ncar · law · processed · 21 chunks
بسم الله الرحمن الرحيم المملكه العربيه السعوديه ديوان رياسه مجلس الوزراء (۷۱) برقيه تعميم ديوان رياسه مجلس الوزراء رقم الصادر : ۱۱۹۹۰ / ب تاريخ الصادر : ۱۴۳۰/۰۳/۲۱ المرفقات : ۸ لغه (صفحه 1 من (9) صاحب السمو الملكي ولي العهد ونايب رييس مجلس الوزراء ووزير الدفاع والطيران والمفتش العام حفظه الله نسخه لكل وزاره ومصلحه حكوميه وعلي كل جهه ابلاغ الجهات التابعه لها او المرتبطه بها السلام عليكم ورحمه الله وبركاته وبعد ابعث لسموكم الكريم طيه نسخه من قرار مجلس الوزراء رقم (۸۱) وتاريخ ١٤٣٠/٣/١٩ه القاضي بالموافقه علي ضوابط استخدام الحاسبات الاليه وشبكات المعلومات في الجهات الحكوميه" وذلك حسب الصيغه المرفقه بالقرار. وحيث تمت الموافقه الكريمه علي القرار.. ارجو التكرم بالامر باكمال اللازم بموجبه.. وتقبلوا سموكم اطيب تحياتي وتقديري ،،، عبدالعزيز بن فهد بن عبدالعزيز رييس ديوان رياسه مجلس الوزراء (صفحه 2 من (9) المملكه العربيه السعوديه مجلس الوزراء الامانه العامه بسم الله الرحمن الرحيم قرار رقم : (۸۱) وتاريخ : ١٤٣٠/٣/١٩ه ان مجلس الوزراء بعد الاطلاع علي المعامله الوارده من ديوان رياسه مجلس الوزراء برقم ٢٢٤٧٦/ب وتاريخ ١٤٢٨/٥/١٨ه المشتمله علي خطاب معالي وزير الاتصالات وتقنيه المعلومات رقم ٣٠٣ وتاريخ ١٤٢٨/٥/٩ه في شان مشروع ضوابط استخدام الحاسبات الاليه وشبكات المعلومات في الجهات الحكوميه . وبعد الاطلاع علي مشروع الضوابط المشار اليه . وبعد الاطلاع علي قرار مجلس الوزراء رقم (۱۹۲) وتاريخ ١٤٢٧/٨/٤ه . وبعد الاطلاع علي المحضرين رقم (٥٤٢) وتاريخ ١٤٢٩/١٢/١٧ه ورقم (٢٥٧) وتاريخ ١٤٢٩/٥/٢٦ه ، المعدين في هييه الخبراء بمجلس الوزراء . وبعد الاطلاع علي توصيه اللجنه العامه لمجلس الوزراء رقم (۹۳) وتاريخ ١٤٣٠/٢/٧ه الوطني للوثايق والمحفوظات يقرر الموافقه علي "ضوابط استخدام الحاسبات الاليه وشبكات المعلومات في الجهات الحكوميه" بحسب الصيغه المرافقه . ديوان رياسه مجلس الوزراء صوره طبق الاصل مركز الاتحمالات الجويه رييس مجلس الوزراء بسم الله الرحمن الرحيم **المملكه العربيه السعوديه** **هييه الخبراء بمجلس الوزراء** الرقم: التاريخ: ١٤ه / / المرفقات: **ضوابط استخدام الحاسبات الاليه وشبكات المعلومات في الجهات الحكوميه** **۱ - تعريفات :** يقصد بالالفاظ والعبارات الاتيه - اينما وردت في هذه الضوابط - المعاني المبينه امام كل منها، ما لم يقتض السياق خلاف ذلك: * **١-١. الشخص:** اي شخص ذي صفه طبيعيه، او اعتباريه عامه او خاصه. * **١-٢. المستخدم:** الشخص المصرح له باستخدام الانظمه المعلوماتيه. * **١-٣. حساب المستخدم:** البيانات السريه التي تخول المستخدم استخدام الانظمه المعلوماتيه، وتتكون في حدها الادني من اسم مستخدم وكلمه مرور. * **١-٤. الحاسب الالي:** اي جهاز الكتروني ثابت او منقول، سلكي او لاسلكي، يحتوي علي نظام معالجه البيانات، او تخزينها، او ارسالها، او استقبالها، او تصفحها، ويؤدي وظايف محدده بحسب البرامج، والاوامر المعطاه له. * **١-٥. برامج الحاسب الالي:** مجموعه من الاوامر، والبيانات التي تتضمن توجيهات او تطبيقات حين تشغيلها في الحاسب الالي، او شبكات الحاسب الالي، وتقوم باداء الوظيفه المطلوبه. * **١-٦. الانظمه المعلوماتيه او الموارد المعلوماتيه:** مجموعه برامج او ادوات او معلومات معده لمعالجه البيانات وادارتها، وتشمل الحاسبات الاليه. * **١-٧. البيانات او المعلومات الالكترونيه:** الاوامر، او الرسايل، او الاصوات، او الصور، او الافلام المعده لاستخدامها في الحاسب الالي، وكل ما يمكن تخزينه، ومعالجته، ونقله، وانشاؤه بوساطه الحاسب الالي، كالارقام والحروف والرموز وغيرها. بسم اله الرحمن الحميه المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء الرقم : التاريخ : المرفقات : / / ١٤ه ١-٨. البيانات او المعلومات الرسميه البيانات او المعلومات الصادره من الجهات الحكوميه ذات الطابع الرسمي. ١-٩. الوثايق البيانات المستخدمه لاغراض متعدده كالنماذج والخطابات والعقود والاحالات والتقارير والدراسات. ١ - ١٠. التعاملات الالكترونيه: اي تبادل او تراسل او تعاقد او اي اجراء اخر يبرم او ينفذ - بشكل كلي او جزيي - بوسيله الكترونيه. ۱ - ۱۱ - الشبكه العالميه شبكه الانترنت. ١-١٢. الشبكه المعلوماتيه: ارتباط بين اكثر من حاسب الي او نظام معلوماتي للحصول علي البيانات وتبادلها ، مثل الشبكات الخاصه والعامه والشبكه العالميه. ١-١٣. الموقع الالكتروني: مكان اتاحه البيانات علي الشبكه المعلوماتيه عن طريق عنوان محدد. ١ - ١٤. البريد الالكتروني العام: هو البريد الالكتروني غير المقدم من جهه حكوميه العام: ٢- امن المعلومات : ٢-١. تطور كل جهه حكوميه برنامج لامن المعلومات يشتمل علي وثيقه سياسه امن المعلومات واجراءاتها ، وذلك وفق ارشادات واطر تعدها هييه الاتصالات وتقنيه المعلومات، تغطي عددا من السياسات والاجراءات كسياسه تقييم المخاطر وسياسه اداره الممتلكات وسياسه الدخول الي البييه المعلوماتيه في الجهه الحكوميه وسياسه اداره حوادث امن المعلومات، والسياسات ذات العلاقه. ۲-۲. تراجع كل جهه حكوميه برنامج امن المعلومات وتحدثه بشكل دوري، بما لا يقل عن مره واحده في العام. ديوان رياسه مجلس الوزراء صوره طبق الاصل ) مركز الاتصالات الاداريه امانه العامه الماس الموزره المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء (صفحه 5 من 9) الرقم التاريخ : ١٤ه / / المرفقات : بسم الله الرحمن الرحيم المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء ٢-٣. تنشر كل جهه حكوميه سياسه امن المعلومات او بعض من اجزايها للعاملين لديها والمتعاملين معها. ٢-٤. تضمن كل جهه حكوميه حمايه مواردها المعلوماتيه عبر وسايل الحمايه الفنيه والماديه ومراقبه الاستخدام، ويكون مسؤول تقنيه المعلومات مكلفا بضمان الرقابه والمتابعه الفنيه الدوريه، للتاكد من التزام المستخدمين بجميع سياسات واجراءات امن المعلومات. ٢-٥. الا تسمح كل جهه حكوميه بالبقاء في اماكن العمل لغير المصرح لهم الا بحضور الموظفين المصرح لهم ، او بوجود حراس الامن ، والا تسمح ببقاء الشركات المتعاقده في اماكن العمل الا بعد حصولها علي تصريح يخولها بذلك ، وعلي كل جهه حكوميه الرجوع لسياسه امن المعلومات الخاصه بها لتحقيق جميع العناصر المتعلقه بذلك. ٣- التعامل مع الوثايق والمعلومات الرسميه : ٣-١. علي كل جهه حكوميه تستخدم تطبيقات الاتصالات وتقنيه المعلومات في التعامل مع المعلومات الرسميه مراعاه انشاء قواعد المعلومات الرسميه وادارتها ؛ لحفظ وتنظيم واسترجاع جميع المعلومات الرسميه في الجهات الحكوميه بشكل الكتروني، بما يتوافق مع اللوايح والانظمه المعمول بها، وبالتوافق مع سياسات امن المعلومات في الجهه. ٣-٢. عند انشاء المواقع الالكترونيه للجهات الحكوميه وادارتها علي الشبكه العالميه ، تراعي الضوابط والارشادات التاليه: ديوان رياسه مجلس الوزراء مركز الاتصالات الاداريه صوره طبق الاصل هييه الخبراء بمجلس الوزراء المملكه العربيه السعوديه # المملكه العربيه السعوديه ## هييه الخبراء بمجلس الوزراء **الرقم** **التاريخ :** ١٤ه / / **المرفقات** ٣-٢-١. ان يحتوي الموقع الرسمي للجهه الحكوميه علي ابرز النشاطات والانجازات في مجال تخصصها ، مع توفير المعلومات للباحثين ، والاستفاده من نقل المعلومات الاخري من المصادر المحليه والدوليه لاغراض البحث واتخاذ القرار. ۲-۲-۳. توفير بريد الكتروني خاص بالجهه الحكوميه ، ونشره. ٣-٢-٣. ان تكون استضافه مواقع الجهات الحكوميه علي الشبكه العالميه من خلال الجهه نفسها ، او من خلال جهات حكوميه اخري ، او من خلال مقدمي خدمات الاستضافه الذين رخصت لهم هييه الاتصالات وتقنيه المعلومات . علي ان تكون الاستضافه داخل المملكه، وان يتضمن العقد المبرم بين الطرفين ضوابط لضمان سريه المعلومات . ٣-٣. علي كل جهه حكوميه تخزين وسايط حفظ المعلومات ونقلها في بييه امنه ، وفقا لسياسه اداره الممتلكات الخاصه بها. ٣-٤. للجهه الحكوميه نشر المعلومات الرسميه غير السريه عبر الوسايط الالكترونيه المختلفه. ٣-٥ . عند الاستغناء عن وسايط تخزين المعلومات، يجب فحصها بشكل كامل للتاكد من خلوها من اي معلومه او برنامج مخزن فيها، ومن ثم تستخدم طرق امنه وسليمه لمسح المحتويات السابقه بشكل امن. اما اذا استخدمت وسايط التخزين الحفظ معلومات سريه ، فيلزم اتلاف هذه الوسايط كليا. ٣-٦. علي كل جهه حكوميه تطبيق الاجراءات والتدابير الاحترازيه المناسبه عند نقل المعلومات الالكترونيه ، وفقا لسياسه امن المعلومات في الجهه الحكوميه، ويشمل ذلك ما يلي: **ديوان رياسه مجلس الوزراء** **صوره طبق الاصل** **مركز الاتصالات الاداريه** بسم الله الرحمن الرحيم المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء الرقم : التاريخ : ١٤ه / / المرفقات : (صفحه 7 من 9) ٣-٦-١. تشفير المعلومات المصنفه بشكل سري بحسب ما يرد في سياسه امن المعلومات للجهه الحكوميه. ٣-٦-٢. الحاق مستوي التصنيف بعنوان الوثيقه او الملف المعلوماتي. ٣-٦-٣. علي الجهه الحكوميه التي تستقبل المعلومات معاملتها بحسب تصنيفها. ٣-٦-٤. وضع السياسات والاجراءات المناسبه ؛ لضمان امكانيه استرجاع المعلومات المشفره في حال ضياع مفتاح التشفير او فقدانه . ٣-٦- ٥. استخدام البريد الالكتروني الحكومي في تبادل اي معلومه رسميه . ٤- ضوابط استخدام الموارد المعلوماتيه : ٤ - ١. يجب علي المستخدمين المصرح لهم باستخدام الموارد المعلوماتيه التقيد بجميع السياسات والاجراءات الخاصه بالانظمه المعلوماتيه التي يستخدمونها. ٤ - ٢. يصرح لمستخدمي موارد المعلومات في اي جهه حكوميه باستخدامها لاغراض تخص العمل فقط ، ولا يجوز استخدامها لاغراض تخالف الانظمه واللوايح المعمول بها في المملكه ، او بما يؤدي الي الاضرار بالجهه الحكوميه او بسمعتها، ويشمل ذلك منع استخدام الموارد المعلوماتيه للاغراض التاليه: ٤ - ٢ - ١. استخدامها في اي عمل او غرض غير شرعي. ٤ - ٢ - ٢. استخدامها بما يتعارض مع الاخلاق والاداب العامه. ٤ - ٢-٣. الدخول الي حسابات المستخدمين او محاوله استخدامها دون تصريح. ٤ - ٢ - ٤. اشراك الاخرين في اي من حسابات الاستخدام او التنازل لهم عن تلك الحسابات. ٤-٢ -٥. استخدام الخدمه او استغلالها بطريقه تعرض الشبكه الداخليه للخطر، او فتح ثغرات امنيه في الشبكه او نشر برمجيات ضاره او غير ذلك. ديوان رياسه مجلس الوزراء صوره طبق الاصل) مركز الاتصالات الاداريه المملكه العربيه السعوديه المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء # المملكه العربيه السعوديه # هييه الخبراء بمجلس الوزراء **الرقم** **التاريخ** : ١٤ه / / **المرفقات** : ٤-٢-٦. انتحال شخصيه شخص او جهاز اخر. ٤-٢-٧. التعامل باسم الجهه الحكوميه او اي من اقسامها او اي من موظفيها دون اذن كتابي رسمي. ٤ - ٢- العبث بالمعلومات الخاصه بموظفين اخرين او الاطلاع عليها. ٤ - ٢- ٩. نشر المعلومات الشخصيه او الخاصه بالاخرين دون اذن صريح بذلك. ٤ - ٢-١٠. محاوله فك تشفير بيانات الاخرين في الانظمه المعلوماتيه. ٤-٢-١١. الاخلال باي من حقوق النشر او التاليف، او حقوق الملكيه الفكريه لاي بيانات او معلومات. ٤-٢-١٢- مراقبه الاتصالات الالكترونيه للمستخدمين الاخرين (التجسس). ٤ - ٢ - ١٣. الاستخدام بشكل يؤثر سلبيا علي المستخدمين الاخرين، او علي اداء الاجهزه والشبكات. ٤ - - ٢ - ١٤. الاستخدام الذي يمكن ان يتسبب في اي تهديد، او تخريب ، او ازعاج، او اهانه، او مضايقه لاي شخص او جهه او امنها الالكتروني مثل ارسال بريد الكتروني بشكل متكرر، او غير مرغوب فيه ، او لغرض الغش، او لخداع الاخرين. ٤ - ٢ - ١٥ اهدار الموارد المعلوماتيه. ٤ - ٢ - ١٦. احداث اي تغيير في الموارد المعلوماتيه الحكوميه دون امتلاك صلاحيه. ٤-٢-١٧. انشاء موقع الكتروني يمثل المنشاه الحكوميه، او ادارته، دون اذن كتابي رسمي من صاحب الصلاحيه. ٤-٢-١٨. عدم استخدام قنوات اتصال بالموارد المعلوماتيه الحكوميه او الارتباط بها، الا من خلال القنوات المتاحه والمصرح بها رسميا من الجهه الحكوميه. --- **ديوان رياسه مجلس الوزراء** **صوره طبق الاصل** **مركز الاتصالات الاداريه** **المملكه العربيه السعوديه** **هييه الخبراء بمجلس الوزراء** --- (صفحه 9 من 9) الرقم التاريخ : ١٤ه / / المرفقات : ٤ - ٢- ١٩. استخدام الموارد المعلوماتيه بشكل يؤدي الي اهدار وقت الموظف. ٤ - ٣. يعتبر المستخدم مسؤولا مسؤوليه كامله عن كل ما يصدر من استخدام لجهازه او من خلال الحساب الخاص به، وعليه الحرص علي امن الدخول للموارد المعلوماتيه المنوطه به. ٤ - ٤ . تعد المراسلات عن طريق البريد الالكتروني الحكومي ملكا للجهه الحكوميه، وللجهه الحكوميه المختصه حق الاطلاع علي تلك المراسلات في حاله وجود تحقيق رسمي . ٤ - ٥. علي المستخدم التوقيع علي قبول سياسه امن المعلومات في الجهه الحكوميه قبل السماح له باستخدام الموارد المعلوماتيه. ٤-٦. للجهه الحكوميه الحق في ايقاف حساب مستخدم في حاله اساءه استخدامه للخدمه. ه - مشروعات الحاسبات الاليه وشبكات المعلومات والتدريب : ٥-١ . علي كل جهه حكوميه التاكد من تنفيذ الشركه او المؤسسه المتعاقد معها لمهماتها، وضمان الحفاظ علي معلومات الجهه الحكوميه عن طريق توقيع اتفاقيات مستوي الخدمه والخصوصيه واتفاقيات عدم افشاء المعلومات الخاصه. ٥-٢. علي كل جهه حكوميه تدريب العاملين المصرح لهم بالوصول الي انظمه الاتصال وتقنيه المعلومات علي التعامل معها بحسب الحاجه ، وبما يضمن نجاح مشروعات تقنيه المعلومات ويحقق امن المعلومات ويضمن سلامتها. ٥-٣. علي كل جهه حكوميه اعداد ورش عمل توعويه للمستخدمين في مجال امن المعلومات. ٦- احكام ختاميه : ٦-١ . اي مخالفه لهذه الضوابط تعرض المستخدم للمساءله وفقا للانظمه المعمول بها. ٦ - ٢ . تراجع هذه الضوابط بعد سنتين من صدورها. ديوان رياسه مجلس الوزراء صوره طبق الاصل مركز الاتصالات الاداريه المملكه العربيه السعوديه هييه الخبراء بمجلس الوزراء V