مشروع لعميل
القطاع: الخدمات القانونية والمهنية
تأمين ملفات قضايا لا يحتمل المكتب تسريبها
- Microsoft 365
- Entra ID
- Conditional Access
- Data loss prevention
- Immutable backup
مدة التنفيذ: تُحدد بعد دراسة النطاق؛ لا يوجد سجل تسليم موثق منشور.
نظرة عامة
مكتب تقع قيمته بالكامل في مستندات يجب أن تبقى سرّية وأن تنجو.
التحدي
ملفات القضايا على قرص مشترك يقرأه كل موظف، ويعمل الشركاء من أجهزة شخصية على شبكات عملاء، ولا يوجد سجل لمن فتح ماذا. حادثة فدية واحدة، أو موظف مغادر ومعه ذاكرة محمولة، تنهي المكتب.
الحل
يُمنح الوصول لكل قضية على حدة بدلاً من منحه للجميع، ويُفرَض عبر عضوية المجموعات ويُراجَع وفق جدول. ويشترط الوصول المشروط جهازاً مُدَاراً لأي عمل خارج المكتب. وتمنع قواعد منع تسرّب البيانات خروج مستندات القضايا بالبريد أو الوسائط المحمولة. والنسخ الاحتياطية غير قابلة للتعديل، محفوظة خارج الموقع، وتُسترجَع وفق جدول اختبار حتى يكون التعافي معروف النجاح قبل الحاجة إليه.
كيف نتحقق من النجاح
نتفق قبل التنفيذ على خط أساس ومعايير قبول واضحة. ثم نوثق الأداء والفحوصات الأمنية واختبارات الاستعادة والتسليم التشغيلي مقارنة بهذا الأساس. لا ندّعي أي نسبة تحسن دون قياس موثق.