إذا كنت تبحث عن تعليمات وإرشادات حول المخاوف القانونية والأمنية وتلك المتعلقة بالامتثال، انتقِل إلى المراجع القانونية والمتعلقة بالامتثال لإصدار Google Workspace.
تقدم Google Workspace العديد من الخيارات لتلبية متطلبات الامتثال والمتطلبات التنظيمية في مؤسستك، وحماية بياناتك الحساسة.
ابدأ من هنا للعثور على السياسات التي تحقق أفضل أداء لمؤسستك.
فهرس خيارات الامتثال
التذييل والوضع السري
| إضافة تذييل عادي إلى الرسائل الصادرة للمستخدمين | |
|---|---|
|
إضافة تذييل عادي إلى جميع الرسائل الصادرة للمستخدمين. أمثلة: لاستيفاء متطلبات الامتثال القانوني، أو وضع العلامة التجارية، أو المتطلبات الإعلامية، أو الإعلانات الترويجية. |
كيفية إجراء ذلك |
| حماية رسائل Gmail باستخدام الوضع السرّي | |
|
تفعيل أو إيقاف قدرة المستخدمين على إرسال الرسائل أو استلامها في الوضع السري. عند تفعيل هذا الوضع، يمكن للمستخدمين منع المستلمين من مشاركة (إعادة توجيه وطباعة وما إلى ذلك) رسالة تحتوي على معلومات حساسة. |
كيفية إجراء ذلك |
سياسات تخزين الرسائل
| التحكم في مساحة التخزين في البريد الإلكتروني والدردشة | |
|---|---|
|
يمكنك التحكم في مقدار الرسائل الإلكترونية ورسائل الدردشة المخزنة للمستخدمين في مؤسستك. كما يمكنك أيضًا تحديد كيفية أرشفة الرسائل أو حذفها عند انتهاء صلاحية فترات التخزين. |
كيفية إجراء ذلك |
| إعداد مساحة تخزين البريد الشاملة | |
|
تأكد من تخزين نُسخ من جميع الرسائل التي يرسلها المستخدمون أو يستلمونها في صناديق بريد Gmail للمستخدمين. وهذه الطريقة مفيدة لما يلي:
|
كيفية إجراء ذلك |
سياسات المستلمين وعناصر التحكم
| إعداد إشعارات بشأن المستلمين الخارجيين | |
|---|---|
|
يُرجى تذكير المستخدمين عندما يرسلون بريدًا إلكترونيًا إلى مستلمين من خارج مؤسستك الذين لا يرسلون رسائل إلكترونية إليهم بانتظام، أو غير المدرجين في جهات الاتصال. مثال: لحماية المستخدمين من مشاركة المعلومات خارجيًا بدون قصد. |
كيفية إجراء ذلك |
| السماح بالرسائل الإلكترونية التي تحتوي على عناوين أو نطاقات مسموح بها فقط | |
|
السماح للمستخدمين بتبادل الرسائل فقط مع العناوين أو النطاقات المحددة التي تسمح بها. مثال: قد تسمح إحدى المؤسسات التعليمية للطلاب بتبادل الرسائل مع أعضاء هيئة التدريس والطلاب الآخرين، ولكن لا تسمح لهم بتبادل هذه الرسائل مع أشخاص خارج نطاق المؤسسة التعليمية. |
كيفية إجراء ذلك |
| حظر الرسائل الإلكترونية بين مستخدمين محددين أو مجموعات محدّدة | |
|
منع الرسائل الإلكترونية بين المستخدمين في وحدات تنظيمية محددة. مثال: قد ترغب إحدى الدوائر التعليمية في منع طلاب المدارس الابتدائية من استلام رسائل إلكترونية من طلاب المدارس الثانوية. |
كيفية إجراء ذلك |
| فرض "قفل IP" في Google Workspace | |
|
السماح للمستخدمين باستلام البريد من عنوان أو نطاق عناوين IP التي تحددها فقط. من خلال تحديد نطاقات عناوين IP المسموح بها يدويًا، تسمح بجميع الزيارات الواردة من نطاق معين في آنٍ واحد، وتمنع الانتحال من النطاقات الأخرى. مثال: يكون قفل IP مفيدًا بشكل خاص مع النطاقات التي لا تتضمن سجل نظام التعرّف على هوية المرسل (SPF) أو التي تستخدم تطبيقات تابعة لجهة خارجية لإرسال البريد نيابةً عن النطاق. |
كيفية إجراء ذلك |
فلترة المحتوى من خلال القواعد
| إعداد قواعد الفلترة المتقدّمة لمحتوى الرسائل الإلكترونية | |
|---|---|
|
يمكنك إعداد قواعد لكيفية التعامل مع الرسائل التي تتضمن محتوى أو تعبيرات معينة. أمثلة:
|
كيفية إجراء ذلك |
| إعداد قواعد المحتوى المرفوض | |
|
يمكنك إعداد قواعد لاختيار ما إذا كان سيتم رفض الرسائل التي تحتوي على كلمات معينة أو عزلها أو تسليمها مع إجراء تعديلات عليها. أمثلة:
|
كيفية إجراء ذلك |
| إعداد قواعد الفلترة الأساسية لمحتوى الرسائل الإلكترونية | |
|
يمكنك إعداد قواعد لكيفية التعامل مع مرفقات الرسائل مثل المستندات والفيديوهات والملفات الصوتية والصور والملفات المضغوطة والأرشيفات. أمثلة:
|
كيفية إجراء ذلك |
| إعداد القواعد لرصد المرفقات الضارة | |
|
اطلب من Gmail فحص المرفقات أو تشغيلها في بيئة افتراضية تُسمى وضع الحماية للأمان. يمكن وضع المرفقات المحدّدة كتهديدات في مجلدات الرسائل غير المرغوب فيها للمستخدمين أو وضعها في وحدة العزل. حالة الاستخدام: الحماية من البرامج الضارة التي قد لا ترصدها برامج مكافحة الفيروسات |
كيفية إجراء ذلك |
| استخدام ميزة التعرف البصري على الأحرف (OCR) لقراءة الصور | |
|
يمكنك استخراج النص من مرفقات الصور لتطبيق قواعد امتثال المحتوى أو المحتوى المرفوض. فهي تستخرج النص من الصور بتنسيق GIF وJPEG وPNG وTIFF. مثال: يمكنك إعداد قاعدة امتثال المحتوى لعزل الرسائل التي تحتوي على أرقام بطاقات الائتمان. بعد ذلك، عليك تفعيل ميزة التعرّف البصري على الأحرف (OCR) لاكتشاف مرفق صورة بتنسيق PNG وعزله لفاتورة تتضمن رقم بطاقة ائتمان. |
كيفية إجراء ذلك |
| فحص حركة مرور البريد الإلكتروني باستخدام قواعد منع فقدان البيانات | |
|
يمكنك فحص الرسائل الإلكترونية الواردة والصادرة بحثًا عن البيانات الحساسة باستخدام أدوات رصد المحتوى المحددة مسبقًا. وبعد ذلك، يتم عزل الرسالة أو رفضها أو تعديلها تلقائيًا، استنادًا إلى محتواها. أمثلة: تتوفر أدوات رصد المحتوى المحدَّدة مسبقًا لمجموعة من أنواع البيانات بالأرقام، بما في ذلك أرقام التأمين الاجتماعي وأرقام رخص القيادة أو أرقام جواز السفر الخاصة بكل بلد وأرقام بطاقات الائتمان والمزيد. |
كيفية إجراء ذلك |
إرسال الرسائل وتشفيرها
| طلب إرسال الرسائل الإلكترونية عبر اتصال آمن بطبقة النقل الآمنة | |
|---|---|
|
طلب إرسال الرسائل الإلكترونية من نطاقات أو عناوين بريد إلكتروني محددة وإليها باستخدام بروتوكول أمان طبقة النقل (TLS). بروتوكول أمان طبقة النقل (TLS) عبارة عن بروتوكول أمان يشفِّر الرسائل الإلكترونية لحماية خصوصيتها. |
كيفية إجراء ذلك |
| إعداد قواعد تتطلب توقيع S/MIME وتشفير S/MIME | |
|
يمكنك إعداد قواعد الامتثال والتوجيه التي تتطلب توقيع الرسائل الصادرة وتشفيرها باستخدام S/MIME. أمثلة: يمكن للمستخدمين إيقاف التشفير عمدًا، ولكن يمكنك إعداد قاعدة تلغي هذا الإجراء. كما يمكنك إعداد قواعد تضمن تشفير الرسائل عند اكتشاف أنماط معينة، مثل أرقام بطاقة الائتمان. |
كيفية إجراء ذلك |
| استخدام شهادات Google Workspace للنقل الآمن (طبقة النقل الآمنة) | |
| يمكنك استخدام شهادات بروتوكول أمان طبقة النقل (TLS) لتشفير بريد المستخدمين لتسليم الرسائل الإلكترونية الواردة والصادرة بأمان. | كيفية إجراء ذلك |
| زيادة أمان البريد الإلكتروني باستخدام تقارير MTA-STS وتقارير طبقة النقل الآمنة | |
|
يمكنك تفعيل "الأمان المشدَّد لنقل البيانات في خدمة MTA" (MTA-STS) لطلب إجراء عمليات التحقق من المصادقة وعمليات التشفير للرسائل الإلكترونية المُرسَلة إلى نطاقك. يمكنك استخدام إعداد التقارير لبروتوكول أمان طبقة النقل (TLS) لمعرفة المعلومات عن عمليات ربط الخوادم الخارجية. |
كيفية إجراء ذلك |
