qu · policy · processed · 9 chunks
الغرض من سياسه الاستخدام المقبول هو تعريف الاستخدام المقبول لجميع اصول تقنيه المعلومات في الجامعه ذات الصله بتقنيه المعلومات مثل الاجهزه والبرامج والشبكات والمعلومات وانظمه الاتصالات التي يتم تشغيلها. التعريف | الوصف السياسه | هي الضوابط والاحكام المرجعيه التفصيليه التي يتم الاستناد عليها بناء علي الانظمه الصادره من الجهات التنظيميه ذات العلاقه. الاجراء | مجموعه الخطوات التي يتم تنفيذها لاتمام العمليه. الوزاره | وزاره التعليم. الجامعه | جامعه القصيم. الهييه | الهييه الوطنيه للامن السيبراني. كلمه المرور | كلمه او عباره سريه يجب استخدامها للدخول الي مكان ما. خرق امني | هو اي حادث ينتج عنه وصول غير مصرح به الي بيانات الكمبيوتر او التطبيقات او الشبكات او الاجهزه، كما ينتج عنه الوصول الي المعلومات دون اذن. بريد الكتروني مشبوه | هو رساله بريد الكتروني تبدو شرعيه، ولكنها في الواقع محاوله للحصول علي معلومات شخصيه او سرقه بيانات او مواد دعاييه. الاجهزه المحموله | هي عباره عن الاجهزه القابله للتنقل مثل اجهزه الكمبيوتر المحموله، والاجهزه اللوحيه، والهواتف الذكيه، وما الي ذلك. الدور | المسؤوليات راعي ومالك وثيقه السياسه | مدير اداره الامن السيبراني مراجعه السياسه وتحديثها | اداره الامن السيبراني تنفيذ السياسه وتطبيقها | اداره الامن السيبراني وعماده التعلم الالكتروني وتقنيه المعلومات وجميع العاملين في جامعه القصيم نطاق هذه السياسه هو جميع الانظمه والاجهزه والموظفين والطرف الثالث الذي يتم توظيفهم بشكل مباشر او غير مباشر في جامعه القصيم. يجب علي الموظفين الاقرار بسياسات الامن السيبراني والالتزام بها بدقه. يجب ابلاغ مركز عمليات الامن السيبراني عن اي خرق امني او حوادث او في حاله حدوث اي انتهاك علي السياسات. يمنع الموظفين من الافصاح او تقديم معلومات مصنفه سريه تتعلق بالجامعه دون موافقه من الاداره المعنيه. يمنع الموظفين من الافصاح او تقديم معلومات سريه تتعلق بالجامعه في وسايل التواصل الاجتماعي او المواقع الالكترونيه دون موافقه وتفويض من الاداره المعنيه واداره الامن السيبراني. يمنع ازاله الاجهزه من موقعها المثبت دون الحصول علي موافقه مسبقه من الاطراف المعنيه. يجب استخدام الاصول لاغراض العمل فقط. يمنع اي مستخدم من المشاركه في انشطه غير قانونيه او ادخال اي برنامج ضار او فيروس. يجب الابلاغ فورا عن فقدان الاجهزه المملوكه او تلفها او سرقتها. يلتزم الموظفين بحضور مبادرات وانشطه الامن السيبراني. يحظر استخدام كلمه مرور مستخدمين اخرين. يحظر استضافه اشخاص غير مصرح لهم في المناطق الحساسه دون اذن مسبق. يجب ابراز بطاقه العمل للموظفين في جميع المرافق والمناطق داخل الجامعه. يجب استخدام اجهزه الكمبيوتر المملوكه لاغراض العمل فقط. يمنع استخدام الوسايط القابله للازاله الا بعد الموافقه. يمنع تركيب البرامج دون موافقه مسبقه. يمنع تثبيت البرامج غير القانونيه او غير المرخصه. يجب تسجيل الخروج او قفل الاجهزه قبل مغادره مكان العمل. يتحمل المستخدمون اختيار كلمات المرور الامنه وفقا للسياسه. يمنع ادراج كلمات المرور في رسايل البريد الالكتروني. المستخدم مسؤول عن اي نشاط مرتبط بحقوق الوصول الخاصه به. يمنع استراق النظر علي كلمات المرور او مفاتيح فك التشفير. يمنع كشف كلمه المرور لاي شخص حتي لموظفي عماده التعلم الالكتروني وتقنيه المعلومات. يمنع كتابه كلمه المرور علي ورقه. يمنع كتابه كلمات المرور امام الاخرين. يجب عدم استخدام كلمات مرور مكرره للحسابات الشخصيه وحسابات انظمه الجامعه. يجب الالتزام بسياسه كلمه المرور المعتمده. يتم ابلاغ المستخدم بكلمات المرور المؤقته بشكل امن. يجب تغيير كلمه المرور المؤقته عند تسجيل الدخول لاول مره. يجب الا تحتوي كلمات المرور علي معلومات شخصيه. يجب الا تحتوي كلمات المرور علي انماط سهله او متكرره. يجب اختيار كلمات مرور صعبه وغير موجوده بالقواميس. لا يسمح بكلمات المرور الفارغه. يلزم تغيير كلمه المرور بعد تسجيل الدخول الاول او اعاده التعيين. يتم قفل الحساب بعد 5 محاولات غير ناجحه لمده 10 دقايق. لا يسمح باستخدام اخر كلمه مرور مستخدمه. الحد الادني لعمر كلمه المرور يوم واحد. يتم فرض تغيير كلمه المرور كل 60 يوما علي الاقل. يمنع استخدام ميزه “تذكر كلمه المرور” الا عند الضروره. يجب استخدام البريد الالكتروني لاغراض العمل فقط. الموظف مسؤول عن الاستخدام المناسب للبريد الالكتروني. يحق للجامعه مراقبه البريد الالكتروني لاغراض الحمايه. يمنع الدخول الي حسابات البريد الالكتروني للمستخدمين الاخرين. يمنع استخدام البريد الشخصي لارسال معلومات سريه دون موافقه. يمنع استخدام البريد الالكتروني للانشطه غير المشروعه. يمنع ارسال الرسايل المزعجه او البريد العشوايي. يجب الابلاغ عن اي بريد الكتروني مشبوه فورا. يجب الحذر عند الرد علي المرسلين غير المعروفين. يمنع استخدام البريد الرسمي في المجموعات غير المتعلقه بالعمل. يجب اضافه توقيع البريد الالكتروني. يجب تنشيط الرد الالي خلال الاجازات. يمنع ارسال البيانات الحساسه دون موافقه مسبقه. يجب استخدام الانترنت لانشطه العمل فقط. يجب الابلاغ عن المواقع المشبوهه. يمنع تنزيل البرامج غير المرخصه. يجب استخدام متصفح ويب امن ومحدث. يمنع استخدام ادوات اختبار الاختراق دون موافقه اداره الامن السيبراني. المستخدم مسؤول عن المعلومات المرسله عبر الانترنت. يمنع نشر المعلومات السريه دون موافقه. يجب الالتزام بالقوانين المعمول بها في المملكه. يمنع استخدام وسايل التواصل الاجتماعي الا لاغراض العمل المصرح بها. تحتفظ اداره الامن السيبراني بالتنسيق مع عماده التعلم الالكتروني وتقنيه المعلومات بحق مراقبه استخدام الانترنت ومنع الوصول للمواقع الالكترونيه وتتبع نشاط المستخدمين. يجب تنفيذ ضوابط الاستخدام المقبول المناسبه لحمايه الشبكه. يمنع ترك الاجهزه المحموله دون مراقبه في الاماكن العامه. يمنع معالجه المعلومات السريه في الاماكن العامه او الشبكات غير المحميه. المستخدم مسؤول عن النسخ الاحتياطي المنتظم للبيانات. يفضل عدم تخزين كلمات المرور علي الاجهزه المحموله. يجب الابلاغ فورا عن فقدان اي جهاز يحتوي علي معلومات سريه. يجب استخدام حسابات مؤقته محدوده للاطراف الخارجيه. يجب تسجيل ومعرفه الاجهزه المصرح لها بالدخول للشبكه. يجب ان تتوافق جميع الاجهزه المحموله مع لوايح الامن السيبراني. يجب علي مدير اداره الامن السيبراني ضمان الالتزام بهذه السياسه بشكل دوري. يجب علي كافه العاملين في جامعه القصيم الالتزام بهذه السياسه. قد يعرض اي انتهاك لهذه السياسه صاحب المخالفه الي اجراء تاديبي حسب الاجراءات المتبعه في جامعه القصيم. متطلبات الهييه الاساسيه متطلبات الهييه للحوسبه السحابيه متطلبات الهييه للانظمه الحساسه متطلبات الهييه للتواصل الاجتماعي متطلبات الهييه للعمل عن بعد متطلبات الايزو 27001