psau · policy · processed · 56 chunks
جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY سياسه تصنيف البيانات Data Classification Regulation [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY الاصدارات <table><tr><td>الصفحات عدد</td><td>الاعتماد</td><td>مستوي الخصوصيه</td><td>وصف التغيير</td><td>التغيير</td><td>الاعداد</td><td>التاريخ</td><td>الاصدار</td></tr><tr><td>١٩</td><td>عميد تقنيه المعلومات والتعليم عن بعد</td><td>عام □ مقدم □ سير □ سري للغايه</td><td>اعداد السياسه</td><td>نسخه اوليه</td><td>مكتب اداره البيانات وال contextual</td><td>٢٠١١٠-٧</td><td>١٠</td></tr><tr><td>١٩</td><td>عميد تقنيه المعلومات والتعليم عن بعد</td><td>عام □ مقدم □ سير □ سري للغيه</td><td>تعديل السياسه وتطويرها</td><td>نسخه معدله</td><td>مكتب اداره البيانات وال contextual</td><td>٢٠٢٠-٥٢٣</td><td>١١</td></tr><tr><td>٢٢</td><td>عميد تقنيه المعلومات والتعليم عن بعد</td><td>عام □ مقدم □ سير □ سري للغيه</td><td>ضبط السياسه وفقا للهويه الجديده للجامعه</td><td>نسخه معدله</td><td>مكتب اداره البيانات وال contextual</td><td>٢٠٣٠-٦١٦</td><td>١٢</td></tr><tr><td>٢٣</td><td>عميد تقنيه المعلومات والتعليم عن بعد</td><td>عام □ مقدم □ سير □ سري للغيه</td><td>ضبط وتطوير السياسه</td><td>نسخه معدله</td><td>مكتب اداره البيانات وال contextual</td><td>٢٠٣٠-٨-١٥</td><td>١٣</td></tr></table> المراجع <table><tr><td>سياسات حكومه البيانات الوطنيه</td><td>الوثيقه</td></tr><tr><td>https://sdaia.gov.sa/ndmo/Files/PoliciesAr.pdf</td><td>العنوان اليكتروني</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي الصفحه ٢ من ٣ [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY المحتويات ٢٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠٠ 0. ١٠٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥ 0. ١٠٥٥٥٥٥٥٥٥٥٥٥٥٥٦٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥.٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥٥ 7. .... مستويات تصنيف البيانات 10. ضوابط تصنيف البيانات 18.الخطوات اللازمه لتصنيف البيانات الادوار والمسؤолиات داخل الجامعه الالتزام بالسيسه..... الجداول جدول 1 مستويات تصنيف البيانات جدول ٢ فيات ودرجات تقييم الاثر وفقا لمستويات تصنيف البيانات الصور رسم توضيحي ١ - لاجراءات تصنيف البيانات سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي الصفحه ٢ من ٢٣ [Non-Text] [Non-Text] جامعه الامير سطامن بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY التعريفات البيانات الشخصيه: كل بيان - مهما كان مصدره او شكله - من شانه ان يؤدي الي معرفه الفرد علي وجه التحديد، او يجعله قابلا للتعرف عليه بصفه مباشره او غير مباشره عند دجمه مع بيانات اخري، ويشمل ذلك - علي سبيل المثال لا الحصر - Alssem، وارقام الهويات الشخصيه، والعناوين، وارقام التواصل، وارقام الحسابات البنكيه والبطاقات الاثمنايه، وصور المستخدم الثابته او المتحركه، وغير ذلك من البيانات ذات الطابع الشخصي. البيانات: مجموعه من الحقايق في صورتها الاولي او في صوره غير منظمه مثل الارقام، او الحروف، او الصور الثابته او الفيديو او التسجيلات الصوتيه او الرموز التعبيريه. الوصول الي البيانات: القدره علي الوصول المنطقي والمادي الي البيانات والموارد التقنيه للجامعه لغرض استخدامها. التحقق: التاكد من هويه اي يستخدم او عمليه او جهاز بصفته متطليا اساسيا للسامح بالوصول الي الموارد التقنيه. توافر البيانات: ضمان امكانيه الوصول المناسب والموثوق الي البيانات واستخدامها عند الحاجه. البيانات المحميه: البيانات الصفقه علي انها (سري للغابه، سري، مقيد). المعلومات العامه: البيانات بعد المعالجه - غير المطكبه - التي تتلقها او تتعامل معها الجامعه مهما كان مصدرها، او شكلها او طبيعتها. مستويات تصنيف البيانات: مستويات التصنيف التاليه: سري للغابه، سري، مقي، عام. الفرد: الشخص المتقدم بطلب الالطاع او الحصول علي المعلومات العامه. ممثل بيانات اعمال: هو الشخص المسؤول عن البيانات التي يتم جمعها والاحتفاظ بها من قبل الجامعه، وغالبا ما يكون في مستوي اداري عال، ويمكن ان يوجد في الجامعه اكثر مثل بيانات اعمال. مستخدم البيانات: اي شخص يمنح صلاحيه الوصول الي البيانات بغرض الطلاع عليها او استخدامها او تحديثها وفقا للمهام المصرح بها من قبل مثل بيانات الاعمال. الضوابط الامنيه: الاجهزه الاجراءات والسياسات والضمانات الماديه المستخدمه لضمان سلامه البيانات وحمايتها ووسايل معالجتها والوصول اليها. الافصاح عن البيانات: تمكين اي شخص - عدا الجامعه - من الحصول علي البيانات الشخصيه او استعمالها او الاطلاع عليها باي وسيله والذي غرض. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ٢٤ لصفه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY التسويق: نشاط تبادل، او تزويد البيانات الخام، او البيانات المعالجه قابل مبلغ نقدي او قيمه عينيه اخری. الاهداف الغرض من هذه السياسه هو توفير متطلبات مكتب اداره البيانات الوطنيه وتوعيه منسوبي الجامعه باهميه حمايه البيانات التي يتم انشاؤها، و tangزينها من قبل جامعه الامير سطام بن عبد العزيز، ولتنظيم عمليه نشر وتبادل استخدام/ اعاده استخدام البيانات المحميه والمعلمات العامه وتقليل المخاطر. النطاق تنطبق احكام هذه السياسه علي جميع البيانات التي تتلقها او تنتجها او تتعامل معها الجامعه مهما كان مصدرها او شكلها او طبيعتها، ويشمل ذلك السجلات الورقيه، الاجتماعات، الاتصالات عبر وسايل التواصل والتطبيقات، رسايل البريد الالكتروني، البيانات المخزنه علي وسناط الكترونيه، اشرطه الصوت او الفيديو، الخرايط، الصور الفوتوغرافيه المخطوطات الوثايق المكتوبه بخط اليد، او اي شكل اخري من اشكال البيانات المسجله. المبادي الرييسيه لصنيف البيانات المبدا الاول: الاصل في البيانات الاتاحه الاصل في البيانات ان تكون متاحه (في المجال التنموي) ما لم تقض طبيعتها و حساسيتها مستويات اعلي من التصنيف والحمايه، والسريه للغايه (في المجال السياسي والامني) ما لم تقض طبيعتها او حساسيتها مستويات ادني من التصنيف والحمايه. المبدا الثاني: الضروره والتناسب يتم تصنيف البيانات الي مستويات وفقا لطبيعتها، ومستوي حساسيتها، ودرجه اثرها مع الاخذ بعين الاعتبار الموازنه بين قيمتها ودرجه سريتها. المبدا الثالث: التصنيف في الوقت المناسب يتم تصنيف البيانات عند انشاها او حين تلقيها من جهات اخري ويكون التصنيف خلال فتره زمنيه محدده. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ٥ صفحه [Non-Text] [Non-Text] جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY المبدا الرابع: المستوي الاعلي من الحمايه يتم اعتماد المستوي الاعلي من التصنيف عندما يضمن محتوي مجموعه متكامله من البيانات مستويات تصنيف مختلفه. المبدا الخامس: فصل المهام يتم الفصل بين مهام ومسؤليات العاملين - فيما يتعلق بتصنيف البيانات او الوصول اليها او الاфصاح عنها او استخدامها او التعديل عليها او اتالفها - بطريقه تحول دون تداخل الاختصاص وتتلافي تشييت المسؤليه. المبدا السادس: الحاجه الي المعرفه يتم تقييد الوصول الي البيانات واستخدامها علي اساس الاحتياج الفعلي للمعرفه، واقل عدد ممكن من العاملين. المبدا السابع: الحد الادني من المتيازات يتم تقييد اداره صلاحيات العاملين علي الحد الادني من المتيازات اللازمه لاداء المهام والمسؤليات المناظه .بهم. مستويات تصنيف البيانات جدول ا يوضح المستويات الرييسيه لتصنيف البيانات بما يتوافق مع مستوي الاثر، كما يوضح بعض الامنيه الاسترشاديه لكل مستوي. <table><tr><td>مشتاديه</td><td>الوصف</td><td>درجه الاثر</td><td>مستوي التصنيف</td></tr><tr><td>خط وتفصيلات العمليات العسكريه او اي معلومات ذات علاقه بها. المعلومات السياسيه الرسميه بالعلاقات الدوليه والاتفاقيات او المعاهدات وكل ما يتعلق بها من مباحات ودراسات واعمال تحسيريه. المعلومات المتعلقه باعمال وتدابير وتشكيلات الاجهزه الامنيه والاستخباراتيه وتحيزاتها. المعلومات المتعلقه باليات ومفتيخ التشقير المستخدمه للبني التحتيه الوطنيه.</td><td>* تصنف البيانات علي انها بيانات سريه للغابه اذا كان الوصول غير المصرح به الي هذه البيانات او الفصاح عنها او عن محتوهاا يؤدي الي ضر جسيم واستثنايي لا يمكن تداركه او اصلاحه علي: • المصالح الوطنيه بما في ذلك الاخلال بالاتفياتات والمعاهدات او الحاق الضرر بسمعه المملكه او بالعلاقات الدولامسيه والانتاجات السياسيه او التشفيليه الكفاءه للعمليات المينيه، او</td><td>عالي</td><td>سري للغابه</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي الصفحه ٦ من ٣ [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td>الرهابيه القضايا المعلومات والمخطات المعدله للامن. المعلومات المتعلقه بالاسلحه والذخاير او المواقع العسكريه الاستراتيجيه او اي مصر من مصادر القوه الدفاعيه والجهوميه. معلومات عن تحركات القوات المسلحه او القوات العسكريه الاخري، او تحركات Spiخصيات الهامه. معلومات تمس سياده الدوله.</td><td>العسكريه او الاقتصاد الوطني او البنيه التحتيه الوطنيه او الاعمال الحكوميه. اداء الجهات العامه ما يلحق ضررا بال مصلحه الوطنييه. صحه الافراد وسلامتم علي نطاق واسع وخصوصيه كبار المسؤولين. الموارد الطبيعيه</td><td></td><td></td></tr><tr><td> معلومات عن مواقع تخزين المواد الوجستيه او المخازن الاقتصاديه. معلومات متعلقه بالمنشيات الحيويه. مخرات التفاهم مع شرکت الدليه لانشاء مصالح تجاريه او اقتصاديه استراتيجيه بال المملكه. معلومات بالاتفاقيات الثناييه ومذكرات التفاهم الدولياسيه بين المملكه والدول الاخري.</td><td> تصنف البيانات علي انها بيانات سريه اذا كان الوصول غير المصرح الي هذه البيانات او الافضاح عنها او عن محتوهاا يؤدي الي ضرر جسمي علي: المصالح الوطنيه مثل احاق ضرر جزيي بسمعه المملكه او بالعلاقات الدبلوماسيه و/او الكفاءه التشغيليه للعمليات المينيه او العسكريه او الاقتصاد الوطني او البنيه التحتيه الوطنيه او الاعمال الحكوميه. يحدث خساره ماليه علي المستوي التنظيمي تؤدي الي افالس او عجز الجهات عن اداء مهامها او خساره جسميه للقدره التنافسيه او كليها معا. يتسبب في حدوث اذي جسم او اصابه تؤثر علي حياه مجموعه من الافراد.</td><td>متوسط</td><td>سري</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ م من ٧ السفحه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td></td><td>تؤدي ال صرر علي المدي الطويل للموارد البيييه او الطبيعيه.التحقيق في القضاياالكبري المحدده نظاما.كقضايا تمويل الارباب.</td><td></td><td></td></tr><tr><td>معلومات تخبر بسمعه اي شخصيه عامه.بيانات مقصله للمعاملات الفرديه.تتايج الابحاث والدراسات العمليه قبل نشرها.المعلومات المتعلقه بالمنتجات تحت التطوير والتي قد تخبر بعداله المنافسه.معلومات متعلقه بالتعيينات والقرارات الاداريه الحساسه. معلومات الملف الصحي للاراد</td><td>"مصنف البيانات علي انها "مقيده" اذا كان الوصول غير المصرح به الي هذه البيانات او الاقصاح عنها او عن محتوها يؤدي الي:" تاثير سلبي محدود علي عمل الجهات العامه او athنشطه الاقتصاديه في المملكه او علي عمل شخص معين. ضرر محدود علي اصول اي جهه وخساره محدوده علي وضعها المالي والتنافسي." ضرر محدود علي المدي القريب للموارد البيييه او الطبيعه.</td><td></td><td></td></tr><tr><td>معلومات تحديد الهويه مثل Alseem والعنوان وارقام الهويه الوطنيه وارقام الهواتف وارقام الحسابات والتراخيص وبيانات السمات الحيويه." معلومات رواتب الموظفين. واثني مثل خطط المستوي التخطيطي وبرامج التسويق قبل الكشف عنها للجمهور وخطط الابداع التقني." عقود مودين وعروض اسعارهم. " طلبات تقدم عروض. " مواصفات منتج جديد قبل طرحه للجمهور. " تفاصيل تصميم وتطبيق انظمه امنيه (جدار الحمايه</td><td>" تحمن فلبات علي انها " مقدده" اذا كان الوصول غير المصرح به الي هذه البيانات او الاقصاح عنها او غير متوها يؤدي الي: " تاثير سلبي محدود علي عمل الجهات العامه او athنشطه الاقتصاديه في المملكه او علي عمل شخص معين. " ضرر محدود علي اصول اي جهه وخساره محدوده علي وضعها المالي والتنافسي. " ضرر محدود علي المدي القريب للموارد البيييه او الطبيعه.</td><td>منخفض</td><td>مقد</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣٨ من ٨ [Non-Text] [Non-Text] جامعه الالمير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td>وضوابط الوصول.(مخططات الشبكه وغيرها) • سياسات واجراءات الجهات الداخليه - رسايل / مدخرات داخليه • قوايم هواتد داخليه وقوايم البريد الالكتروني لبعض الجهات.</td><td>•</td><td></td><td></td><td></td></tr><tr><td>توجهات استراتيجيه وطنيه معلنه. • الاحصاييات الوطنيه حول عدد السكان والبييه والاعمال حسب الصناعه وغيرها. • التنميه العامه والدراسات الاقتصاديه. • اجراءات الحكومه وسياستها معلومات متعلقه بالخدمات العامه التي تقدمها الحكومه للمواطنين. • جهات الاتصال في المؤسسات. • اعلانات وظايف. • اعلانات عامه. • تصريات صحيفه • نتايج ماليه معلنه للجمهور. • عروض منتجات (عامه). • معلومات العلاقات العامه. • اي معلومات متاحه علنا علي مواقع اي مؤسسه. • الاعلانات.</td><td>• تصف البيانات علي انها “بيانات عامه” عندما لا يترتب علي الوصول غير المصرح به الي هذه البيانات او الافرصاح عنها او عن محتوها اي من الاثار المذكوره اعلاه - في حال عدم وجود تاثير علي ما ياتي: • المصلحه الوطنيه • نشطه الجعات • مصالح الافراد • الموارد البييه</td><td>•</td><td>لا يوجد</td><td>عام</td></tr></table> جدول ا مستويات تصنيف البيانات كما يمكن تصنيف البيانات المصنفه علي مستوي، مقيود الي مستويات فرعيه بناء علي نطاق الاثر علي النحو التالي: مقيد -مستوي (ا): اذا كان نطاق الاثر علي مستوي قطاع کامل او نشاط اقتمادي عام. مقيد - مستوي (ب): اذا كان نطاق الاثر علي مستوي انشطه عده جهات او علي مصالح مجموعه من الافراد. مقيد: مستوي (ج): اذا كان نطاق الاثر علي مستوي انشطه جهه واحده او مصالح فرد معين. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ٩ الصفحه [Non-Text] [Non-Text] جامعه الامير سطامن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY وفي الجدول ٢ اذناه توضیح وتحديد لمستوي التصنيف الصحيح الذي يمكن الجامعه من تقييم درجه الاثر المترتبه علي الوصول غير المصرح به الي البيانات او الافضاح عنها او عن محتوها (ولمزيد من المعلومات حول عمليه تقييم الاثر يمكناطلاع علي "الخطوات اللازمه لتصنيف البيانات"). يجب علي الجامعه ان تقوم اجراء تقييم الاثار المترتبه علي عمليه الوصول او الافضاح غير المصرح به، كما تعتبر هذه القايمه غير شمoulيه. <table><tr><td colspan="2">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">سمعه المملكه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل ستخضع المعلومات الهمام وسايل الاعلام المحليه والدوليه? هل ستعطي اطباع سلبي?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td>لا يوجد تاثير علي المصالح الحيويه الوطنيه</td><td>لا تتاثر السمععه</td><td>تتاثر السمععه الي حد ما</td></tr></table> <table><tr><td colspan="2">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">العلاقات الدبلوماسيه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل تشكل المعلومات خطرا علي العلاقات مع الدول الصديقه? هل تزيد من حده التوتر الدولي? هل يمكن ان تؤدي الي احتجاجات او عقوبات من دول اخري?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td>لا يوجد تاثير علي المصالح الحيويه الوطنيه.</td><td>لن يحدث تاثير علي العلاقات الدبلوماسيه او يحدث تاثير بسيط علي المدي القصير.</td><td>تاثر العلاقات الدبلوماسيه سلبا علي المدي الطويل.</td></tr><tr><td colspan="3">جدول ٢ فيات ودرجات تقييم الاثر وفقا لمستويات تصريف البيانات</td></tr></table> سياسه تصريف البيانات مكتب اداره البيانات والذكاء المصطني الصفحه ١. من ٢٣ [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td colspan="2">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">الامن الوطني/النظام العام</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">في حاليemشها- في حال نشره- تساعد علي تنظيم اعمال ارهابيه او ارتكاب جرايم خطيره? هل تشكل مصدر زعر للجميع?</td><td>العتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td></tr><tr><td>لا يوجد تاثير علي المصالح الحيويه.</td><td>تاثير لا يذكر علي الكفاعه التشغيليه للعمليات الامنيه علي مستوي اقليمي او محلي، والحيلوله دون اكتشاف الجرايم البسيطه علي المدمقصير.</td><td>تاثر الكفاعه التشغيليه لحفظ نظام العام والامن الوطني او العمليات الاستخباريه للقوات العسكريه والامنيه بشكل كبير.</td></tr></table> <table><tr><td colspan="3">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">الاقتصاد الوطني</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل يؤدي الكشف عن المعلومات الي خساير اقتصاديه علي المستوي الوطني?</td><td>العتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td>تاثير بسيط علي الاقتصاد الوطني مع انخفاض يمكن تداركه في وقت قصير في الناتج المحلي والاجمالي ومعدل العماله واسعار الاسواق الماليه او القوه الشراييه مما ينعكس سلبا علي قطاع واحد فقط.</td><td>تاثير طويل المدي علي الاقتصاد الوطني مع انخفاض يمكن تداركه في الناتج المحلي الاجمالي ونسبه البطاله واسعار الاسواق الماليه او القوه الشراييه مما ينعكس سلبا علي قطاع واحد او اكثر.</td><td>تاثير طويل المدي علي الاقتصاد الوطني مع انخفاض لا يمكن تداركه في الناتج المحلي الاجمالي، او اسعار الاسواق الماليه، او نسبه البطاله، او القوه الشراييه، او المؤشرات الاخري ذات الصله مما ينعكس سلبا علي جميع القطاعات في المملكه.</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ صفه ١١ من [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td colspan="3">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">البن التحتيه الوطنيه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل الصوال الي المعلومات يؤدي الي تعطيل البني التحتيه الحيويه الوطنيه (مثل الطاقه، النقل، الاتصالات) في حال التعرض لمجازات الكترونيه هل سشط الحدمات الاساسيه بالمملكه متاحه?</td><td>العتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مفيد</td><td>سري</td><td>سري للغابه</td></tr><tr><td>لا يوجد اثر</td><td>مخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td>يحدث ضرر او تاثير قصير المدي علي امن وعمليات البني /التحييه المحليه /الاقليميه.</td><td>التوFد وال荼طل - لفتره قصيره في امن وعمليات البني التحيه الوطنيه الحيويه كما يتاثر قطاع واحد او اكثر.</td><td>التوFد وال荼طل في امن وعمليات البني التحيه الوطنيه الحيويه كما تتاثر العديد من القطاعات ونتعطل الحياه الطبيعيه.</td></tr></table> <table><tr><td colspan="3">المصلحه الوطنيه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">مهام الجهات الحكوميه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي الحد من امكانيه الجهات الحكوميه من تنفيذ عملياتها ومهامها اليوميه?</td><td>العتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مفيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>مخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td>عدم قدره جهه حكوميه او اكثر من اداء مهمه واحده او اكثر من المهام غير الرييسيه لفتره قصيره.</td><td>عدم قدره جهه حكوميه واحده او اكثر علي اداء واحديه او اكثر من مهامها الرييسيه لفتره قصيره.</td><td>عدم قدره جميع الجهات الحكوميه من اداء مهامها وعملياتها الرييسيه لفتره طويله.</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ ١٣ من ١٣ [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td colspan="3">انشطه الجهات</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">ارباح الجهات الخاصه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي خساير ماليه او افالس الجهات الخاصه التي تقوم اداره مرافق العامه? علي سبيل المثال احتماليه الاحتيال وتحويلات الاموال غير القانونيه والصداره غير القانونيه للاصول.</td><td>الاعتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مفيد</td><td>سري</td><td>سري للغابه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي انشطه الجهات.</td><td>ضرر محدود يتمثل في خساره ماليه محدوده للجهه او لاي من اصولها.</td><td>تكيد خساير ماليه فادحه مما قد يؤدي الي الافلاس.</td><td> تاثير سلبي كبير علي الجهات الخاصه الي الحد الذي يتسبب في الاضرار بالمصالح الحيويه الوطنيه.</td></tr></table> <table><tr><td colspan="3">انشطه الجهات</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">مهام الجهات الخاصه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي حدوث اصرار علي الجهات الخاصه التي تقوم اداره المرافق العامه? هل سيؤدي ذلك الي ققدان الدور الريادي التي تثمع به الجهه او خساره اي من اصولها هل سيؤدي ذلك الي انهاء عقود عدد كبير من الموظفين? هل سيؤثر علي القشره التنافسيه ل'الخاصه?</td><td>الاعتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي انشطه الجهات.</td><td>عدم امكانيه الجهه من اداء احدي مهامها الرييسيه وفقدان القدره علي وافndan القدره علي التنافسيه بشكل محدود.</td><td>عدم امكانيه الجهه من القيام بمهامها الرييسيه وفقدان القدره علي التنافسيه الي حد كبير.</td><td> تاثير سلبي كبير علي الجهات الخاصه الي الحد الذي يتسبب في الاضرار بالمصالح الحيويه الوطنيه.</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٣ [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td colspan="3">الافراد</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">صحه/ سلامه الافراد</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي افشاء اسماء ومواقع المملكه وما الي ذلك? (علي سبيل المثال: اسماء ومواقع العملاء السربين والاشخاص الخاضعين المنقطه حمايه خاصه)</td><td>الاعتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي الافراد.</td><td>اصابه بسيطه دون اي خطر يهدد حياه او صحه الفرد.</td><td>ضرر جسم او اصابه تهدد حياه الفرد.</td><td>خساره عامه او فادحه في الارواح وفقدان حياه فرد او مجموعه من الافراد.</td></tr></table> <table><tr><td colspan="3">الافراد</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">الخصوصيه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="3">هل سيؤدي الكشف عن المعلومات الي انتهاك خوصيه الافراد?</td><td>الاعتبارات</td></tr><tr><td colspan="4">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td>لا يوجد تاثير علي الافراد.</td><td>الكشف عن البيانات الشخصيه للفرد.</td><td>الكشف عن البيانات الشخصيه لشخصيه مهمه.</td><td>الكشف عن البيانات الشخصيه لشخصيه مهمه.</td></tr></table> <table><tr><td colspan="3">الافراد</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="3">سيؤدي ذلك الي انتهاك اي حقوق ملكيه فكريه?</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td><td></td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td><td>سري للغايه</td></tr><tr><td>لا يوجد اثر</td><td>منخفض</td><td>متوسط</td><td>عالي</td></tr><tr><td></td><td></td><td></td><td>مما يؤثر عليالمصلحه الوطنيه.</td></tr></table> سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ ص ١٤ من ١٤ [Non-Text] السلام جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY <table><tr><td colspan="2">البييه</td><td>فيه الاثر الرييسيه</td></tr><tr><td colspan="2">الموارد البيييه</td><td>فيه الاثر الفرعيه</td></tr><tr><td colspan="2">هل سيتم استخدام هذه المعلومات لتطوير خدمه او منتج يمكن ان يؤدي الي تدوير الموارد البيييه او الطبيعيه للمملكه؟</td><td>الاعتبارات</td></tr><tr><td colspan="3">مستوي الاثر</td></tr><tr><td>عام</td><td>مقيد</td><td>سري</td></tr><tr><td>لا يوجد اثر</td><td>مخفض</td><td>متوسط</td></tr><tr><td>لا يوجد تاثير علي البييه.</td><td>تاثير قصير المدي او محدوده علي البييه او الموارد الطبيعيه.</td><td>تاثير كاري لا يمكن تداركه علي البييه او الموارد الطبيعيه.</td></tr></table> ضوابط تصنيف البيانات بناغ علي مستويات التصنيف، تقوم الجامعه بتحديد وتطبيق الضوابط الامنيه المناسبه لحمايه البيانات وذلك لضمان التعامل معها ومعالجتها ومشاركتها والخلص منها بشكل امن.})(و) في حال عدم تصنيف البيانات عند انشاها او تلقها وفقا لمعاير التصنيف، تعامل هذه البيانات علي انها «مقيده» حتي يتم تصنيفها بشكل صحيح، كما يجب تصنيف البيانات التي لم يتم تصنيفها وقت اصدار هذه السياسه خلال فتره زمنيه محدده بموجب خطه عمل تعدها الجامعه ويتم اعتمادها من المسول الاول بالجامعه. ادناه بعض الامثله علي الضوابط التي يمكن استخدامها عند تصنيف البيانات، ويمكن الرجوع الي ما يصدر من المنيه الوطنيه للامن السيراني من ضوابط وارشادات تتعلق بحمايه البيانات : الاول: علامات الحمايه ا. تطبق علامات الحمايه النصيه علي الوثايق الورقيه والالكترونيه (بما في ذلك رسايل البريد الالكتروني) وفقا لكل مستوي من مستويات التصنيف. الثاني: الوصول ١. يمنح الوصول - المنطقي والمدي - الي البيانات بناء علي مبدا «الحد الذي من الامتيازات» و «الحاجه الي المعرفه». ٢. يجب منع حق الوصول الي البيانات بمجرد انتهاع او انهاء الخدمه المهنيه للعاملين بالجامعه. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٥ صفه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY الثالث: الاستخدام ١. تستخدم البيانات المصنفه وفق لمتطلبات مستويات التصنيف، علي سبيل المثال، يتم تقييد استخدم البيانات المصنفه «ساريه للغايه» علي مواقع محدده سواع ماديه كلمكات ابو - افتراضيه - باستخدام ترميز الاجهزه او تطبيقات خاصه. الرابع: التخزين لا تترك البيانات المصنفه علي انها «سري للغايه» و «سري» «مفيد» وكذلك الاجهزه المحمله التي تعالج او تخزن هذه البيانات دون مراقبه. يجب حمايه البيانات المصنفه علي انها «سري للغايه» و «سري» و «مفيد» الغير المراقبه اثناء تخزينها ماديا والكترونيا باستخدام احد طرق التشغير المعتمده من قبل الهييه الوطنيه للامن السبيراني. الخامس: مشاركه البيانات . تقوم الجامعه بتحديد الوسايل الماديه والرقميه المناسبه لتبادل البيانات بشكل امن بما يضمن تقليل المخاطر المحتمله والامتثال لنخمه مشاركه البيانات. يجب uneقاق علي اليه تبادل البيانات، سواء كانت الجامعه سستخدم الوسايل المستخدمه حاليا. لتبادل البيانات لم ل. علي سبيل المثال قناه التكامل الحكوميه وشبكه مركز المعلومات الوطني والشبكه الحكوميه المينه، او اعداد اتصال مباشر جديد او وسناط التخزين القابله للازاله او الشبكه اللاالسلكيه، او الوصول عن بعد، او الشبكه الخاصه الفتراضيه...الخ. السادس: الاحتفاظ بالبيانات يتم اعداد جدول زمني بحد فتره الاحتفاظ بجميع البيانات. يتم تحديد فتره الاحتفاظ بناء علي ما تحده المتطلبات التجاريه والتعاقديه والتنظيميه والقانونيه ذات العلاقه. يتم مراجعه الجدول الزمني لفتره الاحتفاظ بشكل دوري - سنوي او اذا طرات تغييرات علي المتطلبات ذات العلاقه. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٣ العضقه [Non-Text] [Non-Text] جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY السابع: التخلص من البيانات يتم التخلص من جميع البيانات بشكل امن وفقا للجدول الزمني للاحتفاظ بالبيانات بعد الحصول علي موافقه مثل بيانات الاعمال. يتم التخلص من البيانات التي تم تصنيفها علي انها «ساريه للغايه» «سري» التي يتم التحكم بها الكتورييا باستخدم احدث طرق التخلص من الوسايل الالكترونيه. يتم التخلص من جميع الوثايق الورقيه باستخدم اله تمزيق الورق. يتم اعداد سجل مفصل عن جميع البيانات التي تم التخلص منها. الثامن: الارشفه يتم ارشفه البيانات في مواقع تخزين امنه وفقا للطريقه التي يوصي بها ممثل بيانات الاعمال. يتم الاحتفاظ بنسخ احتياطيه من البيانات المؤرشفه. يتم حمايه البيانات المؤرشفه التي تم تصنيفها علي انها «سري للغايه» و «سري» باستخدام احمد طرق التشغير المعتمده من قبل الهينه الوطنيه للامن السيراني. يتم اعداد وتوثيق قايمه مفصله تتضمن المستخدمين المصرح لمم بالوصول الي البيانات المؤرشفه. التاسع: الغاء التصنيف (رفع السريه) يجب الغاء تصنيف البيانات او خفض مستوي تصنيفها للحد المناسب بعد انتهاه مده التصنيف عندما لا تكون الحمايه مطلوبه او انها لم تعد مطلوبه علي المستوي الاصلي للتصنيف. في حال تم تصنيف البيانات بشكل خاطي، يجب علي مستخدم البيانات اشعار ممثل بيانات الاعمال لتحديد مدي الحاجه الي اعاده تصنيفها بشكل مناسب. يجب تحديد عوامل تساعد علي الغاء تصنيف البيانات عند تحديد مستويات التصنيف لاول مره، كما يجب تسجيلها في سجل اصول البيانات، قد تتضمن هذه العوامل ما يلي: فتره زمنيه محدده بعد انشاء البيانات او تلقيهها (علي سبيل المثال، عامين بعد الانشاء). فتره زمنيه محدده بعد اتخاذ اخراجراء علي البيانات (علي سبيل المثال، سته اشهر من تاريخ اخر . استخدم). بعد انقضاء تاريخ محدد (علي سبيل المثال، من المقرر مراجعتها في ١ يناير ٢٠١). بعد ظروف او احدات معينه تؤثر تاثيرا مباشر ما علي البيانات (علي سبيل المثال، احدات تغيير في الالوبيات الاستراتيجيه او تغيير موظفي الجامعه). يتطلب الغاء التصنيف - رفع الساريه - او خفض مستويات التصنيف، بعيدا عن العوامل المساعده علي الغاء التصنيف الواضحه تماما، فهما سليما لمحتوي البيانات السريه والسابق الذي وردت فيه. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٧ [Non-Text] [Non-Text] جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY الخطوات اللازمه لتصنيف البيانات الخطوه - تحديد جميع بيانات الجامعه: تتمثل الخطوه الاولي التي تتخذها الجامعه في جرد وتحديد جميع البيانات التي تمتلكها. الخطوه ٢- تعيين مسؤول تصنيف البيانات: علي الجامعه تفويض شخص يتولي مسؤوليه عمليه التصنيف بمجرد تحديد جميع البيانات، غالبا ما يكون ممثل بيانات الاعمال - احمد منسوبي مكتب اداره البيانات والذكاء الاصطناعي - هو الشخص الذي يفهم طبيعه البيانات وقيمتها داخل الجامعه، وهو الشخص الذي يجب ان يتحمل المسؤوله حيا اجراء التصنيف الاولي، ونظرا لوجود اكثر من مسؤول بيانات داخل الجامعه، فقد يوجد اكثر من شخص مسؤول عن تصنيف البيانات. الخطوه ٣ - اجراء عمليه تقييم الاثر: يجب علي ممثل بيانات الاعمال اتباع الخطوات اللازمه لعمليه تقييم الاثر المحتمل الذي يترتب علي: - الافضاح عن هذه البيانات او الوصول غير المصرح به لها. - اجراء تعديل علي هذه البيانات او اتلافها او كليهاما. • عدم الوصول الي هذه البيانات في الوقت المناسب. تبدا عمليه تقييم الاثر ب-tطبيق مبدا «الاصل في البيانات الاتاحه» (في المجال التنموي) ما لم تقتض طبيعتها او حساسيتها مستويات اعلي من التصنيف والحمايه وسريه للغايه (في المجال السياسي والامني) ما لم تقتض طبيعتها او حساسيتها مستويات ادني من التصنيف. الخطوه ٣-١ تحديد فيه الاثر: يتمثل العنصر الاول من عمليه تقييم الاثر في تحديد الفيه الرييسيه والفرعيه للاثر المحتمل في اي من الفيات الرييسيه التاليه: المصلحه الوطنيه انشطه الجهات صحه او سلامه الافراد الموارد البيييه سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٨ الصفحه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY الخطوه ٢٠٠٠ - تحديد مستوي الاثر: يشير العنصر الثاني الي انه يتعين علي ممثل بيانات الاعمال ان يحدد لكل اثر محتمل مستوي معين يعتمد تحديد المستوي علي الاتي: مده الاثر وصعوبه السيطره علي الضرر. فتره تدارك واصلاح الاضرار بعد وقوعها. حجم الاثر علي مستوي وطني، مناطقي، عده جهات، جه واحده، عده افراد .... الخ. تحدد هذه المعايير مستويات الاثر الربعه: عالي: يؤدي الوصول الي البيانات او الافضاح عنها الي حدوث اضرار جسيمه او خطيره للغايه علي المدي الطويل لا يمكن تداركها او اصلاحها. متوسط: يؤدي الوصول الي البيانات او الافضاح عنها الي حدوث اضرار جسيمه او خطيره يصعب السيطره عليها. منخفض: يؤدي الوصول الي البيانات او الافضاح عنها الي اضرار محدوده يمكن السيطره عليها او اضرار متقطعه علي المدي القصير يمكن السيطره عليها. لا يوجد اثر: لا يؤدي الوصول الي البيانات او الافضاح عنها الي اي ضرر علي المدي الطويل او القصير. يجب ان تكون جميع الاضرار المحتمله والمحدده خلال عمليه تقييم الاثر محدده وقايمه علي ادله، في محاوله للحد من التقديرات الشخصيه للمكلف باجراء تصنيف البيانات. يحدد مثل بيانات الاعمال مستوي تصنيف البيانات بناء علي الاثار المحدده ومستوياتها: عالي: تصنف البيانات باعتبارها (ساريه للغايه). متوسط: تصنف البيانات علي انها (ساريه). منخفض: يلزم اجراء مزيد من التقييمات (يرجي الاطلاع علي الخطوه ٤). og لا يوجد اثر: تصنف البيانات علي انها بيانات "عامه". سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ١٩ الصفحه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY ويوجد وصف مفصل للاعتبارات الرييسيه لكل فيه من فيات الاثر ومستواه في الجدول ٢ " فيات ومستويات تقييم اثر تصنيف البيانات. يجب الاخذ بعين الاعتبار الخطوتين ٤ وە عندما يكون مستوي الاثر المحدد منخفض يتم الاتقال الي الخطوه ٦ عندما تصنف البيانات باعتبارها «ساريه للغايه» او «ساريه» او «عامه». الخطوه ٤ - تحديد الانظمه ذات العلاقه (فقط اذا كان مستوي الاثر منخفض): يجب اجراء تقييمات اضافيه اذا كان مستوي الاثر المحدد «منخفض» وذلك بهدف زياده مستوي تصنيف البيانات المصنفه علي انها بيانات «عامه» الي الحد الاقصي. يجب علي ممثل بيانات الاعمال في هذا الصدد، دراسه ما اذا كان الاфصاح عن هذه البيانات يتعارض مع انظمه المملكه العربيه السعوديه مثل نظام مكافحه الجرايم المعلوماتيه ونظام التجاره الالكترونيه ... الخ، واذا كان الافصاح عن البيانات مخالفا لانظمه فيجب حينها تصنيف البيانات علي انها بيانات «مقيده»، بخلاف ذلك يتعين علي ممثل بيانات الاعمال مواصله تنفيذ الخطوه ه. الخطوه ه - الموازنه بين مزايا الافصاح عن البيانات والاثار السلبيه (فقط اذا كانت الاجابه علي الخطوه ٤ "لا"): بعد التاكد من مستوي الاثر المنخفض وضمان ان الافصاح لن يكون انتهاكا لاي نظام نافذ، يجب ايضا تقييم ال مزايا المحتمله للاfصاح عن مثل هذا البيانات والتاكد مما اذا كانت هذه المزايا سTFOق الاثار السلبيه ام لا، وتشمل المزايا المحتمله استخدام البيانات لtpwير خدمات جيده ذات قيمه مضافه، او زياده شفافيه العمليات الحكوميه او زياده مشاركه الافراد مع الحكومه: - اذا كانت المزايا اكثر من الاثار السلبيه، تصنف البيانات علي انها "عامه" - اذا كانت المزايا اقل من الاثار السلبيه، تصنف البيانات علي انها "مقيده" الخطوه ٦ - مراجعه مستوي التصنيف: يجب ان يفحص مراجع تصنيف البيانات - احمد منسوي مكتب اداره البيانات والذكاء الاصطناعي - جميع البيانات المصنفه لضمان ان يكون مستوي التصنيف المحدد من جانب ميثل بيانات الاعمال هو athnsسب، وتم مراجعه خلال شهر واحد من التصنيف الاولي. الخطوه ٧- تطبيق الضوابط المناسب: تتمثل الخطوه الاخيره من عمليه تصنيف البيانات في حمايه جميع البيانات وفقا لمستوي التصنيف من خلال - تطبيق عناصر التحكم ذات الصله (راجع «ضوابط تصنيف البيانات»). يتم الانتهاء من عمليه التصنيف عند تصنيف جميع البيانات التي تملكها الجامعه والتحقق من مستويات التصنيف وتطبيق الضوابط ذات الصله. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ٢٠ صفه [Non-Text] [Non-Text] جامعه الامير سطام بن عبدالعزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY بعد تصنيف البيانات علي نحو صحيح، يمكن للجامعه مشاركتها مع جهات اخري، او اتحتها ونشرها كبيانات . (عامه) مفتوحه عند تصنيفها كبيانات رسم توضیح ۱ - لاجراعات تصنيف البيانات سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ المصفحه ٢١ من [Non-Text] [Non-Text] جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY الادوار والمسؤوليات داخل الجامعه علي الجامعه تكليف اشخاص يتولون مسؤوليه اداء الالتزامات المسنده لكل دور من الادوار الوظيفيه المرتبطه بعمليه تصنيف البيانات وشروط حمايتها علي النحو المنصوص عليه ادناه. ممثل بيانات الاعمال - الشخص المسؤول عن البيانات التي تجمعها الجامعه او تحتفظ بها، وعاده ما يكون في مستوي اداري عالي، ويكون ممثل بيانات الاعمال مسؤول عن: • تصنيف البيانات - تصنيف البيانات التي تجمعها الجامعه او الجهات التابعه لها. • تجميع البيانات - التاكد من تصنيف البيانات المجمعه من مصادر متعدده من خلال اعلي مستويات التصنيف المستخدمه في تصنيف اي بيانات بشكل فردي. • تسيق تصنيف البيانات - التاكد من ان البيانات المتبادله بين الادارات او الجهات مصنفه ومحميه بصوره متسقه. • الامتثال لصنيف البيانات (بالتنسيق مع مختصي بيانات الاعمال) - التاكد من ان البيانات محميه وفقا لضوابط المحدده. مراجع تصنيف البيانات - الشخص المسؤول عن مراجعه واعتماد مستويات تصنيف البيانات التي يحددها ممثل بيانات الاعمال وعاده ما يكون في مستوي اداري عال. مختص بيانات الاعمال -عاده ما يكون مختص بيانات الاعمال من اعضاء الاداره العامه لتقنيه المعلومات او اداره الامن السيراني او كليهما ويتحمل مسؤوله حمايه البيانات من خلال تطبيق الضوابط المعتمده المحدده في قسم «ضوابط تصنيف البيانات» بالاضافه الي ذلك، الحفاظ علي الانظمه قواعد البيانات والخوانم التي تخزن البيانات ودعمها. تتالف مسؤليات مختص بيانات العمال: التحكم في الوصول - التاكد من تطبيق ضوابط التحكم في الوصول وصدها ومراجعتها وفقا لمستويات تصنيف البيانات التي يحددها ممثل بيانات الاعمال. • تقارير المراجعه - ارسال تقرير سنوي الي مسؤولي البيانات يتناول توافر البيانات المصنفه وسلامتها وسريتها. • النسخ الاحتياطي للبيانات - اجراء نسخ احتياطيه منظمه للبيانات. • التحقق من صحه البيانات - التحقق من صحه البيانات بشكل دوري. • استعاده البيانات - استعاده البيانات من وسايط النسخ الاحتياطي. • نشاط المراقبه - مراقبه الانشطه التي تتم علي البيانات وتسجيلها، بما في ذلك البيانات المتعلقه بالشخص الذي يصل الي هذه البيانات. • الامتثال لتصنيف البيانات (بالاشتراك مع مسؤولي البيانات) - التاكد من تصنيف بيانات الجامعه وحمايتها بعد عمليه الموضحه في هذه السياسه ووفقا للضوابط المحدده. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ صفه ٢٢ من [Non-Text] [Non-Text] جامعه الامير سطام بن عبد العزيز PRINCE SATTAM BIN ABDULAZIZ UNIVERSITY • مستخدم البيانات - الموظف الذي يتعامل مع البيانات او يصل اليها او يستخدمها او يحدثها بغرض اداء مهمه يخلوها له مثل بيانات الاعمال، ويستغل المستخدمون البيانات بطريقه تتوافق مع الغرض المحدد وكذلك المتثال لهذه السياسه وجميع السياسات المتعلقه باستخدام البيانات في المملكه العربيه السعوديه، يكلف المسؤول الاول بالجامعه من يراه من ذوي الënخصاس اداء هذه الادوار. الالتزام بالسياسه راعي ومالك وثيقه السياسه: مدير مكتب اداره البيانات والذكاء الاصطناعي. مراجعه السياسه وتحديثها: مكتب اداره البيانات والذكاء الاصطناعي تنفيذ السياسه وتطبيقها: مكتب اداره البيانات والذكاء الاصطناعي والاداره العامه لتقنيه المعلومات. يجب علي مدير مكتب اداره البيانات والذكاء الاصطناعي ضمان التزام جامعه الامير سطام بن عبد العزيز بهذه السياسه دوريا يجب علي كافه العاملين في جامعه الامير سطام بن عبد العزيز التزام بهذه السياسه. قد يعرض اي انتهاك لمده السياسه صاحب المخالفه الي اجراء تاديبي حسب الاجراءات المتبعه في جامعه الامير سطام بن عبد العزيز. سياسه تصنيف البيانات مكتب اداره البيانات والذكاء الاصطناعي ٢٣ من ٢٣ لصفه