سیاسەتی سەروەریی داتا

تەواوی داتای هاووڵاتیان، بازرگانی، گومرگ و وەزارەتەکان لە داتاسەنتەرە ناوخۆیییەکاندا پارێزراون:

• سێرڤەرەکانی داتابەیس و پاشەکەوتکردن بە فیزیکی لە داتاسەنتەرە پێشکەوتووەکانی هەولێر و بەغدا جێگیرکراون.
• قەدەغەکردنی تەواوی ڕێڕەوکردنی داتای هەستیار بۆ دەرەوەی وڵات لە ڕێگەی فایروۆڵی نیشتمانیی فرەچین.
• تەنانەت پشکنینەکانی ژیریی دەستکرد (AI Inference) تەنها لەسەر کلاستەرە ناوخۆیییەکان جێبەجێ دەکرێن.
• یەدەگکردنی جوگرافی (Disaster Recovery) لەنێوان گرێیە ناوخۆیییەکانی عێراق بەبێ بەکارهێنانی سێرڤەری دەرەکی.

پەیڕەوکردنی پرەنسیپی "هەرگیز متمانە مەکە، هەمیشە پشتڕاست بکەرەوە":

• هەموو پەیوەندییەکی نێوان خزمەتگوزارییەکان بە پرۆتۆکۆڵی mutual TLS (mTLS) کۆد دەکرێت.
• دەسەڵاتی دەستڕاگەیشتنی کەمترین (Least-Privilege RBAC) بۆ هەموو کارمەند و سیستەمەکان.
• پشتڕاستکردنەوەی فرەهۆکاری پێشکەوتوو (MFA) بە کلیلەکانی ئاسایشی FIDO2/WebAuthn بۆ هەژمارە هەستیارەکان.
• چاودێری و لێکۆڵینەوەی بەردەوامی جموجۆڵەکانی ناو تۆڕ بە شێوەی ڕاستەوخۆ (Real-time Anomaly Detection).

بەرزترین پلەی پاراستنی تەکنیکی لەسەر هەموو چینەکانی داتا:

• کۆدکردنی بنکەدراوەکان لە کاتی وەستاندا بە ئەلگۆریتمی سەربازیی AES-256 بە کلیلەکانی HSM تایبەت.
• کۆدکردنی هەموو پەیوەندییەکان لە کاتی جوڵەدا بە پشتبەستن بە نوێترین ستانداردەکانی TLS 1.3.
• واژۆکردنی دیجیتاڵیی بەڵگەنامە گومرگی و دارایییەکان بە مۆری ئەلیکترۆنیی نەگۆڕ (Immutable Cryptographic Seal).
• بەستنەوەی تۆماری مێژوویی مامەڵەکان بە تۆماری هاوشێوەی بێدەستکاریکردن (Tamper-evident Audit Ledger).

سیستەمێکی بەڕێوەبردنی ئاسایشی زانیاریی نێودەوڵەتی (ISMS):

• پابەندبوون بە تەواوی ڕێنمایییەکانی ISO/IEC 27001 بۆ بەڕێوەبردنی ئاسایشی زانیاری.
• ناوەندی ئۆپەراسیۆنی ئاسایش (SOC) ٢٤ کاتژمێر کار دەکات بۆ پاراستنی بەردەوامی ژێرخانەکە.
• پلانی فەرمیی بەرپەرچدانەوەی خێرا: ئاگادارکردنەوەی دامەزراوە فەرمییەکان لە ماوەی کەمتر لە ١ کاتژمێر لە ئەگەری هەر هەڕەشەیەکدا.
• پشکنینی خولیی لاوازییەکان (Vulnerability Assessment) لەلایەن تیمە ئەندازیارییە سەربەخۆکانەوە.