الهندسة الأمنية والاستمرارية

أمان معملك وبيانات مرضاك في حصن لا يُخترق

بُني نظام TIMANLAB وفق أحدث بروتوكولات الأمان العالمية مع مراعاة كاملة لظروف العمل الميدانية من انقطاع شبكات الإنترنت والكهرباء.

الخزنة المشفرة (Encrypted Vault)

تطبيق تشفير كامل لقواعد البيانات في وضع السكون (At-Rest Encryption) بمبدأ المعرفة الصفرية (Zero-Knowledge Architecture).

  • مفاتيح فك تشفير مشتقة خاصة بكل معمل
  • يستحيل قراءة البيانات إذا تم نسخ الملف أو سرقة الهارد
  • لا يمكن حتى للمستضيف أو المطور فك تشفير السجلات

العمل 100% بدون إنترنت (Offline Autonomy)

يعمل النظام بكفاءة كاملة على الشبكة المحلية (Local LAN / Wi-Fi) دون الاعتماد على أي سيرفر خارجي أو كابلات إنترنت دولية.

  • سرعة استجابة فائقة البرق (< 50 ملي ثانية)
  • عدم توقف العمل عند انقطاع الإنترنت لشهور
  • طباعة التقارير والفواتير محلياً بنقرة زر

الحماية ضد انقطاع الكهرباء (SQLite WAL)

اعتماد معمارية Write-Ahead Logging (WAL) المتوافقة مع معايير ACID Transactions لضمان سلامة قاعدة البيانات ضد الانقطاع المفاجئ للتيار.

  • انعدام تلف البيانات (Zero Corruption) عند انقطاع الكهرباء
  • استعادة واستئناف فوري للسجلات فور تشغيل الجهاز
  • استهلاك طاقة ضئيل يتيح العمل لساعات على بطارية لابتوب

جدار حماية الأدوار (RBAC Firewall)

عزل تام وصارم بين أدوار المستخدمين: موظف استقبال، طبيب فاحص، محاسب مالي، ومدير نظام مع حظر مباشر للروابط غير المصرح بها.

  • حظر 403 Forbidden فوري لأي محاولة تجاوز للروابط
  • منع موظف الاستقبال من تعديل النتائج أو كشوفات الأرباح
  • توجيه تلقائي لكل مستخدم لواجهته المخصصة

النسخ الاحتياطي التلقائي المشفر

جدولة وأتمتة أخذ لقطات احتياطية مشفرة مسبقاً ورفعها إلى Google Drive السحابي مع دعم النسخ المحلي الفوري على فلاش ميموري خارجي.

  • تشفير النسخة قبل رفعها للسحابة (Pre-Upload Encrypted)
  • استعادة المعمل بالكامل في أقل من دقيقتين في الطوارئ
  • تنبيه فوري في حال تخلف النسخ الاحتياطي

سجل التدقيق غير القابل للتلاعب (Audit Logs)

توثيق زمني دقيق لكل حركة تتم داخل النظام، يشمل هوية المستخدم، التوقيت بالثانية، عنوان الـ IP، وتفاصيل الإجراء الطبي أو المالي.

  • معرفة من أنشأ، عدّل، أو طبع أي نتيجة فحص
  • رصد محاولات تسجيل الدخول الخاطئة وإغلاقها تلقائياً
  • توفير أدلة قاطعة للمسؤولية الطبية والإدارية