مستوى خدمة موثقة وبروتوكولات تصعيد طارئ على مدار الساعة.
الشؤون القانونية والخصوصية
إشعار الخصوصية
يوضّح هذا الإشعار كيفية معالجة إنتليست للبيانات الشخصية وفقاً للقانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية، والإرشادات الصادرة عن الوكالة الوطنية للأمن السيبراني.
شروط الخدمة
الشروط التي تحكم استخدام الموقع الإلكتروني لإنتليست.
سياسة ملفات تعريف الارتباط
كيف تستخدم إنتليست ملفات تعريف الارتباط الضرورية والتحليلية، وكيفية إدارة موافقتك.
اتفاقيات مستوى الخدمة
التزامات الاستجابة والتوافر للتعاقدات المؤسسية.