انتقل إلى المحتوى
الأمان والحوكمة

تحكّم في من يرى ماذا. وأثبِت من فعل ماذا.

تحدد التراخيص والملفات التعريفية وصلاحيات كل قائمة والوحدات ما يمكن لكل شخص أن يراه ويفعله. ويتطلب كل تغيير حساس شخصًا ثانيًا، وتُسجَّل كل عملية في سجل التدقيق مع القيمة قبل التغيير وبعده.

توضيحي — أسماء وأرقام مُتخيَّلة.

wics.your-bank.internal
WICSإدارة المستخدمين
AK

الملفات التعريفية والصلاحيات

نشطv12
الصلاحيةمحللمشرفمدقق
  • ALLOW_SCREEN_NAMEفحص اسم
  • ALLOW_SCREEN_MESSAGEفحص دفعة مالية
  • ALLOW_MANAGE_SCREENING_RULESكتابة قواعد الفحص
  • ALLOW_APPROVE_SCREENING_RULESاعتماد قواعد الفحص
  • UNLOCK_CASEفتح قفل حالة
  • VIEW_AUDIT_LOGقراءة سجل التدقيق
SHالملف التعريفي: مشرفS. Haddadإرسال للاعتماد
طبقات الوصول
4
الترخيص والملف التعريفي وصلاحية القائمة والوحدة
أنواع التغيير الخاضعة لمبدأ العينين الأربع
8
المستخدمون والملفات التعريفية والوحدات وسير العمل والقواعد والقنوات والقوائم وقواعد الإشعارات
أجزاء متجه الإصدارات
7
مختوم على كل قرار فحص
قابلية إعادة إنتاج القرارات
100%
يمكن إعادة تشغيل أي قرار سابق
الوصول على أربع طبقات

أربع طبقات تحدد ما يراه كل شخص.

كل طبقة تحجب ولا تضيف. وما يتبقى هو بالضبط ما يحق لذلك الشخص استخدامه — ولا يظهر على الشاشة شيء غيره.

من يسجّل الدخول؟

wics.your-bank.internal/home
WICSمحلل
AK

ما يراه هذا الشخص

فرع الشمال

كل ما يستطيع WICS فعله

الفحص

  • المعاملات
  • ملفات الدفعات
  • فحص الأسماء
  • فتح الحسابات

القوائم

  • OFAC SDN
  • EU Consolidated
  • قائمة مراقبة الموظفين
  • كبار العملاء

العمل

  • الحالات المفتوحة1,284
  • التقارير

الإدارة

  • المستخدمون والملفات التعريفية
  • سجل التدقيق
مبدأ العينين الأربع

لا يدخل أي تغيير حيّز التنفيذ بقرار شخص واحد.

أي تغيير على المستخدمين أو الملفات التعريفية أو الوحدات أو سير العمل أو القواعد أو القنوات أو القوائم أو قواعد الإشعارات ينتظر شخصًا ثانيًا. ولا يستطيع من أجرى التغيير أن يعتمده.

  • لا أحد يعتمد تغييره بنفسه
  • يرى المعتمِد بالضبط ما أُضيف وما أُزيل
  • لا يظهر زر سيرفضه الخادم
  • يبقى زر «إرسال للاعتماد» معطّلًا حتى يتغيّر شيء فعلًا

خاضع لمبدأ العينين الأربع

SHالمُنشئشاشة S. Haddad

مستخدم جديد · J. Okafor

بانتظار الاعتماد

لا يوجد زر اعتماد هنا. يجب أن يعتمده شخص آخر.

LMالمعتمِدشاشة L. Moreau

مستخدم جديد · J. Okafor

  • +الملف التعريفي: محلل · الوحدة: فرع الشمال
رفضاعتماد
الوحدات

المقر الرئيسي يرى كل شيء. وكل فرع يرى ما يخصه.

تقسّم الوحدات العمل حسب الفرع أو الإدارة. ولا يعمل كل مستخدم إلا على حالات وحداته وقنواتها ودفعاتها.

المقر الرئيسيالوحدة الرئيسية · يرى كل الوحداتLMكل الوحدات

الحالات المفتوحة

116

آخر حالة

C-0411· الخدمات المصرفية للشركات

فرع الشمال38
RAMT
  • C-0409MT103
  • C-0405اسم
فرع الميناء27
JOLC
  • C-0410pacs.008
  • C-0406دفعة
الخدمات المصرفية للشركات51
SKDFPN
  • C-0411MT202 COV
  • C-0407فتح حساب
فرع المطاروحدة جديدة0
بانتظار الاعتماد
  • لا حالات بعد

المقر الرئيسي يرى الجميع

ترى الوحدة الرئيسية كل الوحدات، بما فيها الوحدات التي تُضاف لاحقًا.

المستخدمون ينتمون إلى وحدات

وحدة واحدة أو أكثر لكل مستخدم. ويمكن للمشرفين اختيار «كل الوحدات».

مبدأ العينين الأربع على كل تغيير في الوحدات

الوحدة التي لها مستخدمون يمكن تعطيلها ولا يمكن حذفها أبدًا. ويحدد ترخيصك عدد الوحدات التي يمكنك إنشاؤها.

سجل التدقيق

كل عملية، مع القيمة قبل التغيير وبعده.

لكل تطبيق سجل تدقيق خاص به، محمي بصلاحية خاصة به: من فعل ماذا، ومتى، وما الذي تغيّر. ويمكن إعادة تشغيل كل قرار فحص بالنتيجة نفسها تمامًا.

wics.your-bank.internal
WICSسجل التدقيق
AK
هذا السجل يتطلب صلاحية خاصة به: VIEW_AUDIT_LOGتسجيل
  • 10:14:25JOJ. Okafor · عدّل قناةCore banking REST · عناوين IP المسموح بها10.20.0.0/16+ 10.30.0.0/16
  • 10:13:38AKA. Karim · بتّ في حالةC-0412 · الحالةمراجعة المستوى 1مُرّرت
  • 10:12:51LML. Moreau · اعتمد تعديل قاعدةدول القائمة الرمادية · الحالةبانتظار الاعتمادنشطة
  • 10:12:04SHS. Haddad · عدّل قاعدة فحصدول القائمة الرمادية · الحد10,000 USD25,000 USD

القرار D-118204

موقوف · الدرجة 0.91
  1. 1بصمة المدخلاتsha256:9f3a…c41e
  2. 2إصدار القوائم2026.09.14-02
  3. 3إصدار المحرك4.2.1
  4. 4إصدار الملف التعريفيrt-payments@7
  5. 5إصدار التهيئةcfg-118
  6. 6إصدار القواعدrules-62
  7. 7إصدار النموذج[email protected]
تسجيل الدخول وحماية البيانات

دخول محكم. أسرار مختومة. بيانات منفصلة.

مصادقة متعددة العوامل، وأسرار مشفّرة، وبيانات منفصلة لكل شركة، ومفاتيح API تتحكم بها — على البنية التحتية التي تختارها.

المصادقة متعددة العوامل

رمز من تطبيق المصادقة إضافةً إلى كلمة المرور، يُهيّأ مرة واحدة عبر رمز QR. ويجب على المستخدمين الجدد تغيير كلمة المرور أولًا.

تطبيق المصادقة

WICS · a.karim

482 913

رمز جديد كل 30 ثانية

يُهيّأ مرة واحدة عبر رمز QR

تسجيل الدخول

رمز المصادقة

  • كلمة المرور
  • رمز المصادقة
  • تأكيد الصلاحيات من إدارة المستخدمين

يغيّر المستخدمون الجدد كلمة المرور أولًا

الأسرار تبقى سرية

كلمات مرور القنوات ومفاتيحها مشفّرة. وبعد حفظها لا تُعرض مرة أخرى أبدًا — يمكن استبدالها فقط.

قناة · Core banking SFTP

الخادم
sftp.core.internal
المستخدم
wics-svc
كلمة المرور
حفظ

مفتاح API لكل قناة

لكل قناة مفتاحها الخاص، مع نطاقات صلاحية وقائمة عناوين IP مسموح بها وتوقيعات HMAC اختيارية.

مفتاح · Core banking REST

wics_••••3f9a
النطاقات
فحص المدفوعات
قراءة النتائج
عناوين IP المسموح بها
10.20.0.0/16
توقيع HMAC
SHA-256 · مطلوب
  • 10.20.8.3موقّع ومن عنوان مسموح بهمقبول
  • 10.20.4.17التوقيع غير مطابقمرفوض
  • 10.20.4.17موقّع ومن عنوان مسموح بهمقبول

بيانات كل شركة منفصلة

يفصل الأمان على مستوى الصفوف في قاعدة البيانات بين الشركات. ولا يُرجع أي استعلام إلا صفوف شركته.

قاعدة واحدة · جدول واحد

متصل بـ الشركة A
الشركةالسجل
  • الشركة AC-0412
  • الشركة BC-7781
  • الشركة AC-0413
  • الشركة BC-7782
  • الشركة BC-7790
  • الشركة AC-0419

3 صفوف محجوبة بالأمان على مستوى الصفوف

أنت تختار مكان التشغيل

Kubernetes داخل المؤسسة، أو SaaS سحابي، أو نشر هجين. وداخل المؤسسة، لا شيء يغادر البنك.

مركز بياناتك

  • النواة والبيانات
  • محرك الفحص
  • مخزن التدقيق

السحابة

    لا شيء يغادر البنك.

    مصمَّم لكل مستخدم

    لغة كل شخص. ومظهر كل شخص.

    التطبيق بأكمله بالإنجليزية والفرنسية والعربية، مع دعم الكتابة من اليمين إلى اليسار. ويحتفظ كل مستخدم بلغته ومنطقته الزمنية ومظهره.

    ثلاث لغات، شاشة واحدة

    غيّر اللغة فتتبعك الشاشة. العربية تُقرأ من اليمين إلى اليسار. وتظهر الأوقات بالمنطقة الزمنية لكل مستخدم.

    اعرض الشاشة بـ
    WICSCasesAK

    Case C-0412

    Level 1 review
    Party
    Northwind Trading LLC
    Possible match
    OFAC SDN · 0.91
    Deadline
    14:30
    ReleaseBlockEscalate

    Language: English · Time zone: Europe/London

    موعد نهائي واحد، يظهر بالمنطقة الزمنية لكل مستخدم14:30 London=15:30 Paris=17:30 Dubai

    استوديو التصميم

    يختار كل مستخدم نمط الألوان والزوايا والكثافة وحجم النص والظلال والحركة وتأثير التمرير والخط. ويُحفظ المظهر في حسابه.

    استوديو التصميم

    نمط الألوان

    الزوايا

    الكثافة

    حجم النص

    الظلال

    الخط