mep_gov_sa · guide · processed · 16 chunks
الدليل الاجرايي لحومكه بيانات المشاريع النسبه الاولي، اكتوبر 2023 تصنيف الوثيقه: عام NDMO العربيه الديم واصل، National Data Management Office وزاره الاقتصاد والتخطيب MINISTRY OF ECONOMY & PLANNING قايمه المحتويات 3 المقدمه 3 نطاق التطبيق وزاره التقصاد والتحطيط MINISTRY OF ECONOMY & PLANNING NDMO المكتب اداره البيانات الوطنيه National Data Management Office المقدمه يهدف هذا الدليل الاجرايي الي مساعده الجهات الحكوميه علي الالتزام بسياسات حكومه البيانات الوطنيه والتي تضع الضوابط المنظمه للتعامل مع البيانات الوطنيه، بما في ذلك تصنيفها ومشاركتها مع الاطراف الخارجيه المتعاقده مع الجهات الحكوميه بما يتوافق مع ضوابط الامن السيراني للبيانات نطاق التطبيق ينطبق هذا الدليل علي البيانات الحكوميه مهما كان شكلها او طبيعتها، التي يتم مشاركتها مع الاطراف الخارجيه لتنفيذ الاعمال والمشاريع الاهداف يساعد الدليل الاجرايي علي تحقيق الاهداف التاليه: • المحافظه علي البيانات الحكوميه: يساعد علي تقييد الوصول للبيانات المصنفه للحد اللازم لتنفيذ متطلبات المشروع • تحسين الكفاء والامن: من خلال تطبيق افضل الممارسات في رفع التوعيه وتطبيق الضوابط الامنيه والسياريه والتاكد من فعاليتها • ضمان الالتزام : يساعد في تسهيل الالتزام المتطلبات التنظيميه الاخري مثل سياسات حوكمه البيانات الوطنيه والقواعد واللوايح ذات الصله بتقنيات الذكاء الاصلطاعي والتي تصدرها الهييه السعوديه للبيانات والذكاء الاصطناعي وضوابط الامن السيبراني الصادره عن الهييه الوطنيه للامن السيراني خطوات مشاركه البيانات مع الاطراف الخارجيه لاغراض تنفيذ المشاريع اولا : تشكيل فريق عمل علي الجهه الحكوميه المالكه للمشروع القيام بتشكيل فريق عمل يتكون من: مالك المشروع مدير المشروع من اداره المشاريع ممثل اداره المخاطر المراجعه ممثل مكتب اداره البيانات في الجهه ممثل الامن السيراني في الجهه ومن تراه الجهه المالكه للمشروع. ويتلوي الفريق المشكل المساهمه في حمايه البيانات والحد من تسريها عند مشاركتها مع الاطراف الخارجيه وضمان الالتزام بسياسات حوكمه البيانات الوطنيه وضوابط الامن السيراني للبيانات اثناء مراحل المشروع مهام فريق العمل - 1 تحديد درجه تصنيف المشروع - 2- الاطراف الخارجيه تحديد الحد الاذني من البيانات التي يجب مشاركتها مع. البيانات الحكوميه: هي جميع البيانات - مهما كان شكلها او صدرها او طبيعتها - التي يتم انشاؤها او الحصول عليها من قبل الجهات الحكوميه في سياق ممارسه اختصاصاتها المقرره نظاما NDMO مكتب اداره البيانات الوطنيه National Data Management Office وزاره uneقصات والاتخطيط MINISTRY OF ECONOMY & PLANNING - مراجعه تصنيف البيانات المطلوبه قبل مشاركتها مع الاطراف الخارجيه - دراسه وتقييم اثر البيانات المطلوبه من قبل الاطراف الخارجيه - تحديد واقتراح البنود التعاقديه النظاميه التي تكفل حمايه البيانات وادراجها ضمن المتغيره وفق - نماذج العقود المعتمده لوزاره الماليه - المتصله بنظام المنافسات والمشتريات الحكوميه - تحديد الضوابط المناسبه لضمان حمايه البيانات الحكوميه وفقا لمستوي التصنيف ثانيا: تقييم ودراسه اثر المشروع ووثايقه علي فريق العمل القيام بتحديد مستوي تصنيف المشروع وفقا لسياسه تصنيف البيانات من ذلك - تحديد فيه الاثر wed قشمل واحده او اكثر المصلحه الوطنيه انشطه الجوات - صحه وسلامه الافراد الموارد البيييه ب - تجديد مستوي الاثر مده الاثر ولالعربيه السيطره علي الضرر - فتره تدارك واصلاح الاضرار بعد وقوعها - حجم الاثر علي مستوي وطني، مناطقي، عده جهات، جه واحده، عده افراد ... انج يمكن الاستفاده من اداه التصنيف لتحديد التصنيف المناسب ثالثا: اليه التعامل مع المشروع حسب التصنيف ا - في حال كان تصنيف المشروع سري فاعلي يقوم الفريق المشكل بتحديد التاليه النظاميه المناسبه لطرع المشاريع المصنفه علي سري فاعلي. بعد ذلك، يقوم الفريق المشكل بتحديد الضوابط اللازمه لحمايه البيانات عند مشاركتها الحد الادني من الضوابط للمشاريع المصنفه سري فاعلي - 1 اجراء المسح الامني للاطراف الخارجيه 2 - تعهد الاطراف الخارجيه بعدم استخدام تطبيقات التواصل الاجتماعي او خدمات التخزين السحابيه الشخصيه او الخاصه بالطرف الخارجي لانشاء او تخزين او مشاركه البيانات الخاصه بالجهه الحكوميه باستثناء التطبيقات الامنه المعتمده من الجهات ذات العلاقه 3 - تخصيص موقع ملاايم لموظفي الطرف الخارجي لاداء اعمالهم مع توفير اجهزه مخصصه .مملوكه للجهه يتم من خلالها مشاركه البيانات ومعالجتها للبيانات التي يحددها الفريق ملحق ٢: اداء تصنيف البيانات NDMO عكتب اداره البيانات الوطنيه National Data Management Office وزاره uneقصات والاتخبيط MINISTRY OF ECONOMY & PLANNING توفير عناوين بريد الكتروني من قبل الجهه المالكه للمشروع لموظفي الطرف الخارجي، وحصر مشاركه - 4 البيانات من خلالها، مع التزام موظفي الطرف الخارجي بعدم استخدم عناوين البريد الالكتروني الخاصه بالطرف الخارجي في الاعمال المتعلقه بالمشروع تفعيل انظمه التحكم بالدخول والخروج من الموقع المخص علي ان يكون للمصر لهم فقط -5 منع خروج الاجهزه ووحدات التخزين والبيانات، ومنع ادخال اي اجهزه الكترونيه للقاعه. يتم تقييد الوصول الي البيانات واستخدمها للغرض المطلوب لاقل عدد من العاملين -7 استخدم طرق وKHARZIMIAT امنه للتشفير عند النشاه والMSARIK ويمكن للجهه اضافه الضوابط المناسبه حسب ما تستدعيه حاجه المشروع مع عدم الاخلل بسياسات حوكمه البيانات الوطنيه والانظمه واللوايح ذات الصله ب- في حال كان تصNFIف المشروع مQID يتم التقرير بطبيق الضوابط التاليه كحد ادني تعهد الاطراف الخارجيه بعدم استخدام تطبيقات التواصل الاجتماعي او خدمات التخزين السحابيه الشخصيه -1 لينشاء او مشاركه البيانات الخاصه بالجهه باستثناء التطبيقات الامنه المعتمده من الجهات ذات العلاقه يتم تقييد الوصول الي البيانات واستخدامها للغرض المطلوب لاقل عدد من العاملين -2 استخدم طرق وخوارزميات امنه للتشفير عند الانتثاء والتخزين والمشاركه -3 يتم التدرج في مشاركه البيانات وفقا لسياسه مشاركه البيانات -4 ويمكن لengeه اضافه الخواطب المناسبه حسب ما تستدعيه حاجه المشروع مع عدم الاخلال بسياسات حوكمه البيانات الوطنيه والانظمه واللوايح ذات الصله رابعا: مراجعه مستوي تصنيف بيانات المشروع اثناء التنفيذ نظرا لما قد يطرا من وجود بيانات مصنفه علي درجات السريه اثناء تنفيذ مشاريع مصنفه علي مستوي مفيد او عام، علي الفريق المسكل القيام بالمراجعه الدوليه للوايقات والمتطلبات التي يتم مشاركتها مع الاطراف الخارجيه انناه مرحله التنفيذ. علي ان يتم دراسه اثر ذلك وتطبيق ما يلزم من الضوابط لحمايه تلك البيانات. مع مراعاه الحاجه للمعالجه المسابقه في حال تطلب الامر ذلك، علي سبيل المثال: الحجب واخفاء الهويه والتجميع بالرضافه الي ذلك، اعتماد المستوي الاعلي من التصنيف عندما يثممن محتوي مجموعه متكامله من البيانات بمستويات تصنيف مختلفه خامسا: تقييم الاثر للمخرجات علي الجهه المتعاقده مع الاطراف الخارجيه في حال استعلامها للمخرجات والبيانات بتصنيفها وفقا لسياسه تصنيف البيانات، وفي حال صنفت البيانات من قبل الجهه المنفذه يتم مراجعه تصنيفها، وعلي الجهه تطبيق ضوابط الارشفه والترخين الايم للمخرجات التي تم استعلامها من قبل الاطراف الخارجيه والتحقق من تطبيق الضوابط الاتيه للاطراف الخارجيه مثل: تنفيذ عمليات التلاف او الحذف الايم للبيانات، ومنع حق الوصول الي البيانات بمحرد انتهع المشروع NDMO مكتب اداره البيانات الوطنيه National Data Management Office وزاره الاتصاد والاتخطيب MINISTRY OF ECONOMY & PLANNING توصيات عامه • تتولي الجهات الحكوميه مواعمه هذا الدليل مع سياستها الداخليه وتعيمها علي جميع الجهات التابعه لها او المرتبطه بها بما يحقق التكامل ويضمن تحقيق الهدف المنشود من اعدادها • توازن الجهات الحكوميه وبحسب طبيعه المشروع بين تصNFي البنايات وحق الطلاع والحصول علي المعلومات مع المتطلبات الضروريه الاخري كتحقيق الامن الوطني والمحافظه علي سريه بيانات المشاريع وفقا لمعيار الموازنه بين المزايا والاثار من سياسه تصنيف البيانات • في المراحل الاوليه من المشروع تقدم الجهه الحكوميه بتضمين العقود البنود اللازمه للتاكد من التزام المتعاقد معه بحمايه البيانات والمحافظه عليها وفق التزامات نظاميه محدده. علي ان تشمل - 1 اجراء المسح الامني حسب ما تستدعيه حاجه المشروع - 2 خطاب موثق من الجهه المنفذه يتضمن التاكيد علي انه تم تسليم جميع وثايق المشروع او التلافها حسب الاحوال - تعتمده الجهه الحكوميه بموافقه - دون الاخلال بسياسات حوكمه البيانات الوطنيه وضوابط الامن السيراني المتعلقه بالاتلاف - 3- تطبيق علامات الحمايه النصيه علي البيانات سواء بالصيغه الورقيه والالكترونيه (بما في ذلك رسايل البريد الالكترونيه) وفقا لكل مستوي من مستويات تصريف البيانات - 4- اتفاقيه عدم الاغشاء ملامعه لالخصاصات المشروع وتوقيع الاطراف عليها (NDA) تصميم وثيقه - 5- التوقيع علي اتفاقيه مشاركه البيانات في الاحوال التي تتطلب ذلك وفق سياسه مشاركه البيانات - 6- تحديد مده مشاركه البيانات والموعد النهايي للوصول الي البيانات او تخزينها - 7- تعود موظفي الجهات المنفذه بعدم استخدام تطبيقات التراسل او التواصل الاجتماعي او خدمات التحزين السحابيه الشخصيه او تقنيات الذكاء الاصطاعي لبنشاء او تخزين او مشاركه البيانات الخاصه بالجهه، باستثناء تطبيقات التراسل الامنه المعتمده من الجهات ذات العلاقه ووفقا للانظمه واللوايح والقواعد ذات الصله ملحق (3) الخطوه 5 من الخطوات اللازمه لتصنيف البيانات NDMO مكتب اداره البيانات الوطنيه National Data Management Office وزاره الاتصاد والتحطيط MINISTRY OF ECONOMY & PLANNING 1 الملحق اداه تصنيف البيانات <table><tr><td colspan="2">الصلاحيه</td></tr><tr><td>التصنيف</td><td>الجواب</td></tr><tr><td>سري للغابه</td><td></td></tr><tr><td>سري للغابه</td><td></td></tr><tr><td>سري للغابه</td><td></td></tr><tr><td>سري للغابه</td><td></td><td></td></tr><tr><td>سري للغابه</td><td></td><td></td></tr><tr><td>سري للغابه</td><td></td><td></td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>سري</td><td></td><td>المن الوظي</td></tr><tr><td>سري</td><td></td><td>العلاقات الدبلوماسيه</td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>سري</td><td></td><td></td></tr><tr><td>مسعه المملكه</td><td></td><td></td></tr><tr><td>الامن الوطني</td><td></td><td></td></tr><tr><td>العلاقات الدبلوماسيه</td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td>الاقتصاد الوطني</td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td>مهام الجهات الحكوميه</td></tr><tr><td></td><td></td><td>البنيه التحتيه</td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr><tr><td></td><td></td><td></td></tr></table> الملحق 2 وثيقه ضوابط الامن السيراني للبيانات الهينه الوطنيه للامن السيراني National Cybersecurity Authority ضوابط الامن السيراني البيانات Data Cybersecurity Controls (DCC-1:2022) اشاره المشاركه: القص تصنيف الوثيقه: عام NDMO مكتب اداره البيانات الوطنيه National Data Management Office وزاره الاتصاد والتحييط MINISTRY OF ECONOMY & PLANNING