هل لدى Ideanote سياسة لكلمات المرور؟
نعم، لدى Ideanote سياسة داخلية لكلمات المرور ضمن نظام إدارة أمن المعلومات (ISMS) المعتمد وفق SOC2. وتشمل متطلبات طول كلمة المرور والمصادقة متعددة العوامل (MFA) وتسجيل الدخول الأحادي (SSO).
نستخدم Google G-Suite بوصفه منصة تسجيل الدخول الموحد المؤسسية لدينا. يتحكم هذا التطبيق في وصولنا إلى التطبيقات المختلفة التي تستخدمها Ideanote. تستخدم Ideanote المصادقة متعددة العوامل للوصول إلى النظام. وفيما يتعلق بسياسة كلمات المرور تحديدًا، فهي محددة على النحو التالي: (أ) يجب ألا يقل طول كلمات المرور عن 16 حرفًا؛ (ب) يجب أن تحتوي على بعض الأحرف الصغيرة، وألا تتضمن جزءًا من اسم المستخدم؛ و(ج) يُمنع المستخدمون من تسجيل الدخول بعد 10 محاولات فاشلة لتسجيل الدخول.
لمعرفة المزيد حول أمان G-Suite كمزود هوية، يرجى الاطلاع على https://static.googleusercontent.com/media/gsuite.google.com/en/security/g-suite-security-ebook.pdf
يتم إدارة مفاتيح تشفير بيانات العملاء في وضع السكون بواسطة مزودنا السحابي، جوجل. يمكنك العثور على معلومات إضافية حول إجراءات إدارة مفاتيح جوجل هنا: https://cloud.google.com/kms/.
نستخدم مفاتيح عامة/خاصة لتأمين الوصول إلى مستودعات التعليمات البرمجية. وينشئ موظفو Ideanote المفاتيح التي يستخدمها الموظفون على أساس فردي، وتُخزَّن مشفّرة.