CERTHIX / إقامة البيانات

اعرفوا أين يُحفظ كل جزء من سجلات السلامة.

  • تمييز مواقع السجلات والمرفقات والنسخ الاحتياطية وسجلات التشغيل.
  • تحديد قواعد الموقع والوصول قبل إدخال بيانات فعلية.
  • إدراج الدعم ومعالجة الذكاء الاصطناعي ضمن التقييم نفسه.
إقامة البيانات

مواقع التخزين والمعالجة والوصول

السجلات والمرفقات

  • تُحفظ البيانات المنظمة، مثل الحوادث والتفتيش والمخاطر، في PostgreSQL. وتتبع المرفقات مسار تخزين منفصلاً.
  • منطقة قاعدة البيانات لا تحدد موقع المرفقات. يحتاج كل من الخدمتين إلى إعدادات واضحة للموقع والنسخ المتماثل.
  • عزل المؤسسات يحدد من يستطيع الوصول إلى البيانات، بينما تحدد إقامتها الموقع الفعلي للخدمة التي تحفظها.

تصميم النشر في الإمارات

  • يحدد تصميم Azure منطقة UAE North موقعاً رئيسياً، ويقترح UAE Central للتعافي، بحسب توافر الخدمات وإمكانية الوصول ضمن الاشتراك.
  • يجب التحقق من موقع قاعدة البيانات والتخزين والمراقبة وأي خدمة ذكاء اصطناعي كلّ على حدة؛ فالتصميم الإقليمي لا يثبت نشر جميع الخدمات هناك.
  • يوثّق المستودع حالياً بيئة عرض مستضافة. أما بيئة إنتاج العميل فتحتاج إلى إعدادات مؤكدة خاصة بها.

النسخ الاحتياطية والتعافي

  • قد تمتد النسخ الاحتياطية والنسخ المتماثلة إلى خارج منطقة قاعدة البيانات الرئيسية.
  • يجب أن تشمل الاستعادة المرفقات والسجلات معاً حتى لا تشير السجلات المستعادة إلى أدلة مفقودة.
  • يلزم توثيق مدد الاحتفاظ وآليات الحذف والمدة اللازمة لانقضاء البيانات المحذوفة من النسخ الاحتياطية.

الدعم وسجلات التشغيل

  • قد يأتي وصول الدعم عن بُعد من دولة أخرى حتى لو ظلت البيانات مخزّنة داخل الدولة.
  • قد تحتوي سجلات التشغيل على معرّفات أو معلومات تشغيلية؛ لذا يجب ضبط محتواها وموقعها ومدد الاحتفاظ بها.
  • يُقصر وصول الدعم على المهمة والنطاق اللازمين، مع تجنب نسخ بيانات الإنتاج كاملة لأغراض التطوير.

الذكاء الاصطناعي والمعالجة الخارجية

  • قد ينقل طلب الذكاء الاصطناعي التعليمات والسجلات والنتائج إلى خدمة منفصلة. موقع قاعدة البيانات لا يحدد موقع خدمة النموذج.
  • قبل التفعيل، تُحدد البيانات المسموح بها وخدمة النموذج ومنطقة المعالجة وشروط الاحتفاظ لدى المزوّد.
  • تحتاج السجلات الحساسة إلى حدود وصول صريحة. تغيير لغة الواجهة لا يغيّر إقامة البيانات.

خريطة موثّقة للبيانات

  • يُحدد سجل النشر قاعدة البيانات الرئيسية ومخزن المرفقات ونسخ التعافي ووجهة المراقبة والجهات الخارجية المعالجة.
  • تُسند مسؤولية تغييرات المواقع والإعدادات والوصول ومدد الاحتفاظ إلى جهات محددة.
  • التخزين داخل دولة واحدة لا يغني عن ضوابط الوصول وشروط معالجة البيانات.
أمثلة على سير العمل

كيف يبدو ذلك في يوم العمل

مجموعة مدارس تشترط بقاء البيانات في الإمارات

  1. تُربط السجلات والمرفقات بخدمات التخزين المعنية.
  2. تُراجع ترتيبات التعافي والمراقبة والدعم وفق الشرط نفسه.
  3. يُقيّم مسار المعالجة المنفصل قبل تفعيل الذكاء الاصطناعي.

شركة تضيف خدمة جديدة

  1. تُحدد البيانات التي تتلقاها الخدمة.
  2. تُراجع مواقع المعالجة والنسخ المحتفظ بها والأشخاص المخوّلون بالوصول.
  3. تُحدّث الوثائق قبل نقل معلومات فعلية.