هذه المقالة مُخصَّصة للمشرفين. للعثور على معلومات للمستخدمين، يُرجى الانتقال إلى مركز مساعدة Meet. لمزيد من التفاصيل عن الأمان في إصدارات Education، انتقِل إلى مقالة الأمان والخصوصية في Meet لأغراض التعليم.
بصفتك مشرفًا، يمكنك حماية بيانات مؤسستك وخصوصيتها باستخدام ميزات Google Meet.
حماية الخصوصية والبيانات
الخصوصية والامتثالتساعد Google في حماية خصوصيتك من خلال إبقائك متحكّمًا في ميزات الأمان والحفاظ عليها وتطويرها والالتزام بقوانين حماية البيانات والمعايير الأخرى المتّبعة في المجال.
- التحكّم في بياناتك: يتقيّد تطبيق Meet بالتزامات الخصوصية ومعايير حماية البيانات نفسها التي تلتزم بها بقية خدمات Google Cloud
- البيانات مملوكة للعملاء وليس لشركة Google.
- لا تستخدم Google بيانات العملاء بغرض الدعاية أو الإعلان، ولا تبيع بيانات العملاء مطلقًا إلى أي جهات خارجية.
- بشكل تلقائي، يتم تشفير بيانات العميل أثناء نقلها، كما يتم تشفير تسجيلات العملاء غير المُستخدَمة المُخزَّنة على Google Drive.
- لا يشتمل تطبيق Meet على ميزات أو برامج لمراقبة اهتمامات المستخدمين.
- يمكنك تحديد سياسات الاحتفاظ بالبيانات لتسجيلات Meet من خلال أداة Google Vault، وذلك للمساعدة في التقيّد بالالتزامات القانونية.
- لا تخزِّن Google بيانات تتعلّق بالفيديو أو الصوت أو المحادثات ما لم يبدأ أحد المشاركين في الاجتماع تسجيلاً أثناء جلسة Meet.
لمزيد من التفاصيل، انتقِل إلى مقالة مركز مَراجِع الخصوصية.
- الامتثال: تخضع منتجاتنا بانتظام، بما في ذلك Meet، إلى عمليات تحقّق من جهات مستقلة للتأكّد من اتّباع ضوابط الأمان والخصوصية والامتثال. لمزيد من التفاصيل، انتقِل إلى مقالة مركز مَراجِع الامتثال.
- الشفافية: نردّ على أي طلبات من جهات حكومية للحصول على بيانات العملاء. ونفصح أيضًا عن المعلومات حول عدد الطلبات التي نتلقّاها من الحكومات وأنواعها من خلال "تقرير الشفافية من Google". لمزيد من التفاصيل، انتقِل إلى المقالتَين التاليتَين:
-
الميزات الذكية والتخصيص: يمكنك أنت أو المستخدمين تحديد ما إذا بإمكان الميزات الذكية في Meet وميزات التخصيص في منتجات Google الأخرى استخدام البيانات من Meet. يمكنك ضبط هذه الإعدادات للمستخدمين، ويمكن للمستخدمين دائمًا اختيار عناصر التحكّم والميزات الذكية الخاصة بهم. لمزيد من التفاصيل، انتقِل إلى المقالتَين التاليتَين:
للمساعدة في تأمين البيانات وحماية خصوصيتها، يوفِّر تطبيق Google Meet إجراءات التشفير التالية:
- يتم تلقائيًا تشفير جميع بيانات Meet أثناء نقلها بين العميل وGoogle، وذلك لاجتماعات Meet على متصفِّح الويب، وعلى تطبيقات Android وiOS، وفي غرف الاجتماعات المزوّدة بأجهزة Google Meet.
- إذا انضممت إلى اجتماع على Google Meet من الهاتف أو استخدمت هاتفًا للتواصل الصوتي في اجتماع، سيستخدم الصوت شبكة مشغّل شبكة الجوّال وقد لا يتم تشفيره.
- وفقًا للإعدادات التلقائية، يتم تشفير تسجيلات Google Meet غير المُستخدَمة المُخزَّنة على Google Drive.
- يتقيّد تطبيق Google Meet بمعايير أمان مجموعة مهندسي شبكة الإنترنت (IETF) في ما يتعلّق ببروتوكول أمان طبقة النقل لمخطّطات البيانات (DTLS) وبروتوكول النقل الآمن في الوقت الفعلي (SRTP). تعرَّف على المزيد من المعلومات عن إضافة بروتوكول أمان طبقة النقل لمخطّطات البيانات (DTLS) لإنشاء مفاتيح لبروتوكول النقل الآمن في الوقت الفعلي (SRTP).
التشفير المتقدِّم
- يوفِّر تشفير Meet الأمان للحفاظ على خصوصية جميع البيانات. يمكنك إضافة طبقة تشفير إضافية باستخدام التشفير من جهة العميل في Google Workspace (CSE).
- تستخدم ميزة "التشفير من جهة العميل" مفاتيح تشفير مؤسستك لتشفير عمليات بث الفيديو والصوت على Meet في متصفّح العميل قبل نقل البث إلى المشاركين الآخرين في الاجتماع أو إلى Google.
- لاستخدام ميزة "التشفير من جهة العميل"، عليك ربط Google Workspace بخدمة إدارة مفاتيح تشفير خارجية وموفِّر هوية (IdP). لمزيد من التفاصيل، انتقِل إلى المقالة استخدام التشفير من جهة العميل مع بيانات المستخدمين.
يستخدم تطبيق Meet إجراءات مكافحة إساءة الاستخدام، مثلاً عناصر التحكّم في مكافحة الاختراق للاجتماعات والمشاركين عبر الاتصال الهاتفي، للحفاظ على أمان اجتماعاتك. في ما يلي بعض الإجراءات الرئيسية المُطبّقة لمكافحة إساءة الاستخدام:
- رموز الاجتماعات: يتكوّن كل رمز اجتماع من 10 أحرف، علمًا أنّ كل مجموعة تتضمن 25 حرفًا، ما يُصعِّب تخمين رمز الاجتماع.
- ميزات داخل الاجتماعات: في حال تفعيل إعدادات "إدارة المضيف"، سيتمكن المستخدمون من التحكّم في الاجتماعات بدرجة أكبر. لمعرفة التفاصيل، انتقِل إلى مقالة إدارة المضيف.
- الاحتياطات الإضافية للمشاركين الخارجيين: لا يمكن للمشاركين الخارجيين الانضمام إلى الاجتماع مباشرةً إلا من خلال دعوة التقويم أو إذا دعاهم شخص في مؤسستك من داخل اجتماع Meet. ولا يمكنهم الانضمام إلى اجتماع إلا قبل 15 دقيقة أو أقل من وقت بدء الاجتماع.
- الاتصال عبر الهاتف: تكون مجموعات أرقام الهواتف وأرقام التعريف الشخصي صالحة فقط خلال وقت الاجتماع المُجدوَل، وتتكوَّن أرقام التعريف الشخصية بشكل عام من 9 أرقام أو أكثر. يمكن للمشاركين عبر الهاتف الانضمام خلال 15 دقيقة فقط من وقت بدء الاجتماع المُجدوَل.
إجراءات متقدمة لمكافحة إساءة الاستخدام
- إذا كان الاجتماع مشفَّرًا من جهة العميل في Google Workspace، لن يتمكن المشاركون الخارجيون الذين لم تتم دعوتهم من الانضمام إلى الاجتماع.
- إذا لم يكن الاجتماع مشفَّرًا من جهة العميل في Google Workspace، يمكن لأي مشاركين خارجيين آخرين طلب الانضمام إلى الاجتماع. لا يمكن لأحد قبول الطلب إلا مستخدم من مؤسستك.
- لا يمكن للمشاركين عبر الهاتف الانضمام إلى الاجتماعات المشفَّرة من جهة العميل.
يتخذ Meet العديد من الاحتياطات لضمان الوصول الآمن إلى التطبيق:
- الوصول إلى Meet: لا نطلب تثبيت أي مكوّنات إضافية أو برامج من مستخدمي متصفّحات Chrome وMozilla Firefox وApple Safari وMicrosoft Edge. يعمل تطبيق Meet بالكامل داخل المتصفِّح. وليس عليك فرض أي رموز تصحيح أمنية في تطبيق Meet على أجهزة المستخدمين. على الأجهزة الجوّالة، ننصح باستخدام تطبيق Google Meet من متجر Google Play (لنظام التشغيل Android) أو Apple App Store (لنظام التشغيل iOS). للتعرّف على التفاصيل، انتقِل إلى مقالة متطلبات استخدام Google Meet.
- التحقّق بخطوتين: نوفِّر عدة خيارات للتحقّق بخطوتين في Meet، بما في ذلك مفاتيح الأمان، وكلمات المرور لمرة واحدة، والإشعارات، والرسائل النصية القصيرة SMS. مزيد من المعلومات
- برنامج الحماية المتقدّمة: يمكنك التسجيل في برنامج "الحماية المتقدّمة" من Google الذي يوفِّر أقوى إجراءات الحماية المتاحة ضد التصيّد الاحتيالي والاستيلاء على الحسابات. مزيد من المعلومات
- طرق إضافية للمصادقة: يتوفّر الدخول المُوحَّد (SSO) عبر SAML لتطبيق Meet مع جميع إصدارات Google Workspace.
- السجلات: يتوفّر سجلّ التدقيق لتطبيق Meet في "وحدة تحكّم المشرف في Google". لمزيد من التفاصيل، انتقِل إلى مقالة أحداث سجلّ Meet.
- تتبُّع الوصول: نوفّر ميزة "شفافية الوصول"، وهي ميزة تسجّل أي مشرف في Google يصل إلى تسجيلات Meet المُخزَّنة على Google Drive، بالإضافة إلى سبب وصوله إليها. لمزيد من التفاصيل، انتقِل إلى مقالة شفافية الوصول.
- التسجيلات: يمكن استخدام ميزة مناطق البيانات لتخزين تسجيلات Meet على Drive فقط في مناطق محدّدة (مثل الولايات المتحدة أو أوروبا). ولا تنطبق قيود التخزين الإقليمية على تحويلات ترميز الفيديو، والمعالجة، والفهرسة، وغيرها.
إدارة الحوادث من أهم جوانب برنامج الخصوصية والأمان العام من Google، وهي عنصر أساسي للالتزام بلوائح الخصوصية العالمية، مثل اللائحة العامة لحماية البيانات. نتّبع إجراءات صارمة في ما يتعلق بمنع الحوادث ورصدها والاستجابة لها. لمزيد من التفاصيل، انتقِل إلى مقالة عملية الاستجابة لحوادث البيانات.
منع الحوادث
- تحليل مبرمَج لسجلّات الشبكة والنظام: يساعد التحليل المبرمَج لحركة بيانات الشبكة والدخول إلى النظام في تحديد الأنشطة المريبة أو المسيئة أو غير المصرّح بها التي يتم تصعيدها إلى الموظفين المختصين بالأمان في Google.
- الاختبارات: يعمل فريق الأمان في Google على البحث عن التهديدات الأمنية بفعالية باستخدام اختبارات الاختراق وإجراءات ضمان الجودة وأنظمة كشف التسلل ومراجعات أمان البرامج.
- المراجعات الداخلية للرموز: تكتشف مراجعة رموز المصادر الثغرات الأمنية المخفية وعيوب التصميم وتتحقق من تنفيذ عناصر التحكم الأمنية الرئيسية.
- برنامج المكافأة المتعلّق بالثغرات الأمنية من Google: نتلقّى أحيانًا من باحثين أمنيين خارجيين بلاغات عن الثغرات الفنية المحتملة في إضافات المتصفّحات وتطبيقات الويب والأجهزة الجوّالة التابعة لشركة Google والتي قد تؤثر في سرية بيانات المستخدم أو سلامتها.
رصد الحوادث
- الأدوات والعمليات المتعلقة بالمنتجات: يتم استخدام الأدوات المبرمَجة كلما أمكن ذلك لتعزيز قدرة Google على اكتشاف الحوادث على مستوى المنتجات.
- اكتشاف الاستخدام غير العادي: تستخدم Google العديد من طبقات أنظمة تعلُّم الآلة للتمييز بين نشاط المستخدم الآمن وغير العادي على المتصفّحات والأجهزة وعمليات تسجيلات الدخول إلى التطبيقات وأحداث الاستخدام الأخرى.
- تنبيهات الأمان في مركز البيانات وخدمات مكان العمل: تبحث تنبيهات الأمان في مراكز البيانات عن الحوادث التي قد تؤثر في البنية الأساسية للشركة.
الاستجابة للحوادث
- استجابة الخبراء: خبراء مختصون بالموضوع للاستجابة لأي نوع أو حجم من حوادث البيانات.
- الإشعارات: عملية لإشعار المؤسسات المتضررة على الفور، وفقًا لالتزامات Google في بنود الخدمة والاتفاقيات.
من المهم إنشاء مساحة اجتماع موثوق بها لمنح جميع الحاضرين تجربة آمنة.
- كن حذرًا عند مشاركة روابط الاجتماع في المنتديات العامة.
- إذا كانت هناك حاجة إلى مشاركة لقطة شاشة للاجتماع بشكل علني، تأكَّد من إزالة عنوان URL (الظاهر في شريط عنوان المتصفّح) من لقطة الشاشة.
- يمكنك استخدام "تقويم Google" لإرسال دعوات Meet للاجتماعات الخاصة مع مجموعة من المشاركين الموثوق بهم. لمزيد من التفاصيل، انتقِل إلى مقالة بدء اجتماع على Google Meet أو تحديد موعده.
- كن حذرًا عند دعوة ضيوف خارجيين والسماح لمستخدمين مجهولين بالانضمام إلى اجتماع. يُحدِّد المستخدمون المجهولون أسماءهم بأنفسهم عند المشاركة في الاجتماع، لذا ننصحك بالتحقّق منهم من خلال مراقبة خلاصات الصوت والفيديو بعد انضمامهم إلى الاجتماع.
- إذا لاحظت سلوكًا مزعجًا أثناء أحد الاجتماعات أو مستخدمًا لا تعرفه، يمكنك استخدام إعدادات "إدارة المضيف" أو عناصر تحكّم المشرف في الأمان لإزالة المستخدمين من الاجتماع. لمزيد من التفاصيل، انتقِل إلى مقالة إضافة مستخدمين إلى اجتماع على Google Meet أو إزالتهم منه.
- فعِّل ميزة "التحقق بخطوتَين" لمنع الاستيلاء على حسابك، حتى إذا حصل شخص على كلمة مرورك. لمزيد من التفاصيل، انتقِل إلى المقالة تعزيز أمان حسابك.
- يمكنك إجراء "فحص الأمان" من Google، وهي أداة دقيقة لمنحك اقتراحات أمان مخصّصة وقابلة للتنفيذ لتعزيز أمان حساب مؤسستك على Google. ابدأ فحص الأمان.
الإبلاغ عن إساءة استخدام
يمكنك الإبلاغ عن إساءة الاستخدام إذا كنت تعتقد أنّ أحد المستخدمين ينتهك سياسات الاستخدام المقبول في Google Meet.
مواضيع ذات صلة
- فهم أساسيات الخصوصية في Google Meet
- الأمان والخصوصية في Google Meet للمستخدمين
- الأمان والخصوصية في Google Meet لأغراض التعليم
- الأمان والثقة في Google Workspace
- تشفير Google Cloud أثناء النقل
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.
