الحوكمة والامتثال

حوكمة المعمارية وإدارة السياسات وأطر الامتثال

تأكد من استيفاء معمارياتك للمتطلبات التنظيمية والرقابية والأمنية عبر السياسات كشيفرة والحوكمة المؤتمتة.

حوكمة المعمارية

ما الحوكمة؟

حوكمة المعمارية عملية تضمن أن قرارات البنية التحتية:

تتوافق مع استراتيجية المؤسسة
تمتثل للمتطلبات الرقابية
تتبع سياسات الأمان والتكلفة
تدعم المعايير التشغيلية

أهمية الحوكمة

إدارة المخاطر — منع الأخطاء المكلفة قبل وقوعها
الامتثال — استيفاء المتطلبات الرقابية (SOC2 وHIPAA وPCI وGDPR)
التحكم في التكلفة — فرض سياسات تحسين التكلفة
الأمان — ضمان وضع أمني متسق
التميز التشغيلي — توحيد العمل على أنماط مثبتة

السياسات كشيفرة

عرّف متطلبات المعمارية كسياسات تُفرض تلقائيًا.

أمثلة على السياسات

السياسة: التشفير مطلوب

All databases must be encrypted at rest.
All data in transit must use TLS 1.3.

السياسة: التوافر العالي

All databases must be deployed in multi-AZ configuration.
All load balancers must span at least 2 availability zones.

السياسة: مجموعات الأمان

No security groups allowing inbound from 0.0.0.0/0 on port 22 or 3389.
All databases must be in private subnets (not internet-facing).

السياسة: التحكم في التكلفة

No instances larger than t3.xlarge without approval.
Maximum database storage of 1TB without approval.
All reserved instances must be 1-year or longer.

السياسة: الوسوم

All resources must have:
- owner: name of responsible person
- cost-center: department paying for resource
- environment: prod, staging, dev
- data-classification: public, internal, confidential, restricted

تطبيق السياسات

(قريبًا: محرر سياسات ومحرك فرض مدمجان)

عرّف السياسات في Architecto
طبّقها على المؤسسة أو الفريق
يجري التحقق من المعماريات الموجودة تلقائيًا
تُفحص المعماريات الجديدة عند إنشائها
تُبرز المخالفات مع خطوات المعالجة

أطر الامتثال

SOC 2 Type II

ضوابط الأمان والتوافر وسلامة المعالجة والسرية والخصوصية.

يساعد Architecto في:

التشفير أثناء التخزين والنقل
ضوابط الوصول (سياسات IAM)
تسجيل التدقيق (CloudTrail وCloudWatch)
إدارة التغيير (البنية التحتية كشيفرة)
الاستجابة للحوادث (إجراءات موثقة)

مراجعة المعمارية:

✓ Data encrypted at rest (AES-256)
✓ Data encrypted in transit (TLS 1.3)
✓ Multi-AZ deployment (availability)
✓ Access controls configured (least privilege)
✓ Audit logging enabled
✓ Backup and recovery tested

HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة)

يحمي خصوصية بيانات الرعاية الصحية وأمانها.

المتطلبات الأساسية:

تشفير جميع المعلومات الصحية المحمية PHI
ضوابط الوصول والمصادقة
تسجيل تدقيق لكل وصول
النسخ الاحتياطي والتعافي من الكوارث
إجراءات الاستجابة للحوادث
اتفاقيات شركاء الأعمال

النمط المعماري في Architecto لـ HIPAA:

VPC (isolated network)
├─ VPN for healthcare provider access
├─ Encrypted RDS database with encryption keys in AWS KMS
├─ CloudTrail logging all access
├─ VPC Flow Logs for network monitoring
├─ S3 with encryption and versioning for backups
└─ Multi-region disaster recovery

PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع)

يحمي بيانات بطاقات الائتمان والدفع.

المتطلبات الأساسية:

جدار حماية وتقسيم الشبكة
تشفير بيانات حاملي البطاقات
فحص الثغرات
التحكم في الوصول والمصادقة
المراقبة والتسجيل
اختبارات أمنية منتظمة

النمط المعماري في Architecto لـ PCI DSS:

Internet-Facing Components (DMZ)
├─ WAF (Web Application Firewall)
├─ Load Balancer (all traffic encrypted)

Application Servers (separated segment)
├─ API Gateway with authentication
├─ Encryption for cardholder data (tokenization)
├─ No storage of sensitive card data

Database Servers (isolated)
├─ Never stores card numbers (only tokens)
├─ Encrypted at rest and in transit
├─ Network segmentation (private subnet)
├─ CloudTrail and database audit logs

تحمي البيانات الشخصية للمقيمين في الاتحاد الأوروبي.

الحقوق الأساسية:

حق الوصول (يمكن لصاحب البيانات طلب بياناته)
الحق في المحو (إمكانية حذف البيانات)
الحق في نقل البيانات (تصديرها بصيغة قياسية)
الحق في الاعتراض على المعالجة
حماية البيانات حسب التصميم

اعتبارات Architecto:

إقامة البيانات (بقاؤها داخل الاتحاد الأوروبي)
سياسات الاحتفاظ بالبيانات وحذف القديمة
الخصوصية حسب التصميم وتقليل جمع البيانات الشخصية
إدارة الموافقة
اتفاقيات معالجة البيانات مع المورّدين

المراقبة وكشف الانحراف

ما الانحراف؟

يحدث الانحراف عندما تختلف البنية التحتية الفعلية عن المعمارية الموثقة:

Designed Architecture:
- 3 EC2 instances behind load balancer
- Multi-AZ database with 2 read replicas
- CloudFront CDN for static assets

Actual Infrastructure:
- 2 EC2 instances (someone manually shut one down)
- Single database with no replicas (maintenance never done)
- No CDN (disabled to debug issue, never re-enabled)

منع الانحراف

1. البنية التحتية كشيفرة

تعريف كل شيء في Terraform أو CloudFormation
مراجعة التغييرات واعتمادها قبل التطبيق
منع أخطاء الإدخال العرضية

2. كشف الانحراف (قريبًا)

فحوص مجدولة تقارن التصميم بالواقع
تنبيهات عند اكتشاف الانحراف
معالجة مؤتمتة اختيارية

3. إدارة التغيير

مرور جميع تغييرات البنية التحتية عبر CI/CD
منع التغييرات اليدوية أو الإبلاغ عنها
سجل تدقيق لكل التغييرات
تراجع تلقائي عند اكتشاف مشكلات

تقارير التدقيق والامتثال

توليد تقارير الامتثال

صدّر وثائق الامتثال:

✓ SOC 2 Readiness Report
✓ HIPAA Compliance Checklist
✓ PCI DSS Gap Analysis
✓ GDPR Compliance Inventory
✓ Custom Policy Compliance

سجل التدقيق

سجل كامل يتضمن:

من أنشأ كل معمارية أو عدّلها
التغييرات التي أُجريت وتوقيتها
الموافقات والمراجعات
نتائج التحليل في كل مرحلة
نشاط التصدير والمشاركة

التوثيق

ولّد الوثائق المطلوبة تلقائيًا:

مخططات تدفق البيانات لامتثال HIPAA وPCI
توثيق المعمارية الأمنية
خطة استمرارية الأعمال
دليل تشغيل التعافي من الكوارث
مصفوفات تقييم المخاطر

حوكمة البيئات متعددة المستأجرين والمؤسسات

سياسات المؤسسة

ضع معايير على مستوى المؤسسة:

المورّدون السحابيون المعتمدون (AWS وGCP وAzure)
الأنماط والتقنيات المعتمدة
حدود التكلفة وضوابط الميزانية
الوسوم المطلوبة وقواعد التسمية
أطر الامتثال المطلوبة

الحوكمة على مستوى الفريق

يمكن للفرق تجاوز سياسات المؤسسة عبر:

الاستثناءات والإعفاءات
الموافقات المؤقتة
الانحرافات المحددة زمنيًا

التدقيق والتسجيل

سجل تدقيق كامل:

Organization Level:
- Organization created/modified
- Members added/removed
- Policies created/changed
- Budget alerts triggered

Team Level:
- Architectures created/deleted
- Analysis results
- Shares and exports
- Comments and reviews

User Level:
- Login/logout
- API calls
- Document edits
- Settings changes