نظرة عامة على الأمان والامتثال في "منصة خرائط Google"

تم إجراء آخر تعديل على هذا النصّ في مارس 2026، ويعكس المحتوى الإجراء المعتمَد آنذاك. في إطار جهودنا المتواصلة لتحسين الحماية من أجل عملائنا، قد تتغيّر سياسات وأنظمة أمان Google من الآن فصاعدًا.

مقدمة

توفّر منصة خرائط Google واجهات برمجة تطبيقات وحزم تطوير برامج (SDK) للعملاء والشركاء من أجل تطوير تطبيقات الويب والأجهزة الجوّالة باستخدام تكنولوجيا Google الجغرافية المكانية. توفّر "منصة خرائط Google" أكثر من 50 واجهة برمجة تطبيقات وحزمة تطوير برامج (SDK) للعملاء في مختلف المجالات. بصفتك عميلاً في المجال، عليك غالبًا تلبية متطلبات الأمان واستخدام البيانات والمتطلبات التنظيمية عند إنشاء حلولك. ويشمل ذلك التأكّد من أنّ التكنولوجيا التابعة لجهة خارجية تستوفي المتطلبات نفسها.

يقدّم هذا المستند ملخّصًا شاملاً لعناصر التحكّم في الأشخاص والعمليات والتكنولوجيا التي توفّرها "منصة خرائط Google"، بالإضافة إلى وصف مزايا استخدام المنصة. أولاً، من المهم فهم الركيزتَين التكنولوجيتَين الأساسيتَين اللتين تستند إليهما "منصة خرائط Google":

  • التكنولوجيات ومراكز البيانات والبنية الأساسية التي توفّرها Google تعمل "منصة خرائط Google" بالكامل على مراكز البيانات والبنية التحتية التي توفّرها Google. ومن هذا المنطلق، تطبّق عمليات تدقيق داخلية وخارجية على عناصر التحكّم في الأمان التي تكتسبها من Google للتحقّق من أنّ "منصة خرائط Google" تطبّق بشكل صحيح عناصر التحكّم في الأمان والتشغيل والتقنية الموضّحة في هذا المستند.
  • تكنولوجيا "منصة خرائط Google": بالإضافة إلى عناصر التحكّم المكتسَبة، توفّر "منصة خرائط Google" عناصر تحكّم إضافية في الأمان والخصوصية والبيانات والعمليات لمجموعات منتجات Google.

يلخّص هذا المستند عمليات الأمان وعناصر التحكّم في "منصة خرائط Google"، وهي مجمّعة على النحو التالي:

  • التركيز على الأمان والخصوصية على جميع مستويات مؤسسة Google
  • البنية الأساسية التقنية وأمان الأجهزة
  • أمن العمليات
  • عناصر التحكّم الرئيسية في الأمان
  • الأمان من جهة العميل، على الويب والأجهزة الجوّالة
  • الشهادات وعمليات التدقيق الحالية في "منصة خرائط Google"
  • الأُطر القانونية المتوافقة على مستوى العالم

لمزيد من المعلومات، يمكن للعملاء المحتملين التواصل مع ممثل مبيعات Google.

ثقافة Google التي تركّز على الأمان والخصوصية

يوجّه الأمان البنية التنظيمية والثقافة وأولويات التدريب وعمليات التوظيف في Google. فهي تشكّل تصميم مراكز بيانات Google والتكنولوجيا التي توفّرها. الأمان هو أساس عمليات Google اليومية، بما في ذلك التخطيط لمواجهة الكوارث وإدارة التهديدات. تعطي Google الأولوية للأمان في كيفية تعاملها مع البيانات وعناصر التحكم في الحساب وعمليات تدقيق الامتثال وشهادات الصناعة. تصمّم Google خدماتها لتوفير مستوى أمان أفضل من العديد من البدائل المحلية التي تعتمد على عدة مورّدين ومنصات متعددة حيث غالبًا ما تكون عملية الأمان غير مرتبطة. يمكنك الاستفادة من برامج وعناصر التحكّم في الأمان المدمجة من Google عند استخدام منتجات "منصة خرائط Google" لمؤسستك. تمنح "منصة خرائط Google" الأولوية للأمان في عملياتها التي تخدم أكثر من مليار مستخدم في جميع أنحاء العالم.

توفّر Google و"منصة خرائط Google" معًا طبقات أمان متعدّدة في جميع أقسام الشركة والمؤسسة:

  • فريق الأمان المخصّص في Google
  • فريق أمان منتجات "منصة خرائط Google"
  • المشاركة النشطة مع منتدى أبحاث الأمان العالمي
  • فريق الخصوصية في "منصة خرائط Google"
  • تدريب موظفي Google على الأمان والخصوصية
  • متخصّصو التدقيق الداخلي والامتثال

فِرق الأمان المخصّصة في Google

توفّر Google فِرق أمان مخصّصة في جميع أقسام الشركة وضمن فئات المنتجات.

تقدّم فِرق الأمان على مستوى Google الدعم لعدة فئات منتجات في Google، بما في ذلك "منصة خرائط Google". يضم فريق الأمان بعضًا من أبرز الخبراء في العالم في مجال أمن المعلومات وأمان التطبيقات والتشفير وأمان الشبكات. وتشمل أنشطتها ما يلي:

  • تطوير عمليات الأمان ومراجعتها وتنفيذها: ويشمل ذلك مراجعة خطط الأمان لشبكات Google وتقديم استشارات خاصة بالمشاريع لفِرق المنتجات والهندسة في Google. على سبيل المثال، يراجع المتخصّصون في التشفير عمليات إطلاق المنتجات التي تستخدم التشفير كجزء من العرض.
  • إدارة التهديدات الأمنية بشكل نشط: باستخدام كل من الأدوات التجارية والمخصصة، يراقب الفريق التهديدات المستمرة والأنشطة المشبوهة على شبكات Google.
  • إجراء عمليات تدقيق وتقييم روتينية، والتي يمكن أن تشمل الاستعانة بخبراء خارجيين لإجراء تقييمات الأمان
  • نشر مقالات حول الأمان للمجتمع الأوسع توفّر Google مدوّنة أمان وسلسلة فيديوهات على YouTube تسلّط الضوء على العديد من فِرق الأمان المحدّدة وإنجازاتها.

يتعاون فريق الأمان في "منصة خرائط Google" مع فريق الأمان على مستوى Google، ويعمل بشكل وثيق مع فريق تطوير المنتجات وفريق هندسة موثوقية الموقع (SRE) للإشراف على تنفيذ إجراءات الأمان. على وجه التحديد، يدير هذا الفريق ما يلي:

  • يتم تشغيل اختبار المرونة في مواجهة الكوارث (DiRT) في "منصة خرائط Google"، والذي يختبر استمرارية العمل وتجاوز الفشل لمنتجات "منصة خرائط Google"، على بنية Google الأساسية العالية التوفّر.
  • اختبار الاختراق من خلال جهة خارجية تخضع منتجات "منصة خرائط Google" لاختبار الاختراق سنويًا على الأقل لتعزيز مستوى الأمان في Google وتزويدك بضمان أمان مستقل.

التعاون مع منتدى أبحاث الأمان

لطالما تمتعت Google بعلاقة وثيقة مع منتدى أبحاث الأمان، وتُقدّر Google كثيرًا مساعدتهم في تحديد الثغرات الأمنية المحتملة في "منصة خرائط Google" ومنتجات Google الأخرى. تشارك فِرق الأمان لدينا في أنشطة البحث والتواصل لإفادة المنتدى الإلكتروني. على سبيل المثال، نُدير Project Zero، وهو فريق من الباحثين في مجال الأمان مخصّص للبحث في ثغرات الهجمات الفورية. ومن الأمثلة على هذه الأبحاث اكتشاف ثغرة Spectre وثغرة Meltdown وثغرة POODLE SSL 3.0 ونقاط الضعف في مجموعة الرموز.

يشارك مهندسو وباحثو الأمان في Google بنشاط وينشرون في مجتمع الأمان الأكاديمي ومجتمع أبحاث الخصوصية. يمكن العثور على المنشورات المتعلّقة بالأمان على موقع أبحاث Google. نشرت فِرق الأمان في Google تقريرًا مفصلاً عن ممارساتها وخبراتها في كتاب إنشاء أنظمة آمنة وموثوقة.

يقدّم برنامج المكافآت للمبلّغين عن الثغرات الأمنية مكافآت بعشرات الآلاف من الدولارات لكل ثغرة أمنية يتم تأكيدها. يشجّع البرنامج الباحثين على الإبلاغ عن المشاكل في التصميم والتنفيذ التي قد تعرّض بيانات العملاء للخطر. في عام 2024، منحت Google الباحثين جوائز مالية تزيد قيمتها عن 12 مليون دولار أمريكي، وأكثر من 65 مليون دولار أمريكي منذ بدء "برنامج المكافآت للمبلّغين عن الثغرات الأمنية" في عام 2010. للمساعدة في تحسين أمان الرموز البرمجية المفتوحة المصدر، يقدّم "برنامج الثغرات الأمنية" أيضًا مجموعة متنوعة من المبادرات للباحثين. لمزيد من المعلومات حول هذا البرنامج، بما في ذلك المكافآت التي قدّمتها Google، يُرجى الاطّلاع على الإحصاءات الرئيسية لبرنامج Bug Hunters.

يشارك خبراء التشفير العالميون لدينا في مشاريع تشفير رائدة في المجال. على سبيل المثال، صمّمنا إطار عمل الذكاء الاصطناعي الآمن (SAIF) للمساعدة في تأمين أنظمة الذكاء الاصطناعي. بالإضافة إلى ذلك، لحماية اتصالات بروتوكول أمان طبقة النقل (TLS) من هجمات أجهزة الكمبيوتر الكمّية، طوّرنا خوارزمية المنحنى الإهليلجي المدمج وما بعد التشفير الكمي (CECPQ2). طوّر خبراء التشفير لدينا Tink، وهي مكتبة مفتوحة المصدر لواجهات برمجة تطبيقات التشفير. نستخدم أيضًا Tink في منتجاتنا وخدماتنا الداخلية.

لمزيد من المعلومات حول كيفية الإبلاغ عن مشاكل الأمان، يُرجى الاطّلاع على كيفية تعامل Google مع الثغرات الأمنية.

فريق الخصوصية المخصّص في "منصة خرائط Google"

يعمل فريق الخصوصية المخصّص بشكل منفصل عن مؤسسات تطوير المنتجات والأمان. وتدعم هذه المبادرة مبادرات الخصوصية الداخلية لتحسين جميع جوانب الخصوصية، مثل العمليات المهمة والأدوات الداخلية والبنية الأساسية وتطوير المنتجات. ينفّذ فريق الخصوصية ما يلي:

  • يضمن أنّ كل عملية إطلاق لمنتج من منتجات "منصة Google للتسويق" تؤثر في الخصوصية تتضمّن معايير خصوصية قوية وتصميمًا يراعي الخصوصية من خلال تقييم مستندات التصميم ومراجعة عملية الإطلاق
  • يتشاور مع فِرق منتجات "منصة Google للتسويق" في أي مرحلة من مراحل التطوير لتقديم المشورة بشأن سياسة الخصوصية والبنية الأساسية في Google، وتصميم الخصوصية، وتكنولوجيات وعناصر التحكّم في تعزيز الخصوصية، وتقييم مخاطر الخصوصية والحدّ منها.
  • بعد إطلاق المنتج، يشرف فريق الخصوصية على العمليات التي تتحقّق من جمع البيانات واستخدامها بشكل مناسب.
  • تُجري أبحاثًا حول أفضل ممارسات الخصوصية، وتساهم في مجموعات العمل المعنية بمعايير الخصوصية الدولية، وتشارك في مؤتمرات وقمم أكاديمية حول الخصوصية. .

تدريب موظفي Google على الأمان والخصوصية

يخضع جميع موظفي Google لتدريب على الأمان والخصوصية كجزء من عملية التوجيه، ويتلقّون تدريبًا مستمرًا على الأمان والخصوصية طوال فترة عملهم في Google. خلال فترة التوجيه، يوافق الموظفون الجدد على مدوّنة السلوك التي توضّح التزام Google بالحفاظ على أمان معلومات العملاء وسلامتها.

Depending on their job role, employees might be required to take additional training on specific aspects of security. على سبيل المثال، يوجّه فريق أمن المعلومات المهندسين الجدد بشأن ممارسات الترميز الآمن وتصميم المنتجات وأدوات اختبار الثغرات الأمنية الآلية. يحضر المهندسون إيجازات أمنية منتظمة ويتلقّون نشرات إخبارية أمنية تغطي التهديدات الجديدة وأنماط الهجمات وأساليب الحد من المخاطر وغير ذلك.

يتغيّر مجال الأمان والخصوصية باستمرار، ونحن ندرك أنّ مشاركة الموظفين المخصّصين هي وسيلة أساسية لزيادة الوعي. نستضيف مؤتمرات داخلية منتظمة مفتوحة لجميع الموظفين لزيادة الوعي وتعزيز الابتكار في مجال الأمان وخصوصية البيانات. نستضيف فعاليات في مكاتبنا حول العالم لزيادة الوعي بشأن الأمان والخصوصية في تطوير البرامج ومعالجة البيانات وتنفيذ السياسات.

متخصّصو التدقيق الداخلي والامتثال

تضمّ "منصة خرائط Google" فريقًا داخليًا مخصّصًا للتدقيق يراجع مدى امتثال منتجات Google لقوانين ولوائح الأمان في جميع أنحاء العالم. مع إنشاء معايير تدقيق جديدة وتعديل المعايير الحالية، يحدّد فريق التدقيق الداخلي عناصر التحكّم والعمليات والأنظمة اللازمة للمساعدة في استيفاء هذه المعايير. يدعم هذا الفريق عمليات التدقيق والتقييم المستقلة التي تجريها جهات خارجية. لمزيد من المعلومات، يُرجى الاطّلاع على قسم شهادات الأمان وعمليات التدقيق لاحقًا في هذا المستند.

منصة مصمَّمة مع التركيز على الأمان

تصمّم Google خوادمها وأنظمة التشغيل الخاصة بها ومراكز البيانات الموزّعة جغرافيًا باستخدام مبدأ الدفاع في العمق. تعمل "منصة خرائط Google" على بنية أساسية تقنية مصمَّمة ومبنية للعمل بشكل آمن. لقد أنشأنا بنية تحتية لتكنولوجيا المعلومات أكثر أمانًا وأسهل في الإدارة من الحلول التقليدية المستضافة أو داخل المؤسسة.

مراكز بيانات متطورة

يُعدّ تركيز Google على أمان البيانات وحمايتها من بين معايير التصميم الأساسية في Google. يتمثل الأمان المادي في مراكز بيانات Google في نموذج أمان متعدد الطبقات. يشمل الأمان المادي إجراءات وقائية مثل بطاقات الوصول الإلكترونية المصممة خصيصًا، والإنذارات، وحواجز وصول المركبات، والسياج المحيط، وأجهزة الكشف عن المعادن، والقياسات الحيوية. بالإضافة إلى ذلك، تستخدم Google تدابير أمنية، مثل رصد الدخلاء باستخدام أشعة الليزر والمراقبة على مدار الساعة طوال أيام الأسبوع من خلال كاميرات داخلية وخارجية عالية الدقة، وذلك لرصد الدخلاء وتتبُّعهم. تتوفّر سجلّات الوصول وسجلّات الأنشطة ولقطات الكاميرا في حال وقوع أي حادث. يقوم حراس الأمن ذوو الخبرة، الذين خضعوا لعمليات فحص أمني وتدريب صارمة، بدوريات روتينية في مراكز بيانات Google. ومع اقترابك من طابق مركز البيانات، تزداد أيضًا الإجراءات الأمنية. لا يمكن الوصول إلى طابق مركز البيانات إلا من خلال ممر أمني يطبق التحكم في الوصول متعدد العوامل باستخدام شارات الأمان والقياسات الحيوية. ويمكن فقط للموظفين المعتمَدين الذين لديهم أدوار محدّدة الدخول إلى هذه المراكز. أقل من واحد بالمائة من موظفي Google سيضعون أقدامهم في أحد مراكز بيانات Google.

تدير Google مراكز بيانات على مستوى العالم لزيادة سرعة خدماتها وموثوقيتها إلى أقصى حد. يتم إعداد البنية الأساسية بشكل عام لتوجيه الزيارات إلى مركز البيانات الأقرب إلى مصدرها. لذلك، قد يختلف الموقع الجغرافي الدقيق لبيانات "منصة خرائط Google" حسب مصدر هذه الزيارات، وقد تتم معالجة هذه البيانات من خلال خوادم تقع في المنطقة الاقتصادية الأوروبية والمملكة المتحدة أو يتم نقلها إلى بلدان ثالثة. تتوفّر عروض عملاء Google التي يتم فيها تنفيذ منتجات "منصة خرائط Google" بشكل عام على مستوى العالم، وغالبًا ما تجذب جمهورًا عالميًا. يتم نشر البنية الأساسية التقنية التي تدعم هذه المنتجات على مستوى العالم لتقليل وقت الاستجابة وضمان تكرار الأنظمة. تستخدم "منصة خرائط Google" مجموعة فرعية من شبكة مراكز البيانات العالمية في Google المدرَجة أدناه كمرجع:

خريطة العالم تعرض مواقع مراكز البيانات كنقاط زرقاء

أمريكا الشمالية والجنوبية

أوروبا

آسيا

تزويد مراكز بيانات Google بالطاقة

لضمان استمرار تشغيل الخدمات على مدار الساعة بدون انقطاع، تحتوي مراكز بيانات Google على أنظمة طاقة احتياطية وضوابط بيئية. يحتوي كل مكوّن مهم على مصدر طاقة أساسي وبديل، ولكل منهما طاقة متساوية. ويمكن لمولدات الطاقة الاحتياطية توفير طاقة كهربائية كافية في حالات الطوارئ لتشغيل كل مركز بيانات بكامل طاقته. تحافظ أنظمة التبريد على درجة حرارة تشغيل ثابتة للخوادم والأجهزة الأخرى، ما يقلّل من خطر انقطاع الخدمة مع الحدّ من التأثير البيئي. تساعد معدات الكشف عن الحرائق وإخمادها في منع تلف الأجهزة. تطلق أجهزة الكشف عن الحرارة وأجهزة الكشف عن الحرائق وأجهزة الكشف عن الدخان إنذارات مسموعة ومرئية في وحدات تحكم العمليات الأمنية ومكاتب المراقبة عن بُعد.

‫Google هي أول شركة كبرى لخدمات الإنترنت تحصل على شهادة خارجية لمعاييرها العالية في مجال البيئة والسلامة في مكان العمل وإدارة الطاقة في جميع مراكز بيانات Google. على سبيل المثال، لإثبات التزام Google بممارسات إدارة الطاقة، حصلت Google على شهادات ISO 50001 طوعية لمراكز بياناتها في أوروبا.

برامج وأجهزة خوادم مخصّصة

تحتوي مراكز بيانات Google على خوادم ومعدات شبكات مصمّمة لأغراض محدّدة، وبعضها من تصميم Google. على الرغم من أنّ خوادم Google مخصّصة لزيادة الأداء والتبريد وكفاءة الطاقة إلى أقصى حدّ، تم تصميمها أيضًا للمساعدة في الحماية من هجمات الاختراق المادي. على عكس معظم الأجهزة المتاحة تجاريًا، لا تتضمّن خوادم Google مكوّنات غير ضرورية، مثل بطاقات الفيديو أو شرائح التعريف أو الموصلات الطرفية، والتي يمكن أن تؤدي جميعها إلى حدوث ثغرات أمنية. تتحقّق Google من مورّدي المكوّنات وتختار المكوّنات بعناية، وتتعاون مع المورّدين لتدقيق خصائص الأمان التي توفّرها المكوّنات والتحقّق من صحتها. تصمّم Google شرائح مخصّصة، مثل Titan، تساعدنا في تحديد أجهزة Google الشرعية والمصادقة عليها بأمان على مستوى الأجهزة، بما في ذلك الرمز الذي تستخدمه هذه الأجهزة لبدء التشغيل.

يتم تخصيص موارد الخادم ديناميكيًا. يمنحنا هذا مرونة في النمو ويتيح لنا التكيّف بسرعة وكفاءة مع طلب العملاء من خلال إضافة الموارد أو إعادة تخصيصها. ويتم الحفاظ على هذه البيئة المتجانسة من خلال برامج مملوكة تراقب الأنظمة باستمرار بحثًا عن أي تعديلات على المستوى الثنائي. تم تصميم آليات Google الآلية ذاتية الإصلاح لتمكيننا من مراقبة ومعالجة الأحداث المزعزعة للاستقرار، وتلقي الإشعارات حول الحوادث، وإبطاء الاختراقات المحتملة على الشبكة.

نشر الخدمة بشكل آمن

خدمات Google هي البرامج الثنائية للتطبيقات التي يكتبها مطوّرو Google ويشغّلونها على البنية الأساسية لـ Google. وللتعامل مع حجم عبء العمل المطلوب، قد يتم تشغيل آلاف الأجهزة لملفات ثنائية للخدمة نفسها. وتتحكّم خدمة تنسيق المجموعات، التي تُعرف باسم Borg، في الخدمات التي يتم تشغيلها مباشرةً على البنية التحتية.

لا تفترض البنية التحتية أي ثقة بين الخدمات التي تعمل على البنية التحتية. يُعرف نموذج الثقة هذا باسم نموذج الأمان المستند إلى "نهج الثقة المعدومة". يعني نموذج أمان "نهج الثقة المعدومة" أنّه لا يتم منح الثقة تلقائيًا لأي أجهزة أو مستخدمين، سواء كانوا داخل الشبكة أو خارجها.

بما أنّ البنية الأساسية مصمَّمة لتكون متعددة المستأجرين، يتم توزيع بيانات عملاء Google (المستهلكين والشركات وحتى بيانات Google نفسها) على مستوى البنية الأساسية المشتركة. تتألف هذه البنية الأساسية من عشرات الآلاف من الأجهزة المتجانسة. لا تفصل البنية الأساسية بيانات العملاء على جهاز واحد أو مجموعة من الأجهزة

تتبُّع الأجهزة والتخلّص منها

تتتبّع Google بدقة الموقع الجغرافي لجميع المعدّات وحالتها داخل مراكز البيانات باستخدام الرموز الشريطية وعلامات الأصول. تستخدم Google أجهزة الكشف عن المعادن والمراقبة بالفيديو للمساعدة في التأكّد من عدم مغادرة أي معدات أرضية مركز البيانات بدون إذن. إذا تعذّر على أحد المكوّنات اجتياز اختبار الأداء في أيّ مرحلة من مراحل نشاطه، تتم إزالته من المستودع وإيقاف استخدامه نهائيًا.

تستخدم أجهزة التخزين من Google، بما في ذلك محركات الأقراص الثابتة ومحركات الأقراص ذات الحالة الصلبة ووحدات الذاكرة المضمّنة المزدوجة (DIMM) غير المتطايرة، تقنيات مثل تشفير الأقراص بالكامل (FDE) وقفل محرك الأقراص لحماية البيانات غير النشطة. عند إيقاف جهاز تخزين، يتحقّق الأفراد المفوَّضون من محو بيانات القرص من خلال كتابة أصفار على محرك الأقراص. ويتم أيضًا إجراء عملية تحقّق من عدة خطوات لضمان عدم احتواء محرك الأقراص على أي بيانات. إذا تعذّر محو بيانات أحد الأقراص لأي سبب، يتم تدميره ماديًا. يتم التدمير المادي باستخدام آلة تمزيق تقطّع محرك الأقراص إلى قطع صغيرة، ثم تتم إعادة تدويرها في منشأة آمنة. يلتزم كل مركز بيانات بسياسة تخلُّص صارمة، ويتم التعامل مع أي اختلافات على الفور.

مزايا الأمان في شبكة Google العالمية

في الحلول الأخرى المستندة إلى السحابة الإلكترونية والمستندة إلى البيانات الجغرافية المكانية، تنتقل البيانات بين الأجهزة عبر الإنترنت العام في مسارات تُعرف باسم القفزات. يعتمد عدد القفزات على المسار الأمثل بين مزوّد خدمة الإنترنت الخاص بالعميل ومركز البيانات. توفّر كل قفزة إضافية فرصة جديدة لمهاجمة البيانات أو اعتراضها. بما أنّ شبكة Google العالمية مرتبطة بمعظم مزوّدي خدمات الإنترنت في العالم، تحدّ شبكة Google من عمليات التنقّل عبر الإنترنت العام، وبالتالي تساعد في الحدّ من وصول الجهات المسيئة إلى تلك البيانات.

تستخدم شبكة Google طبقات متعددة من الدفاع، أي الدفاع في العمق، للمساعدة في حماية الشبكة من الهجمات الخارجية. ويُسمح فقط للخدمات والبروتوكولات المصرَّح بها والتي تستوفي متطلبات الأمان في Google بالمرور عبره، ويتم تلقائيًا إسقاط أي شيء آخر. لفرض فصل الشبكة، تستخدم Google جدران الحماية وقوائم التحكم في الوصول. يتم توجيه كل الزيارات من خلال خوادم Google Front End (GFE) للمساعدة في رصد الطلبات الضارة وهجمات حجب الخدمة الموزّعة (DDoS) وإيقافها. يتم فحص السجلات بشكل روتيني للكشف عن أي استغلال لأخطاء البرمجة. يقتصر الوصول إلى الأجهزة المتصلة بالشبكة على الموظفين المصرّح لهم فقط.

تتيح لنا البنية الأساسية العالمية في Google تشغيل Project Shield، الذي يوفّر حماية مجانية وغير محدودة للمواقع الإلكترونية المعرّضة لهجمات DDoS التي تُستخدم لمراقبة المعلومات. تتوفّر خدمة Project Shield للمواقع الإلكترونية الإخبارية والمواقع الإلكترونية المعنية بحقوق الإنسان والمواقع الإلكترونية المعنية بمراقبة الانتخابات.

حلول ذات وقت استجابة سريع ومتاحة بدرجة كبيرة

تتألف شبكة بيانات بروتوكول الإنترنت في Google من الألياف الضوئية الخاصة بها، والألياف الضوئية المتاحة للجميع، والكابلات البحرية. تتيح لنا هذه الشبكة تقديم خدمات عالية التوفّر ومنخفضة وقت الاستجابة في جميع أنحاء العالم.

تصمّم Google مكونات منصتها لضمان توفّر احتياط لها في حالات الطوارئ. ينطبق هذا التكرار على تصميم خوادم Google، وعلى كيفية تخزين Google للبيانات، وعلى الشبكة والاتصال بالإنترنت، وعلى خدمات البرامج نفسها. ويشمل هذا "التكرار في كل شيء" معالجة الاستثناءات وإنشاء حلّ لا يعتمد على خادم واحد أو مركز بيانات واحد أو اتصال بالشبكة.

فمراكز بيانات Google موزَّعة جغرافيًا للحد من آثار الاضطرابات المحلية على المنتجات العالمية، مثل الكوارث الطبيعية وانقطاعات الخدمة المحلية. في حال تعطُّل الأجهزة أو البرامج أو الشبكة، يتم نقل خدمات المنصة ومستويات التحكّم تلقائيًا وبسرعة من منشأة إلى أخرى لمواصلة تشغيل خدمات المنصة بدون انقطاع.

تساعدك البنية الأساسية القائمة على الاحتياط من Google أيضًا في حماية نشاطك التجاري من فقدان البيانات. تم تصميم أنظمة Google لتقليل فترات التوقّف عن العمل أو نوافذ الصيانة إلى أدنى حد عندما نحتاج إلى صيانة منصتنا أو ترقيتها.

أمن العمليات

الأمان هو جزء لا يتجزأ من عمليات Google، وليس مجرد فكرة ثانوية. يصف هذا القسم برامج إدارة الثغرات الأمنية وبرنامج منع البرامج الضارة ومراقبة الأمان وبرامج إدارة الحوادث في Google.

إدارة الثغرات الأمنية

تبحث عملية إدارة الثغرات الأمنية الداخلية في Google بشكل نشط عن التهديدات الأمنية في جميع حزم التكنولوجيا. تستخدم هذه العملية مجموعة من الأدوات التجارية والمفتوحة المصدر والمطوَّرة داخل شركتنا لهذا الغرض، وتشمل ما يلي:

تتحمل مؤسسة إدارة الثغرات الأمنية وشركاؤها مسؤولية تتبع الثغرات الأمنية ومتابعتها. بما أنّ مستوى الأمان لا يتحسّن إلا بعد معالجة المشاكل بالكامل، تعيد مسارات الأتمتة تقييم حالة نشر رموز التصحيح باستمرار للحدّ من الثغرات الأمنية والإبلاغ عن عمليات النشر غير الصحيحة أو الجزئية.

للمساعدة في تحسين إمكانات الرصد، تركّز مؤسسة إدارة الثغرات الأمنية على المؤشرات العالية الجودة التي تفصل بين الإشارات غير المهمة والإشارات التي تشير إلى تهديدات حقيقية. وتعزّز المؤسسة أيضًا التفاعل مع المجال والمنتدى المفتوح المصدر. على سبيل المثال، تدير Google برنامج مكافآت التصحيح لأداة فحص أمان الشبكة Tsunami، والذي يكافئ المطوّرين الذين ينشئون أدوات مفتوحة المصدر لرصد الثغرات الأمنية.

الحماية من البرامج الضارة

تحافظ Google على إجراءات الحماية من البرامج الضارة لمنتجاتنا الأساسية (مثل Gmail وGoogle Drive وGoogle Chrome وYouTube و"إعلانات Google" و"بحث Google") التي تستخدم مجموعة متنوّعة من أساليب رصد البرامج الضارة. لاكتشاف ملفات البرامج الضارة بشكل استباقي، نستخدم الزحف على الويب، وفحص الملفات في بيئة معزولة، والرصد الثابت المخصّص، والرصد الديناميكي، والرصد المستند إلى تعلُّم الآلة. نستخدم أيضًا عدة محرّكات لمكافحة الفيروسات.

للمساعدة في حماية موظفينا، نستخدم إمكانات الأمان المتقدّمة المضمّنة في Chrome Enterprise Premium وميزة "الحماية المحسّنة للتصفّح الآمن" في Google Chrome. تتيح هذه الإمكانات الرصد الاستباقي لمواقع التصيّد الاحتيالي والبرامج الضارة أثناء تصفّح موظفينا للويب. نفعّل أيضًا إعدادات الأمان الأكثر صرامة المتوفّرة في Google Workspace، مثل "وضع الحماية الآمن" في Gmail، لفحص المرفقات المريبة بشكل استباقي. تتم إضافة السجلات من هذه الإمكانات إلى أنظمة مراقبة الأمان، كما هو موضّح في القسم التالي.

مراقبة الأمان

يركّز برنامج مراقبة الأمان في Google على المعلومات التي يتم جمعها من حركة بيانات الشبكة الداخلية، ومن إجراءات الموظفين على الأنظمة، ومن المعرفة الخارجية بالثغرات الأمنية. من المبادئ الأساسية في Google تجميع وتخزين جميع بيانات القياس عن بُعد المتعلّقة بالأمان في مكان واحد لإجراء تحليل موحّد للأمان.

في العديد من النقاط عبر شبكة Google العالمية، يتم فحص عدد الزيارات الداخلية بحثًا عن سلوك مريب، مثل وجود عدد زيارات قد يشير إلى اتصالات شبكة الروبوتات. تستخدم Google مزيجًا من الأدوات المفتوحة المصدر والتجارية لتسجيل عدد الزيارات وتحليله لكي تتمكّن من إجراء هذا التحليل. ويستند هذا التحليل أيضًا إلى نظام ارتباط خاص مبني على تكنولوجيا Google. تُكمّل Google تحليل الشبكة من خلال فحص سجلّات النظام لتحديد السلوك غير المعتاد، مثل محاولات الوصول إلى بيانات العملاء.

يراقب فريق تحليل التهديدات في Google الجهات المسؤولة عن التهديدات وتطوّر أساليبها وتقنياتها. يراجع مهندسو الأمان في Google تقارير الأمان الواردة ويراقبون القوائم البريدية العامة ومنشورات المدوّنات ومواقع الويكي. يساعد التحليل المبرمَج للشبكة والتحليل المبرمَج لسجلّات النظام في تحديد الحالات التي قد يوجد فيها تهديد غير معروف. إذا رصدت العمليات الآلية مشكلة، يتم تصعيدها إلى موظفي الأمان في Google.

كشف التسلُّل

تستخدم Google مسارات معالجة بيانات متطورة لدمج الإشارات المستندة إلى المضيف على الأجهزة الفردية، والإشارات المستندة إلى الشبكة من نقاط المراقبة المختلفة في البنية الأساسية، والإشارات من خدمات البنية الأساسية. وتقدّم القواعد والذكاء الآلي المستند إلى مسارات البيانات هذه تحذيرات لمهندسي أمان العمليات بشأن الحوادث المحتملة. وتعمل فِرق التحقيق والاستجابة للحوادث في Google على فرز هذه الحوادث المحتملة والتحقيق فيها والاستجابة لها على مدار الساعة طوال أيام السنة. تُجري Google تمارين الفريق الأحمر بالإضافة إلى اختبار الاختراق الخارجي لقياس وتحسين فعالية آليات الكشف والاستجابة في Google.

إدارة الحوادث

تتّبع Google عملية صارمة لإدارة الحوادث الأمنية التي قد تؤثر في سرية الأنظمة أو البيانات أو سلامتها أو توفّرها. يستند برنامج إدارة الحوادث الأمنية في Google إلى إرشادات المعهد الوطني للمعايير والتكنولوجيا (NIST) بشأن التعامل مع الحوادث (NIST SP 800–61). وتوفّر Google التدريب للموظفين الرئيسيين في مجال التحليل الجنائي والتعامل مع الأدلة استعدادًا لأي حدث، بما في ذلك استخدام أدوات تابعة لجهات خارجية وأدوات خاصة.

تختبر Google خطط الاستجابة لمحاولات الاختراق الأمني في المجالات الرئيسية. تأخذ هذه الاختبارات في الاعتبار سيناريوهات مختلفة، بما في ذلك التهديدات الداخلية والثغرات الأمنية في البرامج. للمساعدة في ضمان الحل السريع للحوادث الأمنية، يتوفر فريق أمان Google على مدار الساعة طوال أيام الأسبوع لجميع الموظفين.

لمزيد من المعلومات حول عملية الاستجابة لحوادث البيانات، يُرجى الاطّلاع على مقالة إدارة الحوادث في "منصة خرائط Google".

ممارسات تطوير البرامج

تستخدم Google وسائل حماية التحكّم في المصدر والمراجعات الثنائية للحدّ بشكل استباقي من ظهور الثغرات الأمنية. توفّر Google أيضًا مكتبات تمنع المطوّرين من تقديم فئات معيّنة من أخطاء الأمان. على سبيل المثال، لدى Google مكتبات وأُطر عمل مصمَّمة للقضاء على ثغرات XSS في حِزم تطوير البرامج (SDK). لدى Google أيضًا أدوات مبرمَجة لرصد أخطاء الأمان، مثل أدوات الاختبار العشوائي وأدوات التحليل الثابت وأدوات فحص أمان الويب.

إجراءات حماية الرمز المصدري

يتم تخزين الرمز المصدر لـ Google في مستودعات تتضمّن ميزات مدمجة لإدارة وسلامة المصدر، ما يتيح مراجعة الإصدارات الحالية والسابقة من الخدمة. تتطلب البنية الأساسية إنشاء الملفات الثنائية للخدمة من رمز مصدر محدد بعد مراجعته وتسجيله واختباره. "التحقّق الثنائي من الهوية في Borg" (BAB) هو إجراء تحقّق داخلي من التنفيذ يحدث عند نشر خدمة. تنفِّذ ميزة BAB ما يلي:

  • يضمن مراجعة واعتماد برامج الإنتاج والإعدادات المنشورة في Google، خاصةً عندما يمكن لهذا الرمز الوصول إلى بيانات المستخدمين
  • يضمن أن عمليات نشر الرموز والإعدادات تستوفي حدًا أدنى معيّنًا من المعايير
  • يحدّ من قدرة المطلعين أو الخصوم على إجراء تعديلات ضارة على الرمز المصدر، كما يوفّر مسارًا جنائيًا من الخدمة إلى مصدرها

الحدّ من المخاطر الداخلية

تضع Google قيودًا على أنشطة الموظفين الذين تم منحهم إذن وصول إداري إلى البنية الأساسية، وتراقب هذه الأنشطة بشكل نشط. تعمل Google باستمرار على الاستغناء عن الحاجة إلى الوصول المميّز لمهام معيّنة من خلال استخدام التشغيل الآلي الذي يمكنه إنجاز المهام نفسها بطريقة آمنة ومحكومة. على سبيل المثال، تتطلّب Google موافقة طرفَين على بعض الإجراءات، وتستخدم واجهات برمجة تطبيقات محدودة تسمح بتصحيح الأخطاء بدون الكشف عن المعلومات الحسّاسة.

يتم تسجيل وصول موظفي Google إلى معلومات المستخدمين النهائيين من خلال نقاط ربط البنية الأساسية منخفضة المستوى. يراقب فريق الأمان في Google أنماط الوصول ويحقّق في الأحداث غير المعتادة.

اختبار التعافي من الكوارث (DiRT)

تُجري "منصة خرائط Google" فعاليات سنوية متعددة الأيام على مستوى الشركة لاختبار التعافي من الكوارث (DiRT) لضمان استمرار تشغيل خدمات "منصة خرائط Google" والعمليات التجارية الداخلية أثناء الكوارث. تم تطوير DiRT للعثور على الثغرات الأمنية في الأنظمة الحيوية من خلال التسبب في حدوث أعطال بشكل متعمد، وإصلاح هذه الثغرات الأمنية قبل حدوث الأعطال بطريقة غير خاضعة للرقابة. يختبر DiRT قوة Google الفنية من خلال تعطيل الأنظمة المباشرة، ويختبر مرونة Google التشغيلية من خلال منع الموظفين المهمين والخبراء في المجال والقادة من المشاركة بشكل صريح. يجب أن تخضع جميع الخدمات المتوفرة للجمهور العام لاختبارات DiRT نشطة ومستمرة والتحقق من مرونتها ومدى توفرها.

للاستعداد لتمرين DiRT، تستخدم Google مجموعة متسقة من القواعد حول تحديد الأولويات وبروتوكولات الاتصال وتوقعات التأثير ومتطلبات تصميم الاختبار، بما في ذلك خطط التراجع التي تمت مراجعتها والموافقة عليها مسبقًا. لا تفرض تمارين وسيناريوهات DiRT حالات الفشل الفني في الخدمة نفسها فحسب، بل يمكن أن تشمل أيضًا حالات الفشل المصممة في العملية، وتوافر الموظفين الرئيسيين، وأنظمة الدعم، والاتصالات، والوصول المادي. يتحقق DiRT من أن العمليات المعمول بها تعمل بالفعل في الممارسة العملية. ويضمن أيضًا أن تكون الفِرق مدرَّبة مسبقًا ولديها خبرة يمكنها الاستفادة منها أثناء حالات الانقطاع والتعطّل والكوارث الفعلية سواء كانت من صنع الإنسان أو طبيعية.

عناصر التحكّم الرئيسية في الأمان

يوضّح هذا القسم عناصر التحكّم الرئيسية في الأمان التي تطبّقها "منصة خرائط Google" لحماية منصتها.

التشفير

يضيف التشفير طبقة حماية إضافية للبيانات. يضمن التشفير أنّه في حال وصول المهاجم إلى البيانات، لن يتمكّن من قراءتها بدون الوصول أيضًا إلى مفاتيح التشفير. حتى إذا تمكّن المهاجم من الوصول إلى البيانات (على سبيل المثال، من خلال الوصول إلى الاتصال السلكي بين مراكز البيانات أو من خلال سرقة جهاز تخزين)، لن يتمكّن من فهمها أو فك تشفيرها.

يوفّر التشفير آلية مهمة في كيفية مساعدة Google في حماية خصوصية البيانات. وتسمح هذه المفاتيح للأنظمة بمعالجة البيانات، على سبيل المثال، لإجراء النسخ الاحتياطي، كما تسمح للمهندسين بدعم البنية الأساسية في Google، بدون منح إمكانية الوصول إلى المحتوى لتلك الأنظمة أو الموظفين.

تشفير البيانات غير النشطة

يشير مصطلح تشفير "البيانات غير النشطة" في هذا القسم إلى التشفير المستخدَم لحماية البيانات التي يتم تخزينها على قرص (بما في ذلك محركات الأقراص ذات الحالة الصلبة) أو وسائط النسخ الاحتياطي. يتم تشفير البيانات على مستوى مساحة التخزين، باستخدام معيار التشفير المتقدّم AES256 بشكل عام. غالبًا ما يتم تشفير البيانات على مستويات متعدّدة في حزمة تخزين الإنتاج في Google في مراكز البيانات، بما في ذلك على مستوى الأجهزة، بدون الحاجة إلى اتخاذ أي إجراء من قِبل عملاء Google.

يؤدي استخدام طبقات متعددة من التشفير إلى إضافة حماية زائدة للبيانات ويسمح لـ Google باختيار النهج الأمثل استنادًا إلى متطلبات التطبيق. تستخدم Google مكتبات تشفير شائعة تتضمّن وحدة Google المتوافقة مع معيار FIPS 140-2 لتطبيق التشفير بشكل متّسق على جميع المنتجات. ويعني الاستخدام المتسق للمكتبات الشائعة أنّ فريقًا صغيرًا فقط من خبراء التشفير يحتاج إلى تنفيذ هذه الرموز البرمجية الخاضعة لرقابة ومراجعة صارمة وصيانتها.

حماية البيانات أثناء نقلها

يمكن أن تكون البيانات عرضة للوصول غير المصرّح به أثناء نقلها عبر الإنترنت. تتيح "منصة خرائط Google" استخدام تشفير قوي للبيانات أثناء نقلها بين أجهزة العملاء وشبكاتهم وخوادم Google Front End ‏ (GFE) من Google. تنصح Google العملاء والمطوّرين باستخدام أقوى مجموعة رموز متوافقة مع Google (بروتوكول أمان طبقة النقل 1.3) عند إنشاء التطبيقات كأفضل ممارسة. لدى بعض العملاء حالات استخدام تتطلّب مجموعات رموز قديمة لأسباب تتعلق بالتوافق، لذا تتيح "منصة خرائط Google" هذه المعايير الأضعف، ولكن لا ننصح باستخدامها كلما أمكن ذلك. توفّر لك Google Cloud أيضًا خيارات إضافية لتشفير البيانات أثناء النقل، بما في ذلك Cloud VPN لإنشاء شبكات افتراضية خاصة باستخدام بروتوكول IPsec لمنتجات "منصة خرائط Google".

حماية البيانات أثناء نقلها بين مراكز بيانات Google

يضمن بروتوكول "أمان طبقة التطبيقات" (ALTS) حماية صحة بيانات حركة بيانات Google وتشفيرها حسب الحاجة. بعد اكتمال بروتوكول تأكيد الاتصال بين العميل والخادم وتفاوض العميل والخادم على أسرار التشفير المشتركة اللازمة لتشفير حركة بيانات الشبكة ومصادقتها، يؤمّن ALTS حركة بيانات استدعاء الإجراء عن بُعد (RPC) من خلال فرض السلامة باستخدام الأسرار المشتركة التي تم التفاوض عليها. تتيح Google استخدام بروتوكولات متعددة لضمان السلامة، مثل معيار التشفير المتقدّم (AES-GMAC) مع مفاتيح تشفير بحجم 128 بت. عندما تغادر حركة البيانات حدودًا مادية تتحكّم فيها Google أو يتم التحكّم فيها نيابةً عنها، على سبيل المثال أثناء نقل البيانات عبر شبكة الاتصال واسعة النطاق (WAN) بين مراكز البيانات، تتم ترقية جميع البروتوكولات تلقائيًا لتوفير ضمانات التشفير والسلامة.

توفُّر خدمات "منصة خرائط Google"

قد لا تتوفّر بعض خدمات "منصة خرائط Google" في جميع المناطق الجغرافية. بعض حالات انقطاع الخدمة تكون مؤقتة (بسبب حدث غير متوقّع، مثل انقطاع الشبكة)، ولكن بعض القيود المفروضة على الخدمة تكون دائمة بسبب القيود التي تفرضها الحكومة. يعرض تقرير الشفافية الشامل ولوحة البيانات الخاصة بالحالة من Google الانقطاعات الأخيرة والمستمرة في حركة البيانات إلى خدمات "منصة خرائط Google". وتوفّر Google هذه البيانات لمساعدتك في تحليل وفهم معلومات مدة التشغيل في Google.

الأمان من جهة العميل

الأمان هو مسؤولية مشترَكة بين مقدّم خدمة السحابة الإلكترونية والعميل/الشريك الذي يستخدم منتجات "منصة خرائط Google". يوضّح هذا القسم بالتفصيل مسؤوليات العميل أو الشريك التي يجب مراعاتها عند تصميم حلّ في "منصة خرائط Google".

واجهات برمجة تطبيقات JavaScript

المواقع الإلكترونية الآمنة

تنشر Maps JavaScript API مجموعة من الاقتراحات التي تتيح للعميل ضبط "سياسة أمان المحتوى" (CSP) لموقعه الإلكتروني لتجنُّب الثغرات الأمنية، مثل هجمات البرمجة عبر المواقع الإلكترونية وهجمات سرقة النقرات وهجمات حقن البيانات. تتيح واجهة برمجة التطبيقات JavaScript استخدام شكلَين من سياسة CSP: سياسة CSP الصارمة التي تستخدم أرقامًا تُستخدم مرة واحدة وسياسة CSP التي تستخدم القائمة المسموح بها.

تأمين JavaScript

يتم فحص JavaScript بانتظام بحثًا عن الأنماط المضادة للأمان المعروفة، ويتم حل المشاكل بسرعة. يتم إصدار JavaScript API بشكل أسبوعي أو عند الطلب في حال حدوث أي مشاكل.

أمان تطبيقات الأجهزة الجوّالة (MAS)

"أمان تطبيقات الأجهزة الجوّالة" (MAS) هو جهد مفتوح ومرن ومستند إلى الجمهور، ويتمثّل في مساهمات عشرات المؤلفين والمراجعين من جميع أنحاء العالم. يوفّر مشروع OWASP Mobile Application Security (MAS) الرائد معيارًا للأمان لتطبيقات الأجهزة الجوّالة (OWASP MASVS) ودليلاً شاملاً للاختبار (OWASP MASTG) يغطي العمليات والتقنيات والأدوات المستخدمة أثناء اختبار أمان تطبيقات الأجهزة الجوّالة، بالإضافة إلى مجموعة شاملة من إطارات الاختبار التي تمكّن المختبِرين من تقديم نتائج متسقة وكاملة.

ننصحك بالاستفادة من معيار OWASP MAS لتعزيز إمكانات الأمان والاختبار والمصادقة في تطبيقات iOS وAndroid.

Android

عند تطوير تطبيقات Android، هناك مرجع آخر يجب مراعاته وهو أفضل الممارسات لتطبيقات منتدى Android. تحتوي إرشادات الأمان على إرشادات حول أفضل الممارسات المتعلّقة بفرض الاتصالات الآمنة وتحديد الأذونات الصحيحة وتخزين البيانات الآمن وتبعيات الخدمة والمزيد.

iOS

عند تطوير تطبيقات iOS، ننصحك بالاطّلاع على مقدمة دليل الترميز الآمن من Apple، والذي يتضمّن أفضل الممارسات لمنصة iOS.

جمع البيانات واستخدامها والاحتفاظ بها

تلتزم "منصة خرائط Google" بالشفافية في ما يتعلّق بجمع البيانات واستخدامها والاحتفاظ بالبيانات. تخضع عمليات جمع البيانات واستخدامها والاحتفاظ بها في "منصة خرائط Google" لبنود خدمة "منصة خرائط Google"، والتي تتضمّن سياسة خصوصية Google.

جمع البيانات

يتم جمع البيانات من خلال استخدام منتجات "منصة خرائط Google". بصفتك عميلاً، يمكنك التحكّم في المعلومات التي تنقلها إلى "منصة خرائط Google" من خلال واجهات برمجة التطبيقات وحزم تطوير البرامج (SDK). يتم تسجيل جميع طلبات "منصة خرائط Google"، بما في ذلك رموز حالة الاستجابة من المنتج.

البيانات المسجّلة في "منصة خرائط Google"

تسجّل "منصة خرائط Google" البيانات في مجموعة المنتجات. تحتوي السجلات على إدخالات متعددة تتضمن عادةً ما يلي:

  • معرّف الحساب الذي يمكن أن يكون مفتاح واجهة برمجة التطبيقات أو معرّف العميل أو رقم مشروع على السحابة الإلكترونية هذا الإجراء مطلوب للعمليات والدعم والفوترة.
  • عنوان IP للخادم أو الخدمة أو الجهاز الذي يرسل الطلب بالنسبة إلى واجهات برمجة التطبيقات، يُرجى العِلم أنّ عنوان IP الذي يتم إرساله إلى "منصة خرائط Google" يعتمد على كيفية تنفيذ استدعاء واجهة برمجة التطبيقات في تطبيقك أو الحلّ الذي تستخدمه. بالنسبة إلى حِزم تطوير البرامج (SDK)، يتم تسجيل عنوان IP الخاص بالجهاز الذي يستدعيها.
  • عنوان URL للطلب، والذي يحتوي على واجهة برمجة التطبيقات والمَعلمات التي يتم تمريرها إلى واجهة برمجة التطبيقات. على سبيل المثال، تتطلّب Geocoding API مَعلمتَين (العنوان ومفتاح واجهة برمجة التطبيقات). يحتوي الترميز الجغرافي أيضًا على عدد من المَعلمات الاختيارية. سيحتوي عنوان URL للطلب على جميع المَعلمات التي تم تمريرها إلى الخدمة.
  • تاريخ ووقت الطلب
  • يتم تسجيل عناوين الطلبات في تطبيقات الويب، وهي تتضمّن عادةً بيانات مثل نوع متصفّح الويب ونظام التشغيل.
  • بالنسبة إلى تطبيقات الأجهزة الجوّالة التي تستخدم حزمة تطوير برامج (SDK) (على Android وiOS)، يتم تسجيل الإصدار والمكتبة واسم التطبيق.

الوصول إلى سجلّات "منصة خرائط Google"

يتم تقييد الوصول إلى السجلّات بشكل كبير والسماح به فقط لأعضاء محدّدين في الفريق لديهم حاجة مشروعة تتعلّق بالعمل. يتم توثيق كل طلب وصول إلى ملفات السجلّ لأغراض التدقيق، ويتم التحقّق من ذلك من خلال عمليات التدقيق التي تجريها جهات خارجية على Google وفقًا لمعيارَي ISO 27001 وSOC 2.

استخدام البيانات

تُستخدم البيانات التي تجمعها "منصة خرائط Google" للأغراض التالية:

  • تحسين منتجات Google وخدماتها
  • تقديم الدعم الفني للعملاء
  • المراقبة والتنبيه التشغيلي
  • الحفاظ على أمان المنصة
  • تخطيط سعة المنصة

يُرجى العِلم أنّ Google لا تبيع معلوماتك الشخصية لجهات خارجية، كما هو موضّح في سياسة خصوصية Google.

الاحتفاظ بالبيانات وإخفاء هوية المستخدمين

قد يتم الاحتفاظ ببيانات المستخدمين التي يتم جمعها في سجلّات "منصة خرائط Google" لفترات زمنية مختلفة حسب احتياجات النشاط التجاري، وذلك وفقًا لسياسات التخزين والاحتفاظ بالبيانات. يتم الاحتفاظ ببيانات المستخدمين فقط عندما تكون هناك حاجة تجارية مشروعة، ويتم حذفها عندما لا تعود ضرورية للأغراض التي تم جمعها من أجلها. يتم تحديد وسائل الحذف المقبولة بدقة وتشمل جميع الطبقات من خلال تجميع المهملات. تتم مراقبة عمليات الحذف والتحقّق منها لضمان الامتثال.

وقد يتم الاحتفاظ بإحصاءات الاستخدام المجمّعة والمجهولة المصدر والمستمدة من السجلّات لفترة أطول. يراجع فريق الخصوصية جميع عمليات إخفاء هوية البيانات للتأكّد من أنّها تستوفي معيارًا فنيًا كافيًا وأنّها مناسبة لتلبية احتياجات الخصوصية والمنتجات والاحتياجات التنظيمية.

الامتثال لمتطلبات الامتثال

تخضع "منصة خرائط Google" بانتظام لعمليات تحقّق تجريها جهات مستقلة للتأكُّد من اتباع ضوابط الأمان ومراقبة الجودة والامتثال، وتحصل على شهادات وإقرارات وتقارير تدقيق لإثبات الامتثال. في ما يلي المعايير الدولية الرئيسية التي يتم التدقيق في ممارساتنا وفقًا لها:

بالإضافة إلى ذلك، تتوفّر تقارير SOC 2 وSOC 3 لعملائنا. نشارك أيضًا في أُطر عمل خاصة بقطاعات وبلدان معيّنة، مثل NIST 800-53 وTISAX (ألمانيا).

للاطّلاع على قائمة كاملة بعروض الامتثال، يُرجى الانتقال إلى مركز الثقة في الأمان والامتثال.

ملخّص

يُعدّ الأمان معيارًا أساسيًا في تصميم جميع البُنى الأساسية والمنتجات والعمليات في Google. يتيح لنا نطاق عمليات Google وتعاونها مع منتدى أبحاث الأمان معالجة الثغرات الأمنية بسرعة، وغالبًا ما نمنعها تمامًا. تُشغِّل Google خدماتها الخاصة، مثل "بحث Google" وYouTube وGmail، على البنية الأساسية نفسها التي توفّرها لعملائها، والذين يستفيدون مباشرةً من عناصر التحكّم والممارسات الأمنية في Google.

وتعتقد Google أنّ بإمكانها توفير مستوى من الحماية لا يمكن أن يضاهيه سوى عدد قليل من مقدّمي خدمات السحابة الإلكترونية العامة أو فِرق تكنولوجيا المعلومات في المؤسسات الخاصة. بما أنّ حماية البيانات هي من أساسيات عمل Google، يمكننا إجراء استثمارات كبيرة في الأمان والموارد والخبرات على نطاق لا يمكن للآخرين تحقيقه. يسمح لك استثمار Google بالتركيز على نشاطك التجاري والابتكار. سنواصل الاستثمار في منصتنا لنتيح لك الاستفادة من خدمات Google بطريقة آمنة وشفافة.

الخطوات التالية