الحكومة — الشبكات المعزولة

منصة تغذية راجعة للمتعاملين على شبكة معزولة

يمكن لوزارة شبكتها معزولة عن الإنترنت أن تشغّل برنامج تغذية راجعة كاملاً: تُثبَّت Qmeter داخل تلك الشبكة، ويُوصل إليها عبر بوابات الجهة نفسها، وتُحدَّث من حزم إصدار يطبّقها فريق تقنية المعلومات لديها. لا شيء يتصل بالخارج.

للجهات التي تستبعد سياستها الخدمات السحابية الخارجية والخدمات المتصلة بالإنترنت للأنظمة الموجهة للمتعاملين.

30 دقيقة مع مسؤولي تقنية المعلومات والأمن لديكم. نقدم المتطلبات وعملية الإصدار كتابياً؛ ويرد عليكم شخص محدد بالاسم خلال يوم عمل واحد.

ضابط أمن ومهندس تقنية معلومات يتحدثان عند مدخل غرفة خوادم محظورة الدخول
لماذا هذا مهم

ما الذي تغيره الشبكة المعزولة في برنامج التغذية الراجعة

ثلاثة أمور تعمل بشكل مختلف حين لا يمكن لشيء الوصول إلى الإنترنت: تصل الأكشاك والأجهزة اللوحية وأدوات الويب والمراسلة الداخلية إلى المنصة عبر بوابات الجهة نفسها، ويُسجَّل كل إجراء في سجل تدقيق محفوظ داخل الشبكة، ولا يملك المورّد أي صلاحية وصول ما لم تمنحها الجهة لمهمة محددة.

لا خدمات خارجية على الإطلاق

لا لوحة سحابية، ولا روابط استبيان يستضيفها المورد، ولا مزود رسائل نصية أو بريد إلكتروني خارجي. وكل قناة يستخدمها البرنامج يجب أن توجد داخل الشبكة أو تمر عبر بوابة تتحكم فيها الجهة.

التحديثات عملية، لا تنزيل

تصل الإصدارات الجديدة كحزم إصدار موقّعة على وسائط أو عبر نقطة نقل خاضعة للرقابة، وتتحقق منها الجهة وتطبقها وفق جدول التغيير لديها. ويجب أن تدعم المنصة ذلك دون اتصال مباشر.

الأدلة تبقى في الداخل

تُحفظ سجلات التدقيق وتواريخ الحالات والتصديرات وتُقرأ داخل الشبكة. وتُمنح الجهة الرقابية الوصول هناك، لا عبر بوابة المورد.

كيف تعمل

من التثبيت إلى التقرير اليومي، دون اتصال بالإنترنت

تنتج كل خطوة وثيقة يمكن لفرق تقنية المعلومات والأمن لدى الجهة مراجعتها.

01

التثبيت داخل النطاق

تُثبَّت خوادم التطبيق وقاعدة البيانات ونقاط قنوات الاستبيان على البنية التحتية للجهة من حزمة إصدار. ويُقدَّم التحجيم والمتطلبات كتابياً أولاً.

02

قنوات لا تغادر الشبكة أبداً

الأكشاك والأجهزة اللوحية على الشبكة اللاسلكية أو السلكية الداخلية؛ وأدوات الويب على الشبكة الداخلية والبوابات الداخلية؛ والرسائل النصية والبريد الإلكتروني عبر بوابات الجهة نفسها حيث توجد؛ والإدخال اليدوي للتغذية الراجعة الواردة ورقياً أو هاتفياً.

03

التحديثات والنسخ الاحتياطي والتدقيق وفق جدول الجهة

حزم إصدار يطبقها فريق الجهة؛ ونسخ احتياطي ومراقبة بأدواتها؛ وكل تسجيل دخول وإسناد وكشف لبيانات شخصية وتصدير يُكتب في سجل التدقيق داخل الشبكة.

داخل الشبكة

كيف تترابط الأجزاء عندما لا يتصل شيء بالخارج

رسوم تخطيطية مرسومة برمجياً؛ البنية التفصيلية تُقدَّم كتابياً في المكالمة الفنية.

المنصة والقنوات والتكاملات خلف الجدار الناري

تقع المنصة على خوادم داخلية. وتتخاطب معها الأكشاك والأجهزة اللوحية وأدوات الشبكة الداخلية عبر الشبكة الداخلية؛ وتحمل بوابات الرسائل النصية والبريد الإلكتروني الخاصة بالجهة الدعوات والردود؛ وتربط واجهة البرمجة الحالات بنظام الحالات الداخلي أو نظام إدارة العملاء. ولا يحتاج أي مكوّن إلى اتصال صادر.

  • أكشاك وأجهزة لوحية على الشبكة الداخلية
  • أدوات الشبكة الداخلية والبوابات الداخلية
  • بوابات رسائل نصية وبريد إلكتروني مملوكة للجهة
  • واجهة برمجة وويب هوك إلى الأنظمة الداخلية فقط
رسم تخطيطي لتكامل Qmeter مع الأنظمة الداخلية داخل شبكة العميل

التحديثات والوصول وسجل التدقيق

تُسلَّم الإصدارات كحزم، يتحقق منها فريق الجهة ويطبقها عبر عملية التغيير الخاصة به. ويُمنح وصول المورد، عند الحاجة، من الجهة لمهمة محددة ويُسجَّل. ويضبط مسؤولو الجهة الوصول القائم على الأدوار وإخفاء البيانات الشخصية مع الكشف بتدقيق مسجَّل وقواعد الاحتفاظ.

  • حزم إصدار وفق جدول التغيير لدى الجهة
  • وصول المورد بموافقة فقط، ومسجَّل
  • وصول قائم على الأدوار وبيانات شخصية مخفاة
  • سجل تدقيق محفوظ داخل الشبكة
رسم تخطيطي لعملية إصدار وتحديث Qmeter داخل البنية التحتية
ما توفره الجهة

الأمور الأربعة التي نحتاجها من جانبكم

يُتفق عليها في المكالمة الفنية وتُكتب في خطة النشر.

البنية التحتية والتشغيل

خوادم أو سحابة خاصة داخل النطاق، وفريق عمليات تقنية معلومات يطبق الإصدارات ويُجري النسخ الاحتياطي ويراقب المنصة بأدواته.

القنوات الداخلية

وصول شبكي للأكشاك والأجهزة اللوحية، وشبكة داخلية أو بوابة للأدوات، وبوابات رسائل نصية وبريد إلكتروني داخلية حيث يحتاجها البرنامج.

نقطة نقل للإصدارات

طريقة خاضعة للرقابة لإدخال حزم الإصدار المتحقق منها إلى الشبكة: وسائط قابلة للإزالة أو محطة نقل، وفق إجراء الجهة نفسها.

المراجعة الأمنية والاعتماد

يراجع فريق الأمن لدى الجهة البنية ونموذج الوصول والضوابط قبل بدء التشغيل. ونقدم نحن الوثائق؛ أما المراجعة والقرار فشأن الجهة.

النشر على شبكة معزولة مقارنةً بالخيارات المتصلة بالإنترنت

مقارنة بسيطة بين طريقتين لتشغيل برنامج تغذية راجعة.

سحابة أو نسخة مستضافة في الإماراتشبكة معزولة (داخل البنية التحتية)
أين تقيم البياناتعلى بنية تحتية تُشغَّل لصالح الجهة، داخل الدولة المختارةعلى خوادم الجهة نفسها، داخل نطاقها
التحديثاتتطبقها Qmeter وفق جدول منشورحزم إصدار يطبقها فريق الجهة وفق جدول التغيير لديها
القنواتالأكشاك ورمز QR والرسائل النصية والبريد الإلكتروني والويب والتطبيقات عبر بوابات Qmeterالأكشاك والأجهزة اللوحية وأدوات الشبكة الداخلية وبوابات الرسائل النصية والبريد الإلكتروني المملوكة للجهة
وصول الموردقائم على الأدوار، ومسجَّللا يوجد ما لم يُمنح لمهمة محددة، ومسجَّل
وقت البدءأياميتبع جدول المشتريات والمراجعة الأمنية والبنية التحتية لدى الجهة

مجموعة الخصائص واحدة في النموذجين؛ وما يختلف هو من يشغّل المنصة وأين تعمل.

قراءات ذات صلة

من أين تأتي المتطلبات

الأسئلة الشائعة

أسئلة شائعة عن النشر على شبكة معزولة

إجابات مختصرة ووقائعية. لحالة جهتكم تحديداً، احجزوا مكالمة فنية.

هل يحتاج أي جزء من المنصة إلى اتصال بالإنترنت؟›

لا. التطبيق وقاعدة البيانات والأكشاك والأجهزة اللوحية وأدوات الشبكة الداخلية والرسائل النصية والبريد الإلكتروني الداخليان وواجهة البرمجة تعمل جميعها داخل شبكة الجهة. أما الخصائص التي تعتمد على خدمات خارجية، مثل مزودي الرسائل النصية العامين أو الترجمة بالذكاء الاصطناعي عبر نماذج خارجية، فتُعطَّل أو تُوجَّه عبر بوابات الجهة نفسها.

واصل الاستكشاف

صفحات ذات صلة

ابدأ الآن

أخبرونا كيف شبكتكم معزولة؛ ونريكم كيف تعمل المنصة فيها

مكالمة فنية مدتها 30 دقيقة مع مسؤولي تقنية المعلومات والأمن لديكم. تتلقون المتطلبات وعملية الإصدار والبنية كتابياً. يرد عليكم شخص محدد بالاسم خلال يوم عمل واحد.