bu · policy · processed · 6 chunks
السمعديه العربيه KINDOM OF SAUDI ARABIA MINISTRY OF EDUCATION TALEM AL-BAHA UNIVERSITY جامعه الباحه معتمد ACCREDITED العاليه المطلوبيه وحده الامن السيراني Cyber Security Unit Al-Baha University جامعه الباحه BU سياسه امن البريد الالكتروني الاهداف الغرض من هذه السياسه هو توفير متطلبات الامن السيراني المبنيه علي افضل الممارسات والمعاير المتعلقه بحمايه البريد الالكتروني لجامعه الباحثه، وذلك من المخاطر السيرانيه والتهديدات الداخليه والخارجيه، ويتم ذلك من خلال التركيز علي الاهداف الاساسيه للحمايه وهي: ساريه المعلومات، وسلامتها، وتوافرها. وتهدف هذه السياسه الي الالتزام بمتطلبات الامن السيراني والمتطلبات التشريعيه والتنظيميه ذات العلاقه، وهي مطلب تشريعي في الضابط رقم 1-4-2 من الضوابط الاساسيه للامن السيراني (ECC-2:2024) السييران. نطاق العمل و قابليه التطبيق تغطي هذه السياسه جميع انظمه البريد الالكتروني الخاصه بجامعه الباحثه وتنطبق علي جميع منسويي جامعه الباحثه من موظفين وطلاب وطالب واتعضاء هييه تدريس ومن في حكمهم من في جامعه الباحثه. ينود السياسه - 1 يجب توفير تقنيات حديثه لحمايه البريد الالكتروني وتحليل وتصفيه (Filtering) رسايل البريد الالكتروني وحظر الرسايل المشبوهه، مثل الرسايل الاقتحاميه (Spam Emails) ورسايل التصيد الالكتروني - 2 يجب ان تستخدم انظمه البريد الالكتروني ارقام تعريف المستخدم وكلمات المروز مرتبطه، لضمان عزل اتصالات المستخدمين المختلفين. - 3 يجب توعيه جميع منسوبي الجامعه بالتعامل الامن مع خدمات البريد خصوصا مع رسايل التصيد الالكتروني. - 4 يجب توفير التقنيات اللازمه لتشغير البريد الالكتروني الذي يحتوي علي معلومات مصنفه. [Non-Text] (1988) المملكه العربيه السعوديه، الباحه - ص. ب 966-17-7257777 فاكس 966-17-7257700 هاتف KINGDOM OF SAUDI ARABIA, AL-Baha P.O.Box(1988) السعوديه العربيه KINGDOM OF SAUDI ARABIA MINISTRY OF EDUCATION التعليم AL-BAHA UNIVERSITY جامعه الباحه معتمد ACCREDITED الطبيه وحده الامن السيراني Cyber Security Unit Al-Baha University جامعه الباحه 2006 BU يجب تطبيق خاصيه التحقق من الهويه متعدد العناصر (Multi-Factor Authentication) (Multi-Factor Authentication) (Multi-Factor Authentication) (Multi-Factor Authentication) (Multi-Factor Authentication) (Multi-Factor Authentication) (Multi-Factor authentication) (Multi-Factor authentication) (Multi-Factor authentication) (Multi-Factor authentication) (Multi-Factor authentication) (Multi-Factor authentication) (Multi-Fact والدخول عن طريق صفحه موقع البريد الالكتروني (Webmail) ، مع تحديد عناصر التحقق المناسبه وعددها بناء علي تقييم الاثر المحتمل لفضل عمليه التحقق. يجب ارشفه رسايل البريد الالكتروني والقيام بالن سخ الاحتياطي دوريا. (Generic Account) يجب تحديد مسؤوليه البريد الالكتروني للحسابات العامه والمشتركه (Zero-Day Protection) يجب توفير تقنيات الحمايه اللازمه من الفيروسات، والبرمجيات الضاره غير المعروفه مسبقا علي خوادم البريد الالكتروني; والتاكد من فحص الرسايل قبل وصولها لصندوق بريد المستخدم. يجب توثيق مجال البريد الالكتروني لجامعه الباحثه عن طريق استخدام الوسايل اللازمه: مثل طريقه اطار سياسه المرسل (Sender Policy Framework) (الموجود فيسبات). كما يجب التاكد من موثوقيه مجالات رسايل البريد الوارده (Incoming message DMARC verification). 10- يجب ان يقتصر الوصول الي رسايل البريد الالكتروني علي منسوبي جامعه الباحثه من موظفين وطلاب وطلابات واعضاء هييه تدريس ومن في حكمهم في جامعه الباحثه. 11- يجب اتخاذ الاجراءات اللازمه: لمنع استخدام البريد الالكتروني لجامعه الباحثه في غير اغراض العمل. 12- يمنع وصول مسؤول النظام (System Administrator) الي معلومات البريد الالكتروني الخاصه باي من مسويي جامعه الباحه من موظفين وطلاب وطلاب واطلبات واعضاء هييه تدريس ومن في حكمهم دون الحصول علي تصريح مسبق من صاحب الصلاحيه. 13- يجب تحديد حجم مرفقات البريد الالكتروني الصادر والوارد، وسعه صندوق البريد لكل مستخدم. وكذلك العمل علي الحد من اتاحه ارسال الرسايل الجامعيه لعدد كبير من المستخدمين. 14- يجب تبديل رسايل البريد الالكتروني المرسله الي خارج جامعه الباحث يشراع اخلاء المسؤوليه. يجب تطبيق التقنيات اللازمه: لحمايه سريه رسايل البريد الالكتروني وسلامها، وتوافرها اثناء نقلها وحفظها: ويجب ان تغطي متطلبات الامن السيراني للتشغير بحد ادني المتطلبات المذكوره في المعايير الوطنيه للتشغير الصادره من الهييه الوطنيه للانم السيراني، مع تطبيق مستوي التشغير المناسب بحسب طبيعه ومستوي حساسيه البيانات والاظمه والشبكات وبناء علي تقييم المخاطر. وتشمل هذه الاجراءات استخدام تقنيات التشغير وتقنيات منع تسريب البيانات. The image provided is a QR code. It does not contain any text, mathematical formulas, tables, or figures that can be processed according to the OCR instructions. Therefore, no textual content can be extracted from this image. (1988) المملكه العربيه السعوديه، الباحه - ص. ب 966-17-7257777 فاكت 966-17-7257700 KINGDOM OF SAUDI ARABIA, AL-Baha P.O.Box(1988) [Non-Text] السمعديه العربيه KINGDOM OF SAUDI ARABIA MINISTRY OF EDUCATION التعليم AL-BAHA UNIVERSITY جامعه الباحه معتمد ACCREDITED الموارد العربيه العربيه العربيه العربيه العربيه العربيه العربيه العربيه العربيه العربيه العربيه العربيه الخدمات مQشرف قياس الاداء (KPI) لضمان التطوير المستمر لنظام البريد الالكتروني. - 16 - 17 - 17 - 17 - 17 - 17 - 17 - 17 - 17 - 17 - (Open Mail Relay) - 17 - 17 - 17 - 17 - 17 - 17 - 17 - 17 - 1 - 1 - 1 - 1 - 1 - 1 - 1 - 1 - 1 - (Open Mail Relay) - 17 - 17 - 17 - 17 - 17 - 17 - 17