תקן אבטחת המידע וסייבר של משרד החינוך
מיפוי מלא של Timeline מול כל 120 הסעיפים של תקן אבטחת המידע וסייבר לספקי מוסדות חינוך (גרסה 1.5), ותיק הגשה למשרד החינוך בהכנה.
- מסמכי יסוד: מדיניות אבטחת מידע, מצאי נכסים, סיווג מידע, סקר סיכונים ונוהל אירועים
- נוהל פיתוח מאובטח: סריקת קוד, סודות וספריות בכל שינוי, וסריקה דינמית שבועית
- סביבת בדיקות נפרדת עם נתונים בדויים — שינוי עולה לשם לפני הייצור
- חומת אש לאפליקציות שחוסמת סריקות של קבצי תצורה וסודות
- יישור קו עם ״תקן תוכנה לניהול מערכת שעות ועובדי הוראה״ של משרד החינוך
מה עוד מוטמע בפועל
- ניתוק אוטומטי אחרי זמן בלי פעילות, ותמיד אחרי 8 שעות
- תעבורה מוצפנת בלבד (TLS 1.2 ומעלה, HSTS), הצפנה במנוחה בתשתית הענן
- יומן גישה בכל המודולים — מי, מתי ומה — ועותק יומי נעול למחיקה ולשינוי למשך שנתיים
- התראה יומית על רצף חריג של בקשות שנדחו
- בדיקת כל קובץ שמועלה לפני השמירה: סוג, תוכן, מאקרו וגודל
- טביעת אמת (SRI) לספריות שנטענות מבחוץ
- סקירה מתועדת מול OWASP Top 10, כולל תיקון ובדיקה חוזרת לכל ממצא
