סטנדרט של חיסיון ואמינות
שמירה על סודיות ופרטיות ברמה הגבוהה ביותר
מערך הגנה מוקפד המבטיח בידוד מוחלט, הצפנה קפדנית וניהול מוגן של תיקי התלמידות והמידע החינוכי הרגיש.
עקרונות אבטחה
הצפנת נתונים מחמירה והגנה על תיקי התלמידות
המידע הנאגר בתיקי התלמידות כולל סיכומי שיחות, התקדמות אישית ונתוני ליווי בעלי רגישות עליונה. כל פריט מידע נשמר מוצפן מקצה לקצה בתקני הצפנה מתקדמים (AES-256) במנוחה ובתעבורה, ללא גישה חיצונית וללא פשרות.
בידוד מאגרי נתוניםערוצי תקשורת מאובטחים SSL/TLS
אמנת החיסיון החינוכי
"מידע אישי של תלמידה הוא פיקדון מוסרי קדוש."
המערכת מתוכננת במודל של Zero-Trust המבטיח כי גם צוות התחזוקה הטכנולוגי אינו יכול לקרוא או לעיין בתוכן התיקים והרישומים הטיפוליים-חינוכיים.
"מידע אישי של תלמידה הוא פיקדון מוסרי קדוש."
המערכת מתוכננת במודל של Zero-Trust המבטיח כי גם צוות התחזוקה הטכנולוגי אינו יכול לקרוא או לעיין בתוכן התיקים והרישומים הטיפוליים-חינוכיים.
בקרת הרשאות ומדורגות
גישה מבוססת סיסמה מוגנת וחלוקת תפקידים ברורה
אין הרשאה גורפת. כל אשת צוות מורשית לצפות אך ורק בחלקי התיק הרלוונטיים לתפקידה המוגדר במוסד.
אימות מורכב וסיסמאות חזקות
מדיניות החלפת סיסמאות קפדנית, מניעת סיסמאות נפוצות וחסימת גישה אוטומטית לאחר ניסיונות כושלים חוזרים.
הפרדת סמכויות קשיחה
חלוקה מובחנת בין מנהלת, יועצת חינוכית, מחנכת כיתה ומזכירות, כך שפרטים אישיים ורפואיים נשארים חסויים לחלוטין.
תיעוד ויומני פעילות (Audit Log)
כל כניסה, צפייה ברישום או עדכון מסמך מתועדים ברישום מעקב מאובטח שאינו ניתן למחיקה או שינוי בדיעבד.
רציפות והגנת נתונים
גיבוי וייצוא: מנגנוני גיבוי אוטומטיים וייצוא קבצים מוגנים
הגנה מלאה מפני אובדן מידע לצד מנגנוני הוצאת נתונים מפוקחים הנעשים תחת חתימה אלקטרונית והצפנה.
01
גיבוי מחזורי מוצפן
גיבוי אוטומטי יומי למאגרים נפרדים גיאוגרפית, תוך בדיקת שחזור תקופתית המבטיחה שלמות נתונים מלאה בכל תרחיש.
02
ייצוא קבצים מוגן סיסמה
הפקת דוחות מרוכזים או סיכומי תיק מתאפשרת אך ורק כקובץ מוצפן וחתום, הניתן לפתיחה באמצעות קוד זיהוי ייעודי בלבד.
03
מחיקה לצמיתות לפי דרישה
פרוטוקול גריסה דיגיטלית מלא לתיקים שסיימו את תקופת התיעוד הנדרשת עפ"י תקנות החינוך והחוק.
עמידה בתקני פרטיות ורגולציה
שמירה על סודיות מקצועית מלאה ברגישות הנדרשת
התאמה מלאה להנחיות הגנת הפרטיות של משרד החינוך, תוך כבוד עמוק לאורחות החיים ורגישות הקהילה.
עמידה בחוק הגנת הפרטיות ותקנות אבטחת מידע
המערכת רשומה ומפוקחת בהתאם לדרישות הדין בישראל לגבי מאגרי מידע בעלי רמת אבטחה גבוהה, כולל נוהלי גישה שוטפים.
החתמת צוות והתחייבות אישית לסודיות
כל משתמשת במערכת חותמת על מסמך סודיות מפורט, וכל כניסה מלווה בתזכורת משפטית ומוסרית על חובת החיסיון החל על הנתונים.
בדיקות חדירות וביקורת תקופתית
אנו מבצעים מבדקי חדירות (Penetration Testing) קבועים על ידי גורמי אבטחה מוסמכים חיצוניים לאיתור ומניעת פרצות.
אחסון שרתים מוגן בגבולות המדינה
חוות השרתים פועלות במתקנים מאובטחים פיזית ודיגיטלית עם אישורי ISO 27001 ופיקוח מחמיר סביב השעון.
מענה מקצועי ופניות
יש לכם שאלות נוספות בנושאי חיסיון ואבטחה?
צוות האבטחה והנהלת התוכנית עומדים לרשות מנהלות, יועצות וגורמי פיקוח לכל בירור מקצועי ומפורט.