taibahu · policy · processed · 14 chunks
3 صنحه 1 <table><tr><td>IT_D_P10</td><td>ترميز السياسه</td><td rowspan="4">سياسه استخدام البريد الالكتروني</td></tr><tr><td>عماده تقنيه المعلومات والتحول الرقمي</td><td>مالك السياسه</td></tr><tr><td>IT@taibahu.edu.sa</td><td>البريد الالكتروني للقطاع</td></tr><tr><td>3</td><td>عدد صفحات السياسه</td></tr></table> ملخص السياسه والهدف منها: الغرض من هذه السياسه هو توفير متطلبات الامن السيراني المتعلقه بحمايه البريد الالكتروني من المخاطر السيرانيه والتهديدات الداخليه والخارجيه في الجامعه ويتم ذلك من خلال التكريز علي الاهداف الاساسيه للحمايه وهي: سريه المعلومات وسلامتها وتوافرها. تمت موايمه هذه السياسه مع الضوابط والمعايير الصادره من الهييه الوطنيه للامن السيراني والمتطلبات التنظيميه والتشريعيه ذات العلاقه وهي مطلب تشريعي في الضابط رقم 2-4-1 من الضوابط الاساسيه للامن السيراني (ECC-1:2018) الصادره من الهييه الوطنيه للامن السيراني. نطاق تطبيق السياسه: تطبق هذه السياسه علي جميع الاصل المعلوماتيه والتقنيه (بما في ذلك انظمه البريد الالكتروني) الخاصه بالجامعه وتنطبق علي جميع العاملين (الموظفين والمتعاقدين). المصطلحات والتعريفات: يقصد بالالفاظ والعبارات الاتيه- اينما وردت في هذه السياسه - المعاني الموضحه امام كل منها: البريد الالكتروني (Email) : نظام الكتروني يتيح ارسال واستقبال الرسايل عبر الاترنت. التصنيف (Classification) : عمليه تنظيم البيانات والمعلمات وفقا لحسابيتها واهميتها. الberيد العشوايي (Spam Email) : رسايل غير مرغوب فيها ترسل الي المستخدمين. التصيد الالكتروني (Phishing Email) : رسايل احتياليه تهدف الي سرقه معلومات حساسه. نص السياسه: 4.1 يجب استخدام التقنيات اللازمه لحمايه سريه رسايل البريد الالكتروني وسلامتها وتوافرها اثناء نقلها وحفظها وتحديثها بشكل مستمر. 4.2 يجب استخدام تقنيات لحمايه البريد الالكتروني وتحليل وتطبيق (Filtering) رسايل البريد الالكتروني وحظر الرسايل المشبوهه .(Phishing Emails) رسايل التصيد الالكتروني (Spam Emails) مثل 4.3 يجب استخدام التقنيات اللازمه لحمايه البيانات من التسرس من خلال البريد الالكتروني داخل وخارج الجامعه مثل (DLP). 4.4 يجب استخدام تقنيات لحمايه خوادم البريد الالكتروني من التهديدات المتقدمه المستمره (APT Protection) ومن الفيروسات .(Zero-Day Malware) والبرمجيات الضاره غير المعروفه مسبا ال Estimates وانتاج طيبه TAIBAH UNIVERSITY VR 288 SYSTEM RELIZATION OFFIC جامعه طيبه دليل السياسات العامه 3 صفحه 2 من 4.5 يجب استخدام تقنيات لفحص مرفقات رسايل البريد الالكتروني والروابط في بييه معزوله (sand box) قبل وصولها لصندوق بريد المستخدم ان كانت مرسله من داخل الجامعه او خارجها. 4.6 يجب استخدام تقنيات حديثه للتاكد من موثوقيه نطاقات رسايل البريد الوارده الي الجامعه علي سبيل المثال لا الحصر: استخدام SPF, DKIM & DMARC تطبيق البرتوكلات "حسين" "طبيق البرتوكلات "صين" "ال مسيراني" "ال مسيراني" "ال مسيراني" "ال مسيراني" "ال مسيراني" "ال مسيراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "المسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "ال مسیراني" "المسيراني" "المسیراني" "المسیراني" "المسیراني" "المسیراني" "المسیراني" "المسیراني" "الممسراني" "الممسراني" "الممسراني" "الممسراني" "الممسراني" "الممسراني" "الم مسراني" "الممسراني" "الممسراني" "الممسراني" "الممسراني" "الممسراني" "ال مسراني" "الم مسراني" "الم مسراني" "الم مسراني" "الم مسراني" "الم مسراني" "الم مسراني"、"ال مسراني"、"ال مسراني"、"ال مسراني"、"ال مسراني"、"ال مسراني"、"ال مسراني"、“ال مسراني” (General Account) 4.11 يجب تحديد ملاك الحسابات العامه والمشتركه (Generic Account) 4.12 يجب ان تتم جميع المراسلات الخارجيه المتعلقه بانشطه واعمال الجامعه عبر البريد الالكتروني الرسمي الخاص بالقطاع (Generic Account) 4.13 يجب تطبيق الوصول الامن الي رسايل البريد الالكتروني وتقييده ليكون متاح فقط للعاملين لدي الجامعه. 4.14 يجب اتحاذ الاجراءات اللازمه: لمنع استخدام البريد الالكتروني للجامعه في غير اغراض العمل المسمح بها. 4.15 يجب منع وصول نظام (System Administrator) الي معلومات ورسايل البريد الالكتروني الخاصه باي موظف دون الحصول علي تصريح مسبق ويكون ذلك وفقا لاجراءات محدده ومعتمده. 4.16 يجب تحديد حجم ونوع مرفقات البريد الالكتروني الصادر والوارد وسعه صندوق البريد لكل مستخدم. 4.17 يجب تذيل رسايل البريد الالكتروني المرسله الي خارج الجامعه باشعار اخلاء المسؤوليه. 4.18 يجب تصنيف رسايل البريد الالكتروني بحسب حساسيه المرفقات وHSSASIE المعلومات المضمنه فيها وفقا لسياسه تصنيف البيانات والمعلموات المعتمده لدي الجامعه. 4.19 يجب تعطيل خدمه تحويل البريد الالكتروني من الخادم (Open Mail Relay). 4.20 يجب منع استخدام البريد الالكتروني للحسابات ذات الصلاحيه العالميه (Privileged Accounts). 4.21 يجب تبشر الاتصال بين خوامد البريد الالكتروني (Email Gateways). 4.22 يجب علي اداره الامن السيراني التاكد من وعي لموظفين بالامن السيراني والعمل علي تنفيفهم لاداء مهام وخدمات 4.23 4.24 4.25 4.26 4.27 4.28 4.29 4.30 4.31 4.32 4.33 4.34 4.35 4.36 4.37 4.38 4.39 4.40 4.41 4.42 4.43 4.44 4.45 4.46 4.47 4.48 4.49 4.50 4.51 4.52 4.53 4.54 4.55 4.56 4.57 4.58 4.59 4.60 4.61 4.62 4.63 4.64 4.65 4.66 4.67 4.68 4.69 4.70 4.71 4.72 4.73 4.74 4.75 4.76 4.77 4.78 4.79 4.80 4.81 4.82 4.83 4.84 4.85 4.86 4.87 4.88 4.89 4.90 4.91 4.92 4.93 4.94 4.95 4.96 4.97 4.98 4.99 5.00 4.01 4.02 4.03 4.04 4.05 4.06 4.07 4.08 4.09 4.10 4.11 4.12 4.13 4.14 4.15 4.16 4.17 4.18 4.19 4.20 4.21 4.22 4.23 4.24 4.25 4.26 4.27 4.28 4.29 4.30 4.31 4.32 4.33 4.34 4.35 4.36 4.37 4.38 4.39 4.40 4.41 4.42 4.43 4.44 4.45 4.46 4.47 4.48 4.49 4.50 4.51 4.52 4.53 4.54 4.55 4.56 4.57 4.58 4.59 4.60 4.61 4.62 4.63 4.64 4.65 4.66 4.67 4.68 4.69 4.70 4.71 4.72 4.73 4.74 4.75 4.76 4.77 4.78 4.79 4.80 4.81 4.82 4.83 4.84 4.85 4.86 4.87 4.88 4.89 4.90 4.91 4.92 4.93 4.94 4.95 4.96 4.97 4.98 4.99 5.00 4.01 4.02 4.03 4.04 4.05 4.06 4.07 4.08 4.09 4.10 4.11 4.12 4.13 4.14 4.15 4.16 4.17 4.18 4.19 4.20 4.21 4.22 4.23 4.24 4.25 4.26 4.27 4.28 4.29 4.30 4.31 4.32 4.33 4.34 4.35 4.36 4.37 4.38 4.39 4.40 4.41 4.42 4.43 4.44 4.45 4.46 4.47 4.48 4.49 4.50 4.51 4.52 4.53 4.54 4.55 4.56 4.57 4.58 4.59 4.60 4.61 4.62 4.63 4.64 4.65 4.66 4.67 4.68 4.69 4.70 4.71 4.72 4.73 4.74 4.75 4.76 4.77 4.78 4.79 4.80 4.81 4.82 4.83 4.84 4.85 4.86 4.87 4.88 4.89 4.90 4.91 4.92 4.93 4.94 4.95 4.96 4.97 4.98 4.99 5.00 5.01 5.02 5.03 5.04 5.05 5.06 5.07 5.08 5.09 5.10 5.11 5.12 5.13 5.14 5.15 5.16 5.17 5.18 5.19 5.20 5.21 5.22 5.23 5.24 5.25 5.26 5.27 5.28 5.29 5.30 5.31 5.32 5.33 5.34 5.35 5.36 5.37 5.38 5.39 5.40 5.41 5.42 5.43 5.44 5.45 5.46 5.47 5.48 5.49 5.50 5.51 5.52 5.53 5.54 5.55 5.56 5.57 5.58 5.59 5.60 5.61 5.62 5.63 5.64 5.65 5.66 5.67 5.68 5.69 5.70 5.71 5.72 5.73 5.74 5.75 5.76 5.77 5.78 5.79 5.80 5.81 5.82 5.83 5.84 5.85 5.86 5.87 5.88 5.89 5.90 5.91 5.92 5.93 5.94 5.95 5.96 5.97 5.98 5.99 6.00 من اتاحه ارسال الرسايل الجامعيه لعدد كبیر من المستخدمين. 4.17 يجب تدييل رسايل البريد الالكتروني المرسله الي خارج الجامعه باشعار اخلاء المسؤوليه. 4.18 يجب تصنيف رسايل البريد الالكتروني بحسب حساسيه المرفقات وحساسيه المعلومات المضمنه فيها وفقا لسياسه تصنيف البيانات والمعلومات المعتمده لدي الجامعه. .(Open Mail Relay) 4.19 يجب تعطيل خدمه تحويل البريد الالكتروني من الخادم .(Privileged Accounts) 4.20 يجب منع استخدام البريد الالكتروني للحسابات ذات الصلاحيه العاليه (Man-in-the-Middle) (Email Gateways) 4.21 يجب تشير الاتصال بين خوامد البريد الالكتروني 4.22 يجب علي اداره الامن السيراني التاكد من واعي جميع الموظفين بالامن السيراني والعمل علي تنفيهم لاداء مهام وخدمات البريد الالكتروني بشكل امن واكتشاف رسايل التصيد الاحتيالي. البريد الالكتروني السلامه طبيه TAIBAH UNIVERSITY VR289 جامعه طيبه دليل السياسات العامه [Non-Text] 3 صفحه 3 4.23 يجب استخدام مؤشر قياس الاداء (KPI) لضمان التطوير المستمر والاستخدام الصحيح والفعال لمتطلبات حمايه البريد الالكتروني. : 5. التحديث والمراجعه: • تتم مراجعه هذه السياسه بشكل دوري كل سنه او عند الحاجه وفق للمستجدات التنظيميه او التشريعيه بما يحقق مصلحه العمل ويعزز الامتثال. • يتحمل القطاع مالك السياسه مسؤوليه اجراء التحديثات اللازمه علي هذه السياسه بالتنسيق مع القطاعات المعنيه داخل الجامعه اذا لم الزام • للقطاع مالك السياسه الحق في اجراء التعديلات الطاريه علي السياسه بالتنسيق مع القطاعات المعنيه في حال ظهور مستجداات تؤثر علي تنفيذها. • يتم توفيق اي تعديلات او تحديات تطرا علي السياسه في سجل خاص يوضح التغييرات وتاريخها واسبابها لضمان الشفافيه والمرجعيه. اللوايح والانظمه المرجعيه: - الضوابط الاساسيه للامن السيراني ECC-1:2018 الصادره من الهييه الوطنيه للامن السيراني الاستعماليه الاستعماليه الاستعماليه الاستعماليه الاستعماليه الاستعماليه الاستعماليه الاستعماليه