سياسة الأمن الرقمي في بيئة التعليم الإلكتروني

تضع هذه السياسة إطار حماية بيئة التعليم الإلكتروني في شركة محور المحتوى لتقنية المعلومات ومنصة MFIT من مخاطر الوصول غير المصرح به، إساءة استخدام الصلاحيات، فقد البيانات، انقطاع الخدمة، والتهديدات الرقمية التي قد تؤثر في المستفيدين أو العملية التعليمية.

تشمل الحسابات، الجلسات، قواعد البيانات، التكاملات، الوسائط، البنية التحتية، أجهزة الإدارة، السجلات الأمنية، النسخ الاحتياطية، وقنوات الدعم التي تتعامل مع حوادث الأمان.

• منح الصلاحيات حسب الدور والحاجة الفعلية ومبدأ أقل امتياز.
• فصل صلاحيات الإدارة الحساسة عن الاستخدام الاعتيادي.
• حماية بيانات الدخول ومنع مشاركتها بين الأشخاص.
• تطبيق طبقات حماية متعددة وعدم الاعتماد على ضابط منفرد.
• توثيق الحوادث المهمة والقرارات والإجراءات التصحيحية.

تستخدم الحسابات الشخصية لكل مستخدم، ويمنع تبادل كلمات المرور. تدعم المنصة التحقق متعدد العوامل للحسابات الإدارية المميزة، ويطبق الإلزام بحسب إعدادات سياسة MFA المعتمدة. عند تغير كلمة المرور أو حالة MFA أو الدور، تطبق المنصة ضوابط الجلسات المناسبة لإبطال الوصول القديم عندما يقتضي ذلك.

تمنح الصلاحيات بحسب الأدوار المعتمدة ونطاق الجهة. يجب إيقاف الحساب أو تعديل صلاحياته عند انتهاء العلاقة أو تغير المهمة، ومراجعة الصلاحيات الحساسة دوريًا. لا يجوز استخدام حساب إداري لتنفيذ أعمال لا تحتاج صلاحية إدارية.

تستخدم قنوات اتصال مشفرة عند نقل البيانات، وتحفظ الأسرار وبيانات الاعتماد خارج الكود العام، وتطبق ضوابط للوصول إلى البيانات والملفات وفق الحساسية والحاجة.

تدار نسخ احتياطية دورية مشفرة لبيانات التشغيل الحرجة وفق خطة الاستمرارية المعتمدة. يجب التحقق من سلامة النسخ وإمكانية الاستعادة بصورة دورية، وعدم اعتبار وجود النسخة وحده دليلاً كافيًا على قابلية التعافي.

تسجل المنصة الأحداث الأمنية والعمليات الحساسة التي تدعمها وظائف السجل والتدقيق، بما يساعد على التحقيق وتتبع التغييرات. تحفظ السجلات ضمن نطاق الحاجة الأمنية والتشغيلية وبصلاحيات مقيدة.

تراجع تحديثات المنصة ومكوناتها وخدماتها، وتعالج الثغرات بحسب مستوى الخطورة والأثر واحتمال الاستغلال. لا تؤجل الثغرات الحرجة التي تهدد سرية البيانات أو سلامتها أو توافر الخدمة دون قرار موثق وخطة معالجة.

يبلغ المستفيد أو الموظف عن الحساب المخترق، محاولات الاحتيال، تسرب البيانات، فقد الجهاز، أو أي نشاط مريب عبر قنوات الدعم المعتمدة: البريد: info@mfit.sa · الدعم: ceo@mfit.sa · الهاتف: 0538381925. لا يطلب فريق الدعم كلمة مرور المستخدم أو رمز التحقق متعدد العوامل.

تتبع الاستجابة التسلسل الآتي: استقبال البلاغ، تسجيله، تقييم الخطورة، احتواء الأثر، حفظ الأدلة اللازمة، معالجة السبب، استعادة الخدمة، ثم توثيق النتيجة والإجراءات الوقائية. يتم التصعيد للإدارة التنفيذية عندما يكون الحادث جوهريًا أو يمتد أثره إلى عدد كبير من المستفيدين أو بيانات حساسة أو توافر الخدمة.

على كل مستخدم حماية بيانات دخوله، تحديث وسائل الاتصال، تجنب الروابط والملفات المشبوهة، وعدم تجاوز ضوابط المنصة أو محاولة الوصول إلى بيانات أو وظائف غير مصرح بها.

يتولى مشرفو المنصة والجهة إدارة الحسابات والصلاحيات ومراجعة التنبيهات والبلاغات، بينما تتولى الإدارة التنفيذية اعتماد القرارات الجوهرية المتعلقة بالمخاطر والاستمرارية والحوادث الكبرى.

قد يؤدي إساءة استخدام الحساب أو محاولة تجاوز الضوابط أو مشاركة بيانات الدخول إلى تعليق الوصول أو تقييده، مع حفظ حق الجهة في اتخاذ الإجراءات الإدارية أو النظامية المناسبة بحسب الواقعة.

تراجع السياسة سنويًا أو عند حدوث تغيير جوهري، أيهما أسبق، وكذلك بعد أي حادث جوهري أو تغير مؤثر في البنية التقنية أو نموذج التهديد.

• معايير التعليم الإلكتروني الصادرة عن المركز الوطني للتعليم الإلكتروني، متطلبات الأمن الرقمي والسياسات.
• الضوابط الوطنية ذات العلاقة بالأمن السيبراني وحماية البيانات بحسب نطاق التطبيق.
• إجراءات الاستمرارية وإدارة الحوادث المعتمدة لدى شركة محور المحتوى لتقنية المعلومات.