تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
نماذج وسجلات وأدلة تشغيل.
تُنتج كل دورة مُخرَجًا عمليًا؛ وتضم مكتبة الموارد النسخ الفارغة منه والأدلة المصاحبة لها. وبعض الأدلة المختارة متاحة للأعضاء المجانيين؛ أما النماذج والسجلات فتأتي مع عضوية الممارس.
Policy and standards library
Baseline policies with merge tokens, ready to adopt. Free members get the essentials; paid tiers unlock the rest.
سياسة الاستخدام المقبول
[POLICY] [SME] Personnel-facing rules of acceptable system, data, and resource use; includes GenAI use boundaries.
سياسة الاستخدام المقبول للذكاء الاصطناعي
[POLICY] [SME] Responsible use of AI/ML and generative tools: approved use, data-handling limits, human accountability. NIST AI RMF, ISO 42001, EU AI Act.
مدونة السلوك
[POLICY] [SME] FCPA, UK Bribery Act, SOX, Dodd-Frank, EU Whistleblower Directive; ethics and compliance framework.
معيار كلمات المرور
[STANDARD] [SME] Modern NIST SP 800-63B guidance; length over complexity; breach-corpus checking; no forced rotation.
معيار البريد الإلكتروني والمراسلة الفورية
[STANDARD] [SME] SPF/DKIM/DMARC p=reject, MTA-STS, DANE, BIMI, secure email practices.
IT Security Policy
[POLICY] [SME] Master IT Security Policy — apex of the policy library; foundational organisational commitment to information security.
Policy templates provided by a sponsor of the association.
قراءة تقرير SOC 2 في عشر دقائق
أين تجد الرأي والنطاق والاستثناءات وCUECs والمؤسسات الخدمية الفرعية، وما الذي تفعله بكل منها.
انضم عضوًا للقراءةسجل التزاماتك الأول
من تشريع واحد إلى سجل يحدد مالكًا ودليلًا لكل التزام.
انضم عضوًا للقراءةدليل إجراءات DSAR
الاستلام، والتحقق من الهوية، والبحث في مخازن البيانات، والطلبات الفرعية للموردين، ومؤقت SLA، وحزمة الرد.
عضوية الممارسسجل CUEC
كل ضابط تكميلي من مورديك الحيويين، مربوطًا بضابط داخلي ومالك ودليل.
عضوية الممارستنقية قوائم التسويق
تنقية الموافقات المسبقة، والحجب وفق طلبات إلغاء الاشتراك وطلبات عدم البيع، وانتهاء صلاحية الموافقة. من الدورة PRV-240، وهي مجانية.
انضم عضوًا للقراءةدليل تشغيل البنود التعاقدية
اتفاقيات معالجة البيانات، واتفاقيات شركاء الأعمال، والملاحق الأمنية، وحق التدقيق، مع مواقف بديلة حسب فئة المورد.
ممارس تنفيذي