سياسة الأجهزة المحمولة والأجهزة الخاصة

qu · policy · processed · 13 chunks

التعريف | الوصف
السياسه | هي الضوابط والاحكام المرجعيه التفصيليه التي يتم الاستناد عليها بناء علي الانظمه الصادره من الجهات التنظيميه ذات العلاقه.
الاجراء | وثيقه تحتوي علي وصف تفصيلي للخطوات الضروريه لاداء عمليات او انشطه محدده في التوافق مع المعايير والسياسات ذات العلاقه. وتعرف الاجراءات علي انها جزء من العمليات.
الوزاره | وزاره التعليم
الجامعه | جامعه القصيم
الهييه | الهييه الوطنيه للامن السيبراني
طرف خارجي | اي جهه تعمل كطرف في علاقه تعاقديه لتقديم السلع او الخدمات وهذا يشمل ( موردي ومزودي الخدمات )
البيانات | اي معلومات، او سجلات، او احصاءات، او وثايق مصوره، او مسجله ومخزنه بطريقه الكترونيه.
السريه | تتعلق السريه بحمايه المعلومات الحساسه من الكشف غير المصرح به
الاجهزه المحموله | جميع الاجهزه المحموله (اجهزه الكمبيوتر والهواتف الذكيه والاجهزه اللوحيه) سواء المملوكه للجامعه، او شخصيا للموظفين BYOD، او المتعاقدين، او المقاولين والتي لديها القدره علي تخزين او نقل او معالجه اي معلومات حساسه والتي تستخدم لغايات العمل داخل او خارج مبني الجامعه.

الدور | المسؤوليات
راعي ومالك وثيقه السياسه | مدير اداره الامن السيبراني
مراجعه السياسه وتحديثها | اداره الامن السيبراني
تنفيذ السياسه وتطبيقها | اداره الامن السيبراني وعماده التعلم الالكتروني وتقنيه المعلومات وجميع العاملين في جامعه القصيم

البيانات التي يتم تخزينها او نقلها او معالجتها علي الاجهزه المحموله وجهازك الخاص مملوكه للجامعه، ويحتفظ الجامعه بالحق في التحكم في هذه البيانات علي الرغم من انه ليس مالك الجهاز.
يجب علي الجامعه التحكم بالاجهزه المحموله واجهزه الخاصه BYOD المراد مراقبتها عن طريق انشاء ملفات تعريف والتاكد من حظر الانشطه غير المصرح بها، وفصل وتشفير لبيانات العمل المهمه، واجراء مسح علي مستوي الجهاز وما الي ذلك.
يجب اداره الاجهزه المحموله بنظام مركزي (Mobile Device Management (MDM)) لادارتها.
يقوم الجامعه بمراقبه استخدام الاجهزه المحموله واجهزه BYOD من خلال تنفيذ الضوابط المطلوبه كما هو مذكور في هذه السياسه.
المسح الامن لبيانات العمل والمعلومات المخزنه علي الاجهزه المحموله وجهازك الخاص في حالات فقد الجهاز او السرقه او بعد انتهاء عقد العمل.
الاستخدام المحدد والمقيد بناء علي ما تتطلبه مصلحه العمل وتقييد الوصول من الاجهزه المحموله وجهازك الخاص الي الانظمه الهامه والحساسه، الا بشكل مؤقت، وبعد اجراء تقييم للمخاطر والحصول علي الموافقات اللازمه من اداره الامن السيبراني.
تشفير كامل للاقراص الصلبه الخاصه بالاجهزه المحموله واجهزه BYOD التي يمكنها الوصول الي الانظمه الهامه والحساسه.

يجب علي مستخدمي الجامعه الامتثال لسياسه احضار الجهاز الخاص بك في حاله استخدامهم لجهاز محمول او جهاز شخصي.
يحق لموظفي الجامعه استخدام اجهزتهم الشخصيه اذا تم استيفاء الشروط التاليه:
بعد الحصول علي الموافقات اللازمه.
موافقه اداره الامن السيبراني بعد تقييم المخاطر وحاجه العمل الي استخدام الاجهزه المحموله والخاصه لاي مستخدم.
تثبيت برنامج اداره الاجهزه المحموله MDM
التاكد من تثبيت برنامج لمكافحه الفيروسات وجميع برامج امن وحمايه البيانات
اجراء مسح لكافه التطبيقات علي الجهاز
التاكد من تثبيت برامج اصليه ومرخصه لنظام التشغيل وكافه البرامج والتطبيقات

بعد الحصول علي الموافقات اللازمه.
موافقه اداره الامن السيبراني بعد تقييم المخاطر وحاجه العمل الي استخدام الاجهزه المحموله والخاصه لاي مستخدم.
تثبيت برنامج اداره الاجهزه المحموله MDM
التاكد من تثبيت برنامج لمكافحه الفيروسات وجميع برامج امن وحمايه البيانات
اجراء مسح لكافه التطبيقات علي الجهاز
التاكد من تثبيت برامج اصليه ومرخصه لنظام التشغيل وكافه البرامج والتطبيقات

السماح بتثبيت برنامج اداره الاجهزه المحموله (MDM) علي الاجهزه المحموله واجهزه المستخدمين الخاصه.
تثبيت جميع البرامج المعتمده والمرخصه بامن وحمايه البيانات ومراقبتها
يجب علي المستخدمين المصرح لهم باستخدام “جهازك الخاص” قبول الشروط والاحكام.
يجب حمايه الجهاز بكلمه مرور معقده؛ وتشفير كامل لاقراص الاجهزه المحموله التي يمكنها الوصول الي الانظمه الحرجه والحساسه.
وجود نظام تشغيل اصلي ومرخص علي الاجهزه المحموله.
يجب تحديث نظام التشغيل والبرامج باحدث حزم التصحيحيات والتحديثات الامنيه وبشكل دوري، مره واحده شهريا علي الاقل.

عند استخدام جهاز محمول خارج مبني الجامعه، لا يجوز تركه دون مراقبه.
عند استخدام الجهاز المحمول في الاماكن العامه، التاكد من عدم امكانيه قراءه البيانات من قبل اشخاص غير مصرح لهم بذلك.
يجب حمايه الجهاز المحمول باستخدام كلمات مرور معقده.
يجب ان يتم تثبيت البرامج الاصليه والمرخصه فقط علي الجهاز المحمول.
يجب تثبيت برنامج اداره الاجهزه المحموله MDM علي كافه الاجهزه المحموله.
يجب تثبيت الاعدادات والتحديثات الامنيه بانتظام علي الجهاز المحمول.
يجب حمايه المعلومات السريه علي الجهاز المحمول وفقا لسياسه تصنيف البيانات.
ويجب تشفير الاقراص بشكل كامل اذا كانت تحتوي علي معلومات سريه او سريه للغايه.
قبل التخلص من الجهاز المحمول او بيعه، يجب اتلاف المعلومات الحساسه باستخدام تقنيات تجعل المعلومات غير قابله للاسترداد، علي سبيل المثال: (المحو الامن، والمسح الامن، والحرق، والقطع المزدوج، والتمزيق حذف.)
يجب ان يتضمن معيار التخلص الامن مما يلي:
التحقق من النسخ الاحتياطيه ووسايط التخزين، وذلك للتاكد من حذف اي بيانات حساسه وبرامج مرخصه او استبدالها بشكل امن قبل التخلص منها.
تحديد العمليات للتاكد من مسح جميع المعلومات علي وسيط نظام التخزين قبل التخلص منها او اعاده استخدامها.
ان تتناسب الضوابط المنفذه لمسح المعلومات مع تصنيف المعلومات علي وسايط التخزين.
التاكد من اتلاف او اخفاء جميع المعلومات السريه قبل ارسال جهاز نظام المعلومات، مثل: الحاسوب او اجهزه الاتصالات الي المورد للتداول او اداء خدمه او التخلص منه

التحقق من النسخ الاحتياطيه ووسايط التخزين، وذلك للتاكد من حذف اي بيانات حساسه وبرامج مرخصه او استبدالها بشكل امن قبل التخلص منها.
تحديد العمليات للتاكد من مسح جميع المعلومات علي وسيط نظام التخزين قبل التخلص منها او اعاده استخدامها.
ان تتناسب الضوابط المنفذه لمسح المعلومات مع تصنيف المعلومات علي وسايط التخزين.
التاكد من اتلاف او اخفاء جميع المعلومات السريه قبل ارسال جهاز نظام المعلومات، مثل: الحاسوب او اجهزه الاتصالات الي المورد للتداول او اداء خدمه او التخلص منه

السماح بالوصول الي اي شخص اخر باستثناء الموظف صاحب الجهاز.
القيام بتثبيت التطبيقات غير المسموح بها للاجهزه المحموله.
تخزين المواد غير القانونيه علي الجهاز.
تثبيت برنامج غير مرخصه.
الاتصال بشبكات Wi-Fi العامه وغير المعروفه.
تخزين المعلومات الحساسه دون تشفيرها.
نقل بيانات الجامعه الي اجهزه اخري غير مسموح بها.

مراقبه استخدام الجهاز المحمول وفقا لتقدير الجامعه ومتطلبات العمل.
منع الجهاز المحمول من الاتصال بالشبكه في حال تم انتهاك سياسات الامن السيبراني
تحذف بيانات الجامعه المخزنه علي الاجهزه المحموله في الحالات التاليه:
فقدان الجهاز او سرقته
انتهاء او انهاء العلاقه التعاقديه بين المستخدم والجامعه

فقدان الجهاز او سرقته
انتهاء او انهاء العلاقه التعاقديه بين المستخدم والجامعه

تمنع عدم السماح للاجهزه الشخصيه المزوده ببرمجيات غير محدثه او منتهيه الصلاحيه بالاتصال بشبكه الجامعه.
تمنع الاجهزه الشخصيه غير المزوده باحدث برمجيات الحمايه من البرامج الضاره من الاتصال بشبكه الجامعه.
تمنع الاجهزه الشخصيه غير المزوده ببرنامج MDM من الاتصال بشبكه الجامعه

يجب علي مدير اداره الامن السيبراني ضمان التزام جامعه القصيم بهذه السياسه بشكل دوري.
يجب علي كافه العاملين في جامعه القصيم الالتزام بهذه السياسه.
قد يعرض اي انتهاك لهذه السياسه صاحب المخالفه الي اجراء تاديبي حسب الاجراءات المتبعه في جامعه القصيم.

متطلبات الهييه الاساسيه
متطلبات الهييه للحوسبه السحابيه
متطلبات الهييه للانظمه الحساسه
متطلبات الهييه للعمل عن بعد
متطلبات الهييه للتواصل الاجتماعي
متطلبات الهييه للبيانات
متطلبات الايزو 27001