kku · policy · processed · 21 chunks
KING KHALID UNIVERSITY سياسه استمراريه الاعمال V 2.0 2026 الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال المحتويات 2....المحتويات 3.... معلومات الوثيقه 3.... سجل الاصدارات 4....1-المقدمه والغرض 5....2-النطاق والمواعمه. 5....نطاق التطبيق 5....الاستثناءات 5....المواعمه مع رؤيه ورساله الجامعه 6....3-السياسه العامه 7....4-اهداف السياسه 8....5-5مبادي استمراريه الاعمال 9....6-مكونات نظام اداره استمراريه الاعمال 9....المفاهيم الزمنيه الاساسيه 10....7-الادوار والمسؤوليات 11....8-الالتزامات العامه 12....9- تطبيق السياسه 13....10-الامتثال والمخالفات 14....11-المراجعه والاعتماد ومشاركه المعنيين 14.... اليه المراجعه 14....مشاركه المعنيين 14....قايمه التوزيع الداخليه لاصحاب الصلاحيه 14....الاعتماد 15....12- جدول المصطلحات 15....13- جدول الاختصارات 16....14- المراجع 2 | DGA-1-2-5-107 الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال معلومات الوثيقه <table><tr><td>سياسه استمراريه الاعمال لجامعه الملك خالد</td><td>اسم الوثيقه</td></tr><tr><td>الاداره العامه للحوكمه والمخاطر والالتزام</td><td>الجهه المالكيه</td></tr><tr><td>جامعه الملك خالد</td><td>معتده الي</td></tr><tr><td>سياسه</td><td>نوع الوثيقه</td></tr><tr><td>داخلي</td><td>التصنيف</td></tr><tr><td>معتمده – فعاله</td><td>حاله الوثيقه</td></tr><tr><td>2.0</td><td>الاصدار</td></tr></table> سجل الاصدارات <table><tr><td>الحاله</td><td>الاصدار</td><td>التغيرات</td><td>الاعداد</td><td>التاريخ</td></tr><tr><td>اصدار واعتماد</td><td>1.0</td><td>الاصدار الاول للسياسه</td><td>الاداره العامه للحوكمه والمخاطر والالتزام</td><td>م2025</td></tr><tr><td>تحديث</td><td>2.0</td><td>الاصدار الثاني للسياسه</td><td>الاداره العامه للحوكمه والمخاطر والالتزام</td><td>م2026</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 1 - المقدمه والغرض المقدمه تلتزم جامعه الملك خالد بضمان استمراريه خدماتها الاساسيه وعملياتها الرييسيه، والتعافي السريع من حوادث الانقطاع، حمايه لمصالح الطلاب والمنسوبين واصحاب المصلحه، وحفاظا علي سمعتها واعتمادها الاكاديي وتحقيق اهدافها الاستراتيجيه وفق رؤيه 2030. تحدد هذه السياسه الاطار العام لنظام اداره استمراريه الاعمال بالجامعه، وتوجه بنابه وتفعيله والتحقق منه وتحسينه المستمر، بما يتوافق مع ضوابط اداره المخاطر واستمراريه الاعمال الصادره من هييه الحكومه الرقميه وضوابط مؤشر صمود استمراريه الاعمال الصادره من مجلس المخاطر الوطنيه وضوابط الامن السيراني الصادره من الهييه العامه للامن السيراني والمعيار الدولي ISO 22301 الاعمال. الغرض من السياسه -ترسيخ التزام الاداره العليا باستمراريه الاعمال كجزء من حوكمه الجامعه. - تحديد الاطار والمبادي والادوار اللازمه لبناء نظام فعال لاداره استمراريه الاعمال. - ضماناستدامه الخدمات الاساسيه وتقليل اثار الانقطاع علي المستفيدين. - الامتثال للمتطلبات التنظيميه وافضل الممارسات الدوليه. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 2-النطاق والمواءمه نطاق التطبيق تنطبق هذه السياسه علي جميع الوحدات الاداريه والاكاديميه بالجامعه وفروعها، وتشمل العمليات والخدمات الاساسيه ذات الاولويه، والانظمه والمنصات الرقميه الجرجه، والموردين للمنتجات والخدمات ذات الاولويه. الاستثناءات يوق اي استثناء من نطاق التطبيق ويعتمد من اللجنه الدايمه للحوكمه والمخاطر والالتزام مع تبرير واضح. المؤاءمه مع رؤيه ورساله الجامعه تنسجم هذه السياسه مع رؤيه الجامعه ورسالتها وترتبط مباشره بالهدف الاستراتيجي الخامس (تحقيق التميز الموسي) ومبادرته 5.7 (تعزيز الجاهزيه والامتثال والامن السيراني وفق المتطلبات الوطنيه) ، بما يدعم استدامه الخدمات وضمان تحقيق الاهداف الاستراتيجيه. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 3-السياسه العامه تلزم جامعه الملك خالد علي مستوي سياستها العامه بترسيخ استمراريه اعمالها وحمايه خدماتها الاساسيه والتعافي السريع من حوادث الانقطاع، وفق البنود التاليه: اعتماد نظام موقق ومعتمد لاداره استمراريه الاعمال يتوافق مع المعيار الدولي 150 22301 وضوابط هييه الحكومه الرقميه. توجيه الموارح نحو العمليات والخدمات الاكثر حرجا وفق نتايج تحليل اثر انقطاع الاعمال. - ضمان الحد الادني لاستمراريه الاعمال (MBCO) للخدمات ذات الاولويه اثناء الانقطاع. تبيي نبيج وقايي استباقي يقوم علي الجاهنيه والاحتبار الدوري بدلا من رد الفعل بعد وقوع الحادث. - تكامل استمراريه الاعمال مع اداره المخاطر والامن السيراني واداره الازمات. نشر ثقافه الاستمراريه وبناء قدرات المنسوبين عبر التدريب والتوعيه المستمره. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 4- اهداف السياسه tseعي الجامعه عبر هذه السياسه الي تحقيق اهداف محدده وقالبه للقياس، اثراجع دوريا من خلال مؤشرات الاداء التاليه بما يتوافق مع متطلبات :ISO 22301 المعيار الدولي <table><tr><td>المستهدف</td><td>(KPI) مؤشر الاداء</td><td>الهدف</td></tr><tr><td>٦.٩٥ فا كثر</td><td>المحدد RTO نسبه الخدمات المستعاده ضمن</td><td>استعاده الخدمات الحرجه ضمن الوقت المستهدف</td></tr><tr><td>٦.١٠٠</td><td>نسبه خطط الاستمراريه المختبره سنويا</td><td>جاهزيه الخطط واختبارها</td></tr><tr><td>٦.١٠٠</td><td>نسبه العمليات المسجوله بتحليل اثر محدث</td><td>شمول العمليات ذات الاولويه</td></tr><tr><td>٦.٩٠ فا كثر</td><td>نسبه المنسوبين المعنيين المديين سنويا</td><td>بناء الوعي والقدرات</td></tr><tr><td>MTPD ضمن</td><td>متوسط زمن تفعيل خطه الاستجابه</td><td>سرعه الاستجابه للحوادث</td></tr><tr><td>٦.٩٠ فا كثر</td><td>نسبه ملاحظات التمارين والمراجعات المعاجده</td><td>التحسين المستمر</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 5- مبادي استمراريه الاعمال تستند السياسه الي المبادي التاليه المنسجه مع المعيار الدولي :ISO 22301 <table><tr><td>الوصف</td><td>المبدا</td></tr><tr><td>دعم الاداره العليا في الجامعه والتراكمها الفاعل بنظام استمراريه الاعمال</td><td>التزام القياده</td></tr><tr><td>توجيه الموارد نحو العمليات والخدمات الاكثر حرجا وفق تحليل اثر الانقطاع.</td><td>الاولويه حسب الاثر</td></tr><tr><td>الاستعداد المسبق للحوادث بدل رد الفعل بعد وقوعها.</td><td>النهج الوقايي والاستباقي</td></tr><tr><td>ربط استمراريه الاعمال اداره المحاطر والامن السيراني واداره الازمات.</td><td>التكامل</td></tr><tr><td>التحقق الدوري من فاعليه الخطط عبر التمارين والاختبارات.</td><td>الجاهزيه والاختبار</td></tr><tr><td>تطوير نظام عبر الدروس المستفاده وتتايج المراجعه.</td><td>التحسين المستمر</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 6- مكتنات نظام اداره استمراريه الاعمال (PDCA) يقوم النظام علي دوره حياه متكامله (التخطيط، التفعيل، التحقق، التصحيحو التحسين) تتوافق مع منهجيه التحسين المستمر <table><tr><td>المحليه</td></tr><tr><td>التخطيط</td></tr><tr><td>الانفصل</td></tr><tr><td>التحقق</td></tr><tr><td>التصحيح</td></tr><tr><td>الموردون الاساسيون</td></tr><tr><td>المفاهيم الزمنيه الاساسيه</td></tr><tr><td>تعتمد الجامعه المفاهيم الزمنيه التاليه، مع ضمان اتساقها المنطقي:</td></tr></table> المفاهيم الزمنيه الاساسيه تعتمد الجامعه المفاهيم الزمنيه التاليه، مع ضمان اتساقها المنطقي: <table><tr><td>الدلاله</td><td>المعني</td><td>المصلاح</td></tr><tr><td>الحد الذي يصبح الضرر بعدد غير مقبول.</td><td>اقصي مده توقف محتمله</td><td>MTPD</td></tr><tr><td>المده المستعده لاستعاده الخدمه.</td><td>وقت الاسترداد المستهدف</td><td>RTO</td></tr><tr><td>اقصي فقدان بيانات مقبول.</td><td>نقطه الاسترجاع المستهدفه</td><td>RPO</td></tr><tr><td>ادني مستوي خدمه مقبول اثناء الانقطاع.</td><td>الحد الادني لاستمراريه الاعمال</td><td>MBCO</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 7- الادوار المسؤوليات <table><tr><td>المسؤوليه</td><td>الدور</td></tr><tr><td>اعتماد السياسه، توفير الموارد، وترسيخ ثقافه الاستمراريه.</td><td>الاداره العليا</td></tr><tr><td>الاشراف علي النظام واعتماد الخطط والاستراتيجيات: يراسها رييس الجامعه او من ينبيه وتضم مسؤولي تقنيه المعلومات والامن السيراني والمرافق والمخاطر والموارد البشريه والاعلام والماليه.</td><td>اللجنه الدايمه للحوكمه والمخاطر واللاتزام</td></tr><tr><td>اعداد السياسه والاطار، وتنسيق تحليل الاثر وبناء الخطط ومتابعتها ورفع التقارير.</td><td>الاداره العامه للحوكمه والمخاطر واللاتزام</td></tr><tr><td>تنفيذ خطط الاستمراريه في الادارات المعنيه والمشاركه في التمارين.</td><td>رواد استمراريه الاعمال</td></tr><tr><td>استعاده الانظمه والمنصات الرقميه وفق اوقات الاسترداد المستهدفه.</td><td>فريق التعافي من الكوارث التقنيه</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 8-الالتزامات العامه تلزم الجامعه بما يلي علي مستوي السياسه: توثيق واعتماد ونشر هذه السياسه داخل الجامعه، ومواءمتها مع رؤيتها ورسالتها وقيمها. بناء وتفعيل نظام متكامل لاداره استمراريه الاعمال يغطي دوره الحياه الكامله. - اجراء تحليل اثر الانقطاع وتجديد الخدمات والعمليات ذات الاولويه واوقات استردادها. - تضمين الموردين الاساسيين للمنتجات والخدمات ذات الاولويه في نطاقالنظام. بناء خطط استمراريه الاعمال وخطط التعافي من كوارث تقنيه المعلومات وخطط الاستجابه للحوادث. - اختبار الخطط ومراجعتها مره واحده في السنه علي الاقل او عند حدوث تغير جوهري. التواصل مع هييه الحكومه الرقميه عند انقطاع الخدمات الرقميه وفق الاليه المعتمده. نشر ثقافه استمراريه الاعمال عبر التدريب والتوعيه لجميع المعنيين. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 9- تطبيق السياسه تطقي هذه السياسه عبر الاليات التاليه لضمان فاعليتها وكفاءه مواردها: ترجمه السياسه الي اطار واجراءات وخطط تشغيليه لاستمراريه الاعمال والتعافي من الكوارث والاستجابه للحوادث. اجراء تحليل التكاليف والمنافع للمفاضله بين استراتيجيات وحلول استمراريه الاعمال وتحديد اولوياتها، بحيث توازن تكلفه كل حل مقال الخساره المتوقعه التي يتفاداها، وعرض نتايجه علي اللجنه الدايمه للحوكمه والمخاطر والالتزام لاعتمادها. قياس اداءالنظامدوريا عبر مؤشرات الاداء المعتمده واجراء المراجعه الاداريه للنظام. تنفيذ التدقيق الداخلي الدوري للتحقق من مطابقه النظام لمتطلبات المعيار ومعالجه حالات عدم المطابقه. • توثيق الدروس المستفاده من الجوادث والتمارين وتغذيتها في دوره التحسين المستمر. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 10 - الامتثال والمخالفات يعد الالتزام بهذه السياسه الزاميا، ودار حالات عدم الالتزام وفق ما يلي: الالتزام بهذه السياسه الزامي علي جميع الوحدات الاداريه والاكاديميه والملسوبين والموردين الاساسيين ضمن نطاق التطبيق. تتولي الاداره العامه للحوكمه والمخاطر والالتزام متابعه الامتثال ورفع تقارير دوريه الي اللجنه الدايمه للحوكمه والمخاطر والالتزام. تعالج حالات عدم الالتزام وفق الاNPظمه واللوايح المعتمده بالجامعه، وقد ترتب عليها اجراءات تصحيحيه او مساءله يحسب سماحه المخالفه واثرها. يوق اي استثناء من تطبيق السياسه وعتمد من اللجنه الدايمه لمحكومه والمخاطر والالتزام مع تبير واحد. الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 11- المراجعه والاعتماد ومشاركه المعنيين اليه المراجعه تراجع هذه السياسه دوريا بحد اقصي مره واحده سنويا وفق نظام مراجعه السياسات الخاصه، او عند حدوث تغيير جوهري في بييه التشغيل او الاهداف الاستراتيجيه للجامعه. مشاركه المعنيين تشر السياسه بعد اعتمادها وشرك مع جميع الوحدات الاداريه والاكاديميه ورواد الاستمراريه واصحاب المصلحه، عبر قايمه توزيع داخليه معتمده لاصحاب الصلاحيه، لضمان وقي الجمعي بادوارهم ومسؤولياتهم والاثر الناتج عن عدم دعمالنظام. قايمه التوزيع الداخليه لاصحاب الصلاحيه <table><tr><td>قناه الاشعار</td><td>نوع الصلاحيه</td><td>الجبهه / الدور</td></tr><tr><td>رسي مباشر</td><td>اعتماد</td><td>رييس الجامعه</td></tr><tr><td>رسي مباشر</td><td>اطلاع واشراف</td><td>اللجنه الدايمه للحكومه والمخاطر والالاتزام</td></tr><tr><td>رسي مباشر</td><td>تنفيذ ومتابعه</td><td>الاداره العامه للحكومه والمخاطر والالاتزام</td></tr><tr><td>البوابه الداخليه</td><td>تطبيق</td><td>عمداء الكليات ومديرو الادارات</td></tr><tr><td>البوابه الداخليه</td><td>تطبيق وتنسيق</td><td>رواد استمراريه الاعمال</td></tr><tr><td>البوابه الداخليه / البريد الالكتروني</td><td>اطلاع</td><td>جمع المنسوبين</td></tr></table> الاعتماد <table><tr><td>الاعتماد</td><td>المراجعه</td><td>الاعداد</td></tr><tr><td>اللجنه الدايمه للحوكمه والمخاطر والالتزام</td><td>المشرف العام علي الاداره العامه للحوكمه والمخاطر والالتزام</td><td>مدير اداره المخاطر واستمراريه الاعمال</td></tr><tr><td>التوقيع:</td><td>التوقيع:</td><td>التوقيع:</td></tr><tr><td>التاريخ</td><td>التاريخ</td><td>التاريخ</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال 12 - جدول المصطلحات يوضح الجدول التالي تعريف المصطلحات الاساسيه الوارده في هذه السياسه لضمان وحده الفهم بين جميع المعنيين: <table><tr><td>التعريف</td><td>المصطلح</td></tr><tr><td>قدره الجامعه علي مواصله تقديم خدماتها وعملياتها الاساسيه عند مستويات مقبوله محدده مسبقا بعد وقوع حادث انقطاع.</td><td>استمراريه الاعمال</td></tr><tr><td>الاطار المتكامل من السياسات والاجراءات والموراد الذي يحكم بناء استمراريه الاعمال وتفعيلها والتحقق منها وتحسينها.</td><td>نظام اداره استمراريه الاعمال</td></tr><tr><td>عمليه تحليل العمليات والخدمات وتقدير اثر انقطاعها لتحديد اولويات الاستعاده واوقاتها المستهدفه.</td><td>تحليل اثر انقطاع الاعمال</td></tr><tr><td>اي حدث يؤدي الي توقف خدمه او عمليه اساسيه او تدهور مستواها عن الحد الطبيعي.</td><td>حادث الانقطاع</td></tr><tr><td>العمليات والخدمات الاكثر حرجا التي يترتب علي انقطاعها اثر متفع وثمنح اولويه في الاستعاده.</td><td>العمليات والخدمات ذات الاولويه</td></tr><tr><td>الخيار المعتمد لحمايه عمليه حرجه واستعدادها ضمن الوقت المستهدف وبتكلفه مبرره.</td><td>استراتيجيه الاستمراريه</td></tr><tr><td>الوثيقه التي تحدد الاجراءات والمؤارد اللازمه لاستمرار العمليات الاساسيه اثناء الحادث وبعد.</td><td>خطه استمراريه الاعمال</td></tr><tr><td>الخطه الفنيه لاستعاده الانظمه والمنصات الرقميه الحرجه وفق اوقات الاسترداد المستوفده.</td><td>خطه التعافي من الكوارث</td></tr><tr><td>مزود المنتجات او الخدمات المرتبطه بالعمليات ذات الاولويه والشمول بنطاقالنظام.</td><td>المورد الاساسي</td></tr><tr><td>الجهه الاشرافيه العليا التي تعتمد الاستراتيجيات والخط وötوه النظام وتعتمد الاستثناءات.</td><td>اللجنه الدايمه للحوكمه والمخاطر والالتزام</td></tr><tr><td>المعي بتنفيذ خطط الاستمراريه في ادارته وتنسيقها والمشاركه في التمارين والاختبارات.</td><td>راند استمراريه الاعمال</td></tr><tr><td>الانشطه الدوريه للتحقق من فاعليه الخط واجهزيتها وصد فرص التحسين.</td><td>التمارين والاختبارات</td></tr></table> 13 - جدول الاختصارات فيما يلي الاختصارات المستخدمه في الساسه ودلالاتها بالعربيه والانجليزيه: <table><tr><td>المصلاح بالانجليزيه</td><td>الدلاله بالعربيه</td><td>الاقتصار</td></tr><tr><td>Business Continuity Management</td><td>اداره استمراريه الاعمال</td><td>BCM</td></tr><tr><td>Business Continuity Management System</td><td>نظام اداره استمراريه الاعمال</td><td>BCMS</td></tr><tr><td>Business Impact Analysis</td><td>تحليل اثر انتقالع الاعمال</td><td>BIA</td></tr><tr><td>Business Continuity Plan</td><td>خطه استمراريه الاعمال</td><td>BCP</td></tr><tr><td>Disaster Recovery Plan</td><td>خطه التعافي من الكوارث</td><td>DRP</td></tr><tr><td>Maximum Tolerable Period of Disruption</td><td>اقصي مده توقف محتمله</td><td>MTPD</td></tr><tr><td>Recovery Time Objective</td><td>وقت الاسترداد المستهدف</td><td>RTO</td></tr></table> الاداره العامه للحوكمه والمخاطر والالتزام سياسه استمراريه الاعمال <table><tr><td>المصلاح بالانجليزيه</td><td>الدلاله بالعربيه</td><td>الختصار</td></tr><tr><td>Recovery Point Objective</td><td>نقطه الاسترجاع المستهدفه</td><td>RPO</td></tr><tr><td>Minimum Business Continuity Objective</td><td>الحد الادني لاستمراريه الاعمال</td><td>MBCO</td></tr><tr><td>Plan – Do – Check – Act</td><td>التخطيط والتنفيذ والتحقق والتحسين</td><td>PDCA</td></tr><tr><td>International Organization for Standardization</td><td>المنظمه الدوليه للتقيس</td><td>ISO</td></tr><tr><td>Digital Government Authority</td><td>هينه الحكومه الرقميه</td><td>DGA</td></tr></table> -14 المراجع <table><tr><td>استندت هذه السياسه الي المراجع والمصادر التاليه:</td></tr><tr><td>المعيار الدولي 1O 22301 الاظمه اداره استمراريه الاعمال.</td></tr><tr><td>ضوابط مؤشر صمود استمراريه الاعمال الصادر من مجلس المخاطر الوطنيه.</td></tr><tr><td>ضوابط اداره المخاطر و استمراريه الاعمال الصادره عن هييه الحكومه الرقميه.</td></tr><tr><td>الضوابط الصادره من الهييه العامه للامن السيراني.</td></tr><tr><td>رؤيه المملكه العربيه السعوديه 2030.</td></tr><tr><td>الخطه الاستراتيجيه لجامعه الملك خالد 2030.</td></tr></table> سياسات واجراءات الاداره العامه للحكومه والمخاطر والالاداره العامه للامن السيراني ذات العلاقه بجامعه الملك خالد. اطار اداره استمراريه الاعمال ووثايق تحليل اثر انقطاع الاعمال المعتمده بالجامعه.