مخططات المباني
خرائط الطوابق ومواقع الغرف والمخارج ونقاط التجمّع. وثائق يُطلب لها تصريحٌ أمني في كثير من الجهات.
مخططات مبانيكم، وأماكن جلوس موظفيكم، واجتماعاتكم، وسجلّ زوّاركم — خريطةٌ دقيقة لمنشأتكم من الداخل. هذه ليست بياناتٍ تُودَع في سحابة طرفٍ ثالث. OfficeUP يُثبَّت داخل نطاقكم، فتبقى في قاعدة بياناتٍ تملكونها ولا نملك إليها وصولاً.
وهذا بالضبط سبب أهمية مكان تخزينه. اجمع ما يعرفه نظامٌ كهذا وسترى لماذا تُصنَّف بياناته حسّاسة.
خرائط الطوابق ومواقع الغرف والمخارج ونقاط التجمّع. وثائق يُطلب لها تصريحٌ أمني في كثير من الجهات.
من يعمل أين، ومن يرأس من، ومن يجلس بجوار من. صورةٌ كاملة تُستخدم في الهندسة الاجتماعية والتصيّد الموجّه.
من اجتمع بمن ومتى، وأي وفدٍ زار أي إدارة. أثرٌ يكشف الصفقات والشراكات قبل إعلانها.
من في المبنى الآن وفي أي طابق. بيانات تشغيلٍ حسّاسة لا مكان لها خارج نطاق المنشأة.
«الاستضافة الداخلية» كلمةٌ يستعملها كثيرون وهم يعنون سحابةً خاصة يديرونها هم. عندنا تعني الحرفيّ: ملفات النظام وقاعدة بياناته على خادمٍ تختارونه أنتم، تحت إدارة فريقكم التقني، بحساباتكم ومفاتيحكم.
الاستضافة الداخلية تضع النظام في نطاق حوكمتكم؛ وهذه الضوابط تجعله قابلاً للمراجعة داخل ذلك النطاق.
أدوار وصلاحيات على مستوى كل وحدة وإجراء، لا «مشرف» و«مستخدم» فحسب. ولكل مشرف نطاق مكاني: مواقعه وحدها يراها ويعدّل عليها.
كل إجراء حسّاس مسجَّل بالفاعل ووقته وعنوان الشبكة: من عدّل صلاحية، ومن اطّلع على سجلّ زوّار، ومن صدّر تقريراً.
الموظف يدخل برمزٍ مؤقّت يصل بريده الوظيفي، أو عبر الدخول الموحّد SSO المرتبط بدليلكم — فلا كلمة مرور إضافية تُسرَّب.
رموز CSRF على كل إجراء، واستعلامات مُهيَّأة تمنع حقن SQL، وتهريب كل مُدخل قبل عرضه، وملفات المخططات تُقدَّم عبر بوابةٍ تفحص الصلاحية لا كملفات مكشوفة.
قاعدة بيانات ومجلد ملفات — تُنسخان بأدواتكم وجدولكم وسياسة استبقائكم. ولا نملك وصولاً نأخذ منه نسخة.
ما لا تحتاجونه لا يعمل: أي وحدة تُعطَّل من الترخيص فتختفي صفحاتها ونقاط واجهتها البرمجية معاً — تقليصٌ فعليّ لسطح الهجوم.
النظام PHP وMySQL أو MariaDB. يعمل على Linux وWindows Server، ولا يحتاج عتاداً خاصاً ولا ترخيص قاعدة بيانات تجارية ولا خدمةً سحابية بعينها. أي خادمٍ تديرونه اليوم يكفيه.
جوابٌ صريح، لأن هذا أول سؤالٍ يسأله فريق الأمن — وكثيرٌ من الأنظمة تتهرّب منه.
لوحة الإدارة، لوحة الموظف، حجز القاعات، المخططات والمساحات، إدارة الزوّار، تابلت أبواب القاعات، شاشات العرض، التقارير والتصدير، خطة الإخلاء.
الشبكة المحلية تكفيإشعارات الجوال الفورية، وتكامل التقويم مع Microsoft 365 وGoogle، والبريد عبر مزوّد خارجي، وخرائط المواقع.
يُعطَّل بلا أثر على الباقيالبريد عبر SMTP داخلي، والتقويم عبر Exchange المحلي، والإشعار على لوحة الموظف بدل دفع الجوال.
لمن يمنع الخروج تماماًلا نقول إن شراء نظامٍ يجعل منشأتكم ممتثلة. الامتثال للأمن السيبراني ولنظام حماية البيانات الشخصية سياسةٌ وإجراءات ومراجعة، لا منتَج يُشترى. ما نقدّمه أن النظام لا يقف في طريق ذلك: يقع داخل نطاق حوكمتكم، ويعطي فريقكم الأدوات التي تحتاجها المراجعة.
نوفّر نسخة تجريبية تُثبَّت على خادمكم لثلاثين يوماً، ووثائق المعمارية والصلاحيات وتدفّق البيانات — ليراجعها فريقكم قبل أي التزام.