الحوسبة السحابية أساسيات ومبادئ وتطبيقات

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٥٠٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  .١ اﻷﻋمال. ﻋﻤﻠﻴﺎت دﻋﻢ ﻧﻄﺎق ﺧﺪﻣﺎت .٢ واﻟﺪﻋﻢ. اﳌﻌﻠﻮﻣﺎت ﺗﻘﻨﻴﺔ ﻧﻄﺎق ﻋﻤﻠﻴﺎت .٣ ﻧﻄﺎق ﺧﺪﻣﺎت اﻟﻌﺮض. .٤ ﺒﻴﻘﺎت.ﻧﻄﺎق ﺧﺪﻣﺎت اﻟﺘﻄ .٥ ﻧﻄﺎق ﺧﺪﻣﺎت اﳌﻌﻠﻮﻣﺎت. .٦ ﻧﻄﺎق ﺧﺪﻣﺎت اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ. .٧ ﻧﻄﺎق إدارة اﻷﻣﻦ واﳌﺨﺎﻃﺮ. ﰲ ﻣﺮاﺣﻞ ﻣﺘﻌﺪدة ﻟﺘﺼﻤﻴﻢ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ بمﺎ ﻓﻴﻬﺎ اﻟﺨﺪﻣﺎت اﻷﻣﻨﻴﺔ؛ ﻛﻤﺮﺣﻠﺔ إﺟﺮاء ﺗﻘﻴﻴﻢ اﻟﻔﺮص ﻹﻧﺸﺎء وﺗﺤﺴين ﺧﺎرﻃﺔ اﳌﺘﻜﺮرة، وﻣﺮﺣﻠﺔ ﺗﻘﻴﻴﻢ ﻣﺰودي اﻷﻣﻨﻴﺔ ﺔ ﺗﻌﺮﻳﻒ اﻷنمﺎطﻃﺮﻳﻖ ﻟﺘﺒﻨّﻲ أي ﺗﻘﻨﻴﺔ، وﻣﺮﺣﻠ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ اﺳﺘﻨﺎداً ﻋﲆ ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﻟﻘﺪرات اﻟﺘﻘﻨﻴﺔ واﻷﻣﻨﻴﺔ. وﺣﻴﺚ إنﱠ ﻣﻮﺿﻮع ﻫﺬا اﻟﻔﺼﻞ ﻫﻮ أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ، ﻳﺘﻢ اﻟﱰﻛﻴﺰ ﻋﲆ ﻧﻄﺎق إدارة اﻷﻣﻦ واﳌﺨﺎﻃﺮ ﻤﻮذج اﳌﺮﺟﻌﻲ ﳌﺒﺎدرة اﻟﺴﺤﺎﺑﺔ ﰲ اﻟﻨ ﻟﻮﺟﻮد ﺻﻠﺔ وﺛﻴﻘﺔ ﺑﻴﻨﻬما، إﻻ أﻧﻪ يمﻜﻦ اﻟﺤﺼﻮل ﻋﲆ ﺗﻔﺎﺻﻴﻞ أﻛثر ﻋﻦ ﻋﲆ https://cloudsecurityalliance.org).

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٦٠٣ TCI( إﱃ ﻣﺠﻤﻮﻋﺔ ﻣﻦ ﻋﻤﻠﻴﺎت اﻟﺤﻮﺳﺒﺔ اﻷﻣﻨﻴﺔ؛ ﻛﺎﺳﺘﺨﺪام ﻛﻠمات اﳌﺮور، واﻟﺠﺪران اﻟﻨﺎرﻳﺔ، واﻟﺘﺸﻔير ﻟﻐﺮض ﺣماﻳﺔ أﻧﻈﻤﺔ وﺑﻴﺎﻧﺎت ﻣﱰاﺑﻄﺔ وﻣﻨﻈﻤﱠﺔ ﻳﺘﻢ اﻟﺤﻮاﺳﻴﺐ. ﻳﺘﻢ ﺻﻴﺎﻏﺔ ﻫﺬه اﻟﻌﻤﻠﻴﺎت ﻋﲆ ﻫﻴﺌﺔ ﺳﻴﺎﺳﺎت وإﺟﺮاءات وﺗﻨﻈﻴﻤﻴﺔ؛ ﻟﻐﺮض اﻟﺘﺪﻗﻴﻖ ﻋﲆ ﻋﻤﻞ اﻷﻧﻈﻤﺔ ﺗﻘﻨﻴﺔ ﻣﻦ ﺧﻼل أدوت ووﺳﺎﺋﻞاﺳﺘﺨﺪاﻣﻬﺎ اﻟﺤﺎﺳﻮﺑﻴﺔ، وﻟﻔﺤﺺ ﻧﻘﺎط اﻟﻀﻌﻒ ﻓﻴﻬﺎ. ﻳﺘﺤﻘﻖ ﺑﻨﺠﺎح ﺗﻄﺒﻴﻖ ﺳﻴﺎﺳﺎت إدارة اﻷﻣﻦ واﳌﺨﺎﻃﺮ تاﻻﺗﺼﺎﻻ وﻧﻈﻢ اﳌﻌﻠﻮﻣﺎت واﺳﺘﻌﺎدة وﺳﻮء اﻻﺳﺘﻐﻼل، ﺑﻪ اﳌﴫح ﻏير ﻣﻨﻊٌ ﻟﻼﺳﺘﺨﺪام ،اﳌﻌﻠﻮﻣﺎت ﻧﻈﻢ ﻋﻤﻞ واﺳﺘﻤﺮارﻳﺔ ﺗﻮاﻓﺮ ﺿمان ﺑﻬﺪف وذﻟﻚ ﺗﺤﺘﻮﻳﻬﺎ؛ اﻟﺘﻲ واﳌﻌﻠﻮﻣﺎت اﻟﺒﻴﺎﻧﺎت. وﺧﺼﻮﺻﻴﺔ وﴎﻳّﺔ ﺣماﻳﺔ وﺗﻌﺰﻳﺰ ﰲ اﻟﻨﻤﻮذج اﳌﺮﺟﻌﻲ ﳌﺒﺎدرة ﻣﺠﻤﻮﻋﺔً ﻣﻦ اﳌﻜﻮﻧﺎت اﻷﺳﺎﺳﻴﺔ ﻷﻣﻦ اﳌﻌﻠﻮﻣﺎت ﰲ أي ﻣﻨﻈﻤﺔ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٧٠٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  ﻳﺘﻢ ﺗﻮﻇﻴﻒ ﻫﺬه اﳌﻜﻮﻧﺎت ﻟﺤماﻳﺔ اﻷﺻﻮل اﻟﺘﻘﻨﻴﺔ، وﻻﻛﺘﺸﺎف وﺗﻘﻴﻴﻢ وﻣﺮاﻗﺒﺔ اﳌﺨﺎﻃﺮ اﻷﻣﻨﻴﺔ اﻟﻜﺎﻣﻨﺔ ﰲ اﻷﻧﺸﻄﺔ اﻟﺘﺸﻐﻴﻠﻴﺔ. ﺗُﺴﻤﱠﻰ ﻫﺬه اﳌﻜﻮﻧﺎت ﺑﺎﻟﻨﻄﺎﻗﺎت اﻟﻔﺮﻋﻴﺔ وﻋﺪدﻫﺎ رة اﳌﺨﺎﻃﺮ واﻻﻟﺘﺰام، وإدارة أﻣﻦ اﳌﻌﻠﻮﻣﺎت، ﺳﺒﻌﺔ. وﻫﺬه اﳌﻜﻮﻧﺎت ﻫﻲ: اﻟﺤﻮﻛﻤﺔ وإدا ماﻳﺔﺣ واﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ ﻹدارة اﻻﻣﺘﻴﺎزات، وإدارة اﻟﺘﻬﺪﻳﺪات واﻟﻘﺎﺑﻠﻴﺔ ﻟﻠﺘﻬﺪﻳﺪات، وﺧﺪﻣﺎت اﻟﺘﺤﺘﻴﺔ، وﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت، واﻟﺴﻴﺎﺳﺎت واﳌﻌﺎﻳير. ﻳﺘﻢ ﺗﺠﻤﻴﻊ ﻫﺬه اﻟﻨﻄﺎﻗﺎت اﻟﻔﺮﻋﻴﺔ اﻟﺒﻨﻴﺔ اﻟﺴﺤﺎﺑﺔ، اﻧﻈﺮ اﻟﺸﻜﻞ وﻣﺨﺎﻃﺮ أﻣﻦ إدارة ﻨﻄﺎقﻟ اﳌﻌﻴﺎري ﰲ نمﻮذج واﺣﺪ ﻳُﺴﻤﱠﻰ ﺑﺎﻟﻨﻤﻮذج (.٤-٨رﻗﻢ ) ﺘﻔﺼﻴﻞ اﻟﻨﻄﺎﻗﺎت اﻟﻔﺮﻋﻴﺔ اﻟﺴﺒﻌﺔ ﻟﻨﻄﺎق إدارة اﻷﻣﻦ واﳌﺨﺎﻃﺮ ﺎﻟﻓﻴما ﻳﲇ، ﻧﺴﺘﻌﺮض ﺑ SRM) . اﻟﺤﻮﻛﻤﺔ وإدارة اﳌﺨﺎﻃﺮ واﻻﻟﺘﺰام: /١ﻧﻄﺎق ﻓﺮﻋﻲ ﻳﻌﻤﻞ ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ ﻋﲆ ﺗﻜﺎﻣﻞ وﻣﻮاءﻣﺔ ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﻷﻧﺸﻄﺔ، ﻣﺜﻞ: ﺣﻮﻛﻤﺔ اﳌﻨﻈﻤﺔ، وإدارة ﻣﺨﺎﻃﺮ اﳌﻨﻈﻤﺔ، واﻟﺘﺰام اﳌﻨﻈﻤﺔ ﺑﺎﻷﻧﻈﻤﺔ واﻟﺘﴩﻳﻌﺎت ذات اﻟﻌﻼﻗﺔ، ﻣﻦ ﺧﻼل ﺗﺤﺪﻳﺪ اﻟﻬﻴﺎﻛﻞ واﻷدﻟﺔ اﻟﺘﻨﻈﻴﻤﻴﺔ واﻹﺟﺮاءات واﻟﻀﻮاﺑﻂ اﳌﻨﺎﺳﺒﺔ، ﺛﻢ ﺗﻄﺒﻴﻘﻬﺎ ﻟﺘﺤﻘﻴﻖ ﺎل ﺛﻢ اﳌﺤﺎﻓﻈﺔ ﻋﻠﻴﻪ. أﻣﻦ ﻣﻌﻠﻮﻣﺎت ﻓﻌﱠ ﻜﺎﻣﻠﺔ. أوﻻً، ﻣﻜﻮﱢن إدارة ﻳﺤﺘﻮي ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ ﻋﲆ ﺳﺘﺔ ﻣﻜﻮﻧﺎت ﻣﱰاﺑﻄﺔ وﻣﺘ اﻻﻟﺘﺰام، اﻟﺬي ﻳﻀﻤﻦ اﻻﻟﺘﺰام بمﻌﺎﻳير وﺳﻴﺎﺳﺎت أﻣﻦ اﳌﻌﻠﻮﻣﺎت اﻟﺪاﺧﲇ. ﺛﺎﻧﻴﺎً، ﻣﻜﻮﱢن إدارة اﳌﻮردﻳﻦ، اﻟﺬي ﻳﻀﻤﻦ اﻟﺘﺰام ﻣﺰودي اﻟﺨﺪﻣﺎت واﳌﻮردﻳﻦ ﺑﺴﻴﺎﺳﺎت أﻣﻦ اﳌﻌﻠﻮﻣﺎت اﳌﺘﻔﻖ ي رة ﻣﺨﺎﻃﺮ ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت، اﻟﺬﻋﻠﻴﻬﺎ، وﺗﻄﺒﻴﻘﻬﻢ ﳌﺒﺎدئ اﳌﻠﻜﻴّﺔ واﻟﻌُﻬَﺪ. ﺛﺎﻟﺜﺎً، ﻣﻜﻮﱢن إدا ﻳﻀﻤﻦ ﺗﺤﺪﻳﺪ ﺟﻤﻴﻊ أﻧﻮاع اﳌﺨﺎﻃﺮ وﻓﻬﻤﻬﺎ واﻹﺑﻼغ ﻋﻨﻬﺎ، واﺗﺨﺎذ اﻟﻘﺮار اﳌﻨﺎﺳﺐ ﺑﺸﺄﻧﻬﺎ )إﻣّﺎ ﺒﻬﺎ(. راﺑﻌﺎً، ﻣﻜﻮﱢن إدارة اﻟﺴﻴﺎﺳﺎت، اﻟﺬي ﻳﺴﻌﻰ إﱃ إﻳﺠﺎد ﻗﺒﻮﻟﻬﺎ، أو ﻋﻼﺟﻬﺎ، أو ﻧﻘﻠﻬﺎ، أو ﺗﺠﻨﱡ ﻋﻢ ﰲ ﻣﺠﻤﻠﻬﺎ إﻧﺸﺎء وﺗﻨﻔﻴﺬ وإدارة ﻫﻴﻜﻞ ودﻟﻴﻞ ﺗﻨﻈﻴﻤﻲ ﻟﻠﻤﻨﻈﻤﺔ وإﺟﺮاءات وﺿﻮاﺑﻂ ﺗﺪ ﻜﻮﱢن ﺳﻴﺎﺳﺎت اﳌﻨﻈﻤﺔ، واﻟﺘﻲ ﻳﻨﺒﻐﻲ أن ﺗﺘماﳽ ﻣﻊ ﻣﺘﻄﻠﺒﺎت واﺣﺘﻴﺎﺟﺎت اﳌﻨﻈﻤﺔ. ﺧﺎﻣﺴﺎً، ﻣ ﻂ اﻟﻀﻮء ﻋﲆ ﻣﻨﺎﻃﻖ اﻟﺘﺤﺴين واﻟﺘﻄﻮﻳﺮ. ﺳﺎدﺳﺎً، ﻣﻜﻮﱢن إدارة اﳌﺮاﺟﻌﺔ واﻟﺘﺪﻗﻴﻖ، اﻟﺬي ﻳﺴﻠﱢ ﺎر واﳌﻬﺎرات اﻟﻼزﻣﺔ ﻻﺧﺘﻴ اﻟﻮﻋﻲ اﻟﺘﻘﻨﻲ واﻟﺘﺪرﻳﺐ، اﻟﺬي ﻳﺴﻌﻰ إﱃ رﻓﻊ ﻣﺴﺘﻮى اﻟﻘﺪرات وﺗﻄﺒﻴﻖ آﻟﻴﺎت اﻷﻣﻦ اﻟﺘﻘﻨﻲ اﻟﻔﻌّﺎل، واﻷدوات واﻟﻮﺳﺎﺋﻞ ذات اﻟﻌﻼﻗﺔ.

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٨٠٣

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٩٠٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  إدارة أﻣﻦ اﳌﻌﻠﻮﻣﺎت: /٢ﻧﻄﺎق ﻓﺮﻋﻲ ﻳﻬﺪف ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ إﱃ اﻟﻘﻴﺎم ﺑﺎﻟﻘﻴﺎﺳﺎت اﳌﻨﺎﺳﺒﺔ ﻣﻦ أﺟﻞ اﻟﺘﻘﻠﻴﺺ أو اﻟﺘﺨﻠﺺ ﻫﺬه اﻟﻘﻴﺎﺳﺎت نمﻮذج ﻧﻀﺞ اﻟﻘﺪرات )اﻟﺬي ﻣﻦ آﺛﺎر اﻟﺘﻬﺪﻳﺪات اﻷﻣﻨﻴﺔ ﻋﲆ اﳌﻨﻈﻤﺔ. ﺗﺸﻤﻞ اﺑﺘﺪاءً ﻣﻦ ﻣﺮﺣﻠﺔ ﻋﺪم اﻟﻨﻀﺢ ﻣﺮوراً ﺑﻌﺪة ﻣﺮاﺣﻞ ﻣﺘﻘﺪﻣﺔ ﻳﺤﺪد ﻣﺮاﺣﻞ اﻟﺘﻄﻮﻳﺮ اﳌﺆﺳﴘ ﻣﻦ اﻟﻨﻀﺞ ﺣﺴﺐ اﻛﺘﺴﺎب اﳌﻨﻈﻤﺔ ﻟﻠﺨﱪات واﳌﻌﺎرف(، ونمﻮذج ﺗﺨﻄﻴﻂ اﻟﻘﺪرات )اﻟﺬي ﻋمال ين نمﻮذج أ ﻳﻮﺻّﻒ ﻛﻴﻔﻴﺔ وﺻﻮل اﳌﻨﻈﻤﺔ إﱃ أﻫﺪاﻓﻬﺎ، وﻳﺸﺠّﻊ ﻋﲆ وﺟﻮد ﻋﻼﻗﺔ ﻗﻮﻳﺔ ﺑ اﳌﻨﻈﻤﺔ واﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ اﻟﺘﻘﻨﻴﺔ اﻟﺘﻲ ﺗﺪﻋﻢ اﺣﺘﻴﺎﺟﺎت اﳌﻨﻈﻤﺔ؛ اﻷﻣﺮ اﻟﺬي ﻳﻨﺘﺞ ﻋﻨﻪ ﻣﻨﻈﻮر ﻣﻮﺣﺪ ﻗﺎﺑﻞ ﻟﻠﻔﻬﻢ ﻣﻦ ﻗِﺒَﻞ أﺻﺤﺎب اﻷﻋمال واﻟﺘﻘﻨﻴين ﻋﲆ ﺣﺪٍ ﺳﻮاء(، وﺧﺎرﻃﺔ ﻃﺮﻳﻖ ،ﺮ ﺧﺎرﻃﺔ ﻃﺮﻳﻖ يمﻜﻦ ﺗﻄﺒﻴﻘﻬﺎ ﻋﲆ اﳌﺸﺎرﻳﻊ اﻟﺘﻘﻨﻴﺔ(ﻟﺘﺼﻤﻴﻢ أﻣﻦ اﳌﻌﻠﻮﻣﺎت )اﻟﺬي ﻳﻮﻓﱢ وﻣﺤﻔﻈﺔ اﳌﺨﺎﻃﺮ )ﺣﻴﺚ ﻳﺘﻢ ﺗﺴﺠﻴﻞ ﺟﻤﻴﻊ اﳌﺨﺎﻃﺮ وﻣﺮاﻗﺒﺘﻬﺎ واﻹﺑﻼغ ﻋﻨﻬﺎ(. ﻋﺎدةً ﻣﺎ ﻳﺘﻢ اﺳﺘﺨﺪام ﻟﻮﺣﺎت إﻟﻜﱰوﻧﻴﺔ ﺧﺎﺻﺔ ﺑﺈدارة اﻷﻣﻦ واﳌﺨﺎﻃﺮ ﻟﻘﻴﺎس وﻣﺘﺎﺑﻌﺔ ﻓﻌﺎﻟﻴﺔ اﻟﻘﺮارات اﳌﺘﺨﺬة، وﳌﺴﺎﻋﺪة اﳌﻨﻈﻤﺔ ﻋﲆ اﺗﺨﺎذ ﻗﺮارات ﺟﺪﻳﺪة ﻋﻨﺪ اﻟﺤﺎﺟﺔ ﻟﻠﻤﺤﺎﻓﻈﺔ ﻋﲆ ﻣﺴﺘﻮﻳﺎت أﻣﻦ اﳌﻌﻠﻮﻣﺎت. ﻗﺪ ﻳﺘﺒﻘﻰ ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﳌﺨﺎﻃﺮ ﻏير اﳌﺴﺠﻠﺔ ﰲ ﻣﺤﻔﻈﺔ اﳌﺨﺎﻃﺮ، ﻣﻘﺒﻮﻟﺔ ﰲ ﻤﻠﻴﺔ ﺑﺈدارة ﻰ ﻫﺬه اﻟﻌواﻟﺘﻲ ﻳﻨﺒﻐﻲ اﻟﺘﻌﺎﻣﻞ ﻣﻌﻬﺎ وﻣﺘﺎﺑﻌﺘﻬﺎ وﺗﻘﺪﻳﻢ اﻟﺤﻠﻮل اﳌﻨﺎﺳﺒﺔ ﻟﻬﺎ، ﺗُﺴﻤﱠ اﳌﺨﺎﻃﺮ اﳌﺘﺒﻘﻴﺔ. اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ ﻹدارة اﻻﻣﺘﻴﺎزات: /٣ﻧﻄﺎق ﻓﺮﻋﻲ ﺿمان أنﱠ اﳌﺴﺘﺨﺪم ﻳﺴﺘﻄﻴﻊ اﻟﻨﻔﺎذ إﱃ اﳌﻮارد اﻟﺘﻘﻨﻴﺔ ﻳﻬﺪف ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ إﱃ ﻦ ﺧﻼل ﻣﻼزﻣﺔ ﻟﺘﻨﻔﻴﺬ واﺟﺒﺎﺗﻪ وﻣﺴﺆوﻟﻴﺎﺗﻪ اﳌﺴﺘﻬﺪﻓﺔ، ويمﺘﻠﻚ اﻻﻣﺘﻴﺎزات واﻟﺼﻼﺣﻴﺎت اﻟ ، ﻣﺜﻞ: إدارة اﻟﻬﻮﻳﺔ، وﺧﺪﻣﺎت اﳌﺼﺎدﻗﺔ، وﺧﺪﻣﺎت ﺬا اﻻﻧﻀﺒﺎط اﻷﻣﻨﻲ اﻷﻓﺮاد اﳌﻌﻨﻴين ﻣﻦ اﻟﻨﻔﺎذ اﻟﺼﻼﺣﻴﺔ، وإدارة اﺳﺘﺨﺪام اﻻﻣﺘﻴﺎزات. يمﻜﱢﻦ ﻫ واﻟﻮﺻﻮل إﱃ اﳌﻮارد اﻟﺼﺤﻴﺤﺔ ﰲ اﻷوﻗﺎت اﻟﺼﺤﻴﺤﺔ، وﻟﺘﺤﻘﻴﻖ اﻷﻫﺪاف اﻟﺼﺤﻴﺤﺔ. ﻛما اﻟﺤﺎﺟﺔ اﳌﺎﺳّﺔ ﻟﻀمان اﻟﻨﻔﺎذ واﻟﻮﺻﻮل اﳌﻨﺎﺳﺒين إﱃ ﻳﺴﺎﻋﺪ ﻫﺬا اﻻﻧﻀﺒﺎط اﻷﻣﻨﻲ ﻋﲆ ﺳﺪﱢ ﻟﺼﺎرﻣﺔ.ﻧﺴﺔ، وﺗﺤﻘﻴﻖ ﻣﺘﻄﻠﺒﺎت اﻻﻟﺘﺰام ااﳌﻮارد اﻟﺘﻘﻨﻴﺔ اﳌﻮزﻋﺔ ﻋﲆ ﺑﻴﺌﺎت ﺗﻘﻨﻴﺔ ﻏير ﻣﺘﺠﺎ ﺗﺮﻛﱢﺰ اﻟﻀﻮاﺑﻂ اﻟﺘﻘﻨﻴﺔ ﻟﻠﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ ﻹدارة اﻻﻣﺘﻴﺎزات ﻋﲆ ﺗﻮﻓير اﻟﻬﻮﻳﺔ، وﻛﻠمات اﳌﺮور اﻟﴪﻳﺔ، واﳌﻌﻴﺎر اﻟﺜﻨﺎئي ﻟﻠﻤﺼﺎدﻗﺔ، وإدارة اﻟﺴﻴﺎﺳﺎت. تمﺜﻞ ﻫﺬه اﳌمارﺳﺔ ﻣﻄﻠﺒﺎً ﺣﺴﺎﺳﺎً ﻷي ﺐ ﺘﻲ ﻻ ﺗﺘﻄﻠﺐ ﻓﻘﻂ ﻣﻬﺎرات ﺗﻘﻨﻴﺔ؛ ﺑﻞ ﺗﺘﻄﻠﻣﻨﻈﻤﺔ، ﻛما ﺗﺸﻜﻞ ﻣﻮاءﻣﺔ ﳌﺘﻄﻠﺒﺎت اﻷﻋمال اﻟ ات ﻣﻬﻨﻴﺔ. أﻳﻀﺎً ﻣﻬﺎر

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٠١٣ إدارة اﻟﺘﻬﺪﻳﺪات واﻟﻘﺎﺑﻠﻴﺔ ﻟﻠﺘﻬﺪﻳﺪات: /٤ﻧﻄﺎق ﻓﺮﻋﻲ ﻳﺘﻌﺎﻣﻞ ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ ﻣﻊ أﺑﻌﺎد اﻷﻣﻦ اﻷﺳﺎﺳﻴﺔ؛ ﻛﺈدارة اﻟﺘﻬﺪﻳﺪات، وإدارة اﻟﻘﺎﺑﻠﻴﺔ ﺘﱪ ﺘﺒﺎر اﻻﻟﺘﺰام. ﺗﻌﻟﻠﺘﻬﺪﻳﺪات )ﺗﺤﺪﻳﺪ وﻣﻌﺎﻟﺠﺔ ﻧﻘﺎط اﻟﻀﻌﻒ(، واﺧﺘﺒﺎر اﻻﺧﱰاﻗﺎت، واﺧ إدارة اﻟﻘﺎﺑﻠﻴﺔ ﻟﻠﺘﻬﺪﻳﺪات ﻣَﻬﻤﱠﺔ ﻣﻌﻘﺪة، ﺣﻴﺚ ﻳﻨﺒﻐﻲ أن ﺗﻘﻮم اﳌﻨﻈﻤﺔ ﺑﺘﺘﺒﱡﻊ أﺻﻮﻟﻬﺎ، وبمﺮاﻗﺒﺔ وإﻳﺠﺎد ﻧﻘﺎط اﻟﻀﻌﻒ اﳌﻌﺮوﻓﺔ، واﺗﺨﺎذ اﻹﺟﺮاءات اﳌﻨﺎﺳﺒﺔ ﻹﺻﻼح وﺗﺤﺪﻳﺚ اﻟﱪﻣﺠﻴﺎت، ﻠﺔ ﻋﲆ اﳌﺤﺘﻤ وﺗﻐﻴير اﻹﻋﺪادات، وﺗﻮﻇﻴﻒ ﺿﻮاﺑﻂ أﺧﺮى ﰲ ﻣﺤﺎوﻟﺔ ﻟﺘﻘﻠﻴﺺ آﺛﺎر اﻟﻬﺠمات اﳌﻮارد اﻟﺘﻘﻨﻴﺔ ﰲ ﺣﺎل وﻗﻮﻋﻬﺎ. اﻟﺘﺤﺘﻴﺔ: اﻟﺒﻨﻴﺔ ﺣماﻳﺔ ﺧﺪﻣﺎت /٥ﻧﻄﺎق ﻓﺮﻋﻲ ﻳﻬﺪف ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ إﱃ ﺣماﻳﺔ وﺗﺄﻣين اﻟﺨﻮادم، واﻟﺸﺒﻜﺎت، واﻟﻄﺮﻓﻴﺎت، ﻮات ﺗﻘﻠﻴﺪﻳﺔ ﻟﺤماﻳﺔ أوﻋﻴﺔ وﻗﻨ وﻗﺎﺋﻴﺔً واﻟﺘﻄﺒﻴﻘﺎت. ﻳﺴﺘﺨﺪم ﻫﺬا اﻟﻨﻄﺎق اﻟﻔﺮﻋﻲ ﻣﻨﻬﺠﻴﺎتٍ ، واﻟﺠﺪران . ﺴﻮداء ﻟﻠﻮﻗﺎﺋﻊ واﳌﺴﺘﺨﺪﻣيناﻟﻀﺎرة، واﻟﻘﻮاﺋﻢ اﻟﺒﻴﻀﺎء واﻟ اﻟﱪاﻣﺞ اﻟﻨﺎرﻳﺔ، وأﻧﻈﻤﺔ ﻣﻜﺎﻓﺤﺔ ير أو ﻏير اﳌﺘﻘﺪﻣﺔ، ﻛما أﻧﻬﺎ ﻧﺴﺒﻴﺎً ﻏﻫﺬه اﳌﻨﻬﺠﻴﺎت ﻣﻼئمﺔ ﳌﺠﺎﺑﻬﺔ اﻟﻬﺠمات اﻟﺘﻘﻠﻴﺪﻳﺔ ﺗُﻌﺪﱡ ﻣﻜﻠﻔﺔ ﻣﺎدﻳﺎً. ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت: /٦ﻧﻄﺎق ﻓﺮﻋﻲ ﴐورة اﻟﻘﻴﺎم ﺑﺘﻐﻄﻴﺔ ﻛﻞ ﻣﺮاﺣﻞ دورة ﺣﻴﺎة اﻟﺒﻴﺎﻧﺎت ﻋﲆ ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت ﺗﻨﻄﻮي وأﻧﻮاﻋﻬﺎ وﺣﺎﻻﺗﻬﺎ. ﺗﺸﺘﻤﻞ دورة ﺣﻴﺎة اﻟﺒﻴﺎﻧﺎت ﻋﲆ ﻋﺪة ﻣﺮاﺣﻞ، ﻫﻲ: إﻧﺸﺎؤﻫﺎ، وﺗﺨﺰﻳﻨﻬﺎ، ﺘﻬﺎ، وﻣﺸﺎرﻛﺘﻬﺎ، واﻟﺘﺨﻠﺺ ﻣﻨﻬﺎ. أﻣﺎ أﻧﻮاع اﻟﺒﻴﺎﻧﺎت ﻓﺘﺸﻤﻞ اﻟﺒﻴﺎﻧﺎت ﻏير واﻟﻮﺻﻮل إﻟﻴﻬﺎ، وﻣﻨﺎﻗﻠ اﳌﻬﻴﻜﻠﺔ )ﻣﺜﻞ وﺛﺎﺋﻖ ﻣﻌﺎﻟﺠﺎت اﻟﻨﺼﻮص(، واﻟﺒﻴﺎﻧﺎت اﳌﻬﻴﻜﻠﺔ )ﻣﺜﻞ ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت(، ث ﺣﺎﻻت، ﻤﻞ ﺣﺎﻻت اﻟﺒﻴﺎﻧﺎت ﻋﲆ ﺛﻼ ﺘواﻟﺒﻴﺎﻧﺎت ﺷﺒﻪ اﳌﻬﻴﻜﻠﺔ )ﻣﺜﻞ اﻟﱪﻳﺪ اﻹﻟﻜﱰوني(. وﺗﺸ ﺔ. اﳌﺘﻨﺎﻗﻠَﺔ، واﻟﺒﻴﺎﻧﺎت اﳌﺴﺘﺨﺪَﻣ ﺨﺰﻧﺔ(، واﻟﺒﻴﺎﻧﺎت اﳌﺘﺤﺮﻛﺔ أوﻫﻲ: اﻟﺒﻴﺎﻧﺎت اﻟﺴﺎﻛﻨﺔ )اﳌ ﺗﺸﻤﻞ ﺿﻮاﺑﻂ ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت ﻛﻼٍّ ﻣﻦ: إدارة دورة ﺣﻴﺎة اﻟﺒﻴﺎﻧﺎت، وﻣﻨﻊ ﺗﴪﻳﺐ اﻟﺒﻴﺎﻧﺎت، واﻟﺘﺸﻔير اﳌﺘماﺛﻞ. ﻛما ﻳﻨﺒﻐﻲ ﺣماﻳﺔ اﻟﺤﻘﻮق اﻟﻔﻜﺮﻳﺔ وﺧﺪﻣﺎت اﻟﺘﺸﻔير، ﻣﺜﻞ: إدارة اﳌﻔﺎﺗﻴﺢ، اﻟﺤﻘﻮق اﻟﺮﻗﻤﻴﺔ. ﻟﻠﺒﻴﺎﻧﺎت ﻣﻦ ﺧﻼل إدارة

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ١١٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  اﻟﺴﻴﺎﺳﺎت واﳌﻌﺎﻳير: /٧ﻧﻄﺎق ﻓﺮﻋﻲ ﻳﺘﻢ اﺷﺘﻘﺎق اﻟﺴﻴﺎﺳﺎت ﻣﻦ ﻣﺘﻄﻠﺒﺎت اﻷﻋمال اﻟﻘﺎئمﺔ ﻋﲆ اﳌﺨﺎﻃﺮ، وﺗﻮﺟﺪ ﻋﲆ ﻣﺴﺘﻮﻳﺎت ﻣﺘﻌﺪدة، ﻣﺜﻞ: ﺳﻴﺎﺳﺔ أﻣﻦ اﳌﻌﻠﻮﻣﺎت، وﺳﻴﺎﺳﺔ اﻷﻣﻦ اﳌﺎدي، وﺳﻴﺎﺳﺔ اﺳﺘﻤﺮارﻳﺔ اﻷﻋمال، ﺮ اﻟﺘﻄﺒﻴﻘﺎت، وﻛﺬﻟﻚ اﻟﺴﻴﺎﺳﺔ اﻟﺸﺎﻣﻠﺔ ﻹدارة اﳌﺨﺎﻃوﺳﻴﺎﺳﺔ أﻣﻦ اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ، وﺳﻴﺎﺳﺔ أﻣﻦ اﻟﺘﺸﻐﻴﻠﻴﺔ ﻟﻸﻋمال. ﺗﻈﻬﺮ اﻟﺴﻴﺎﺳﺎت اﻷﻣﻨﻴﺔ ﻋﲆ ﺷﻜﻞ ﺗﻌﻠﻴمات ﺗﴪد اﳌﺘﻄﻠﺒﺎت اﻟﺘﻲ ﺗﺤﺪﱢد ﻧﻮع اﻷﻣﻦ اﳌﻄﻠﻮب واﳌﻘﺪار اﻟﻼزم ﻟﺤماﻳﺔ أﻋمال اﳌﻨﻈﻤﺔ. ﻛما ﺗﺤﺪﱢد اﻟﺴﻴﺎﺳﺎت ﻣﺎ ﻳﻨﺒﻐﻲ ﻴﴘ ﻓﻬﻲ ﺗﻬﺪف ﺑﺸﻜﻞ رﺋ. أﻣﺎ ﻣﻦ ﻧﺎﺣﻴﺔ اﳌﻌﺎﻳير ﺔ ﺑﻌﻴﻨﻬﺎﻓﻌﻠﻪ دون اﻹﺷﺎرة إﱃ أدوات ﺗﻘﻨﻴ إﱃ ﺿمان أن اﳌﻜﻮﻧﺎت اﻟﺘﻘﻨﻴﺔ اﳌﺨﺘﻠﻔﺔ ﻋﻦ ﺑﻌﻀﻬﺎ اﻟﺒﻌﺾ )ﻣﻦ ﺑﺮﻣﺠﻴﺎت وﺗﺠﻬﻴﺰات( يمﻜﻦ أن ﺗﺘﻜﺎﻣﻞ داﺧﻞ اﻷﻧﻈﻤﺔ دون إﺣﺪاث أي ﺛﻐﺮات أﻣﻨﻴﺔ أو ﺗﻮﻗﱡﻒ ﻟﻌﻤﻞ اﻟﻨﻈﺎم ﻛﻜﻞ. ﻫﻨﺎك ، . ﻗﺪ ﺗﺄتي ﻫﺬه اﳌﻌﺎﻳير ﻋﲆ ﻫﻴﺌﺔ ﺗﻮﺟﻴﻬﺎت اﳌمارﺳﺎت، أو اﻟﻮﻋﻲ اﻟﻘﺎﺋﻢ أو أﻓﻀﻞ ،ﺑﺎﳌﻬﺎم اﻟﻘﻴﺎم ﻟﻠﻘﻴﺎم ﺑﺎﻷﻣﻦ اﻟﺘﺸﻐﻴﲇ، أو إرﺷﺎدات ﻳﻨﺒﻐﻲ ﺗﻄﺒﻴﻖ اﳌﻌﺎﻳير ﰲ ﺛﻼﺛﺔ ﻧﻄﺎﻗﺎت ﻋﻤﻞ رﺋﻴﺴﻴﺔ. ﻳﱪز اﻷول ﻣﻨﻬﺎ ﻋﲆ اﻷدوار واﳌﻬﺎم. ﻋﻨﺪ ﺗﻨﻔﻴﺬ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ، ﻣﺜﻞ: اﻟﺘﺸﻔير، واﻟﺼﻼﺣﻴﺎت، واﳌﺼﺎدﻗﺔ. ﺛﺎﻧﻴﺎً، ﻳﻨﺒﻐﻲ ﺗﻨﻔﻴﺬ اﻟﺨﺪﻣﺎت اﻷﻣﻨﻴﺔ ﻛﺨﺪﻣﺎت ﻣﺴﺘﻘﻠﺔ ﻋﻦ اﻟﺨﺪﻣﺎت اﻷﺧﺮى، وﻣﻦ ﺛَﻢﱠ يمﻜﻦ ﻣﺸﺎرﻛﺘﻬﺎ ﻋﱪ ﻋﺪة وﺳﻴﻄﺔ أو ﻏيرﻫﺎ. أﺧيراً، ﻳﻨﺒﻐﻲ ﳌﺨﺮﺟﺎت أﻣﻦ اﻟﺒﻴﺎﻧﺎت، ﻣﺜﻞ ﺗﻄﺒﻴﻘﺎت أو أﻧﻈﻤﺔ أو ﻃﺒﻘﺎت ﻊ وﺗﺼﺤﻴﺢ اﻷﺧﻄﺎء، ﻣﺮاﻋﺎة اﺳﺘﺨﺪام أنمﺎط ﺳﺠﻼت اﻟﺘﺪوﻳﻦ واﻷﺧﻄﺎء واﻟﺘﺤﺬﻳﺮات وﺗﺘﺒﱡ اﻷﻣﻨﻴﺔ اﳌﻌﺎﻳير ﺑﺄﺑﺮز ( ﻗﺎئمﺔً ٢-٨ﺢ اﻟﺠﺪول رﻗﻢ )ﺪة ﻹﺳﻨﺎد اﻷﺳماء وﺗﻨﺴﻴﻖ ﻫﻴﺌﺘﻬﺎ. ﻳﻮﺿﱢ ﻣﻮﺣﱠ ﺳﺒﺔ اﻟﻌﻼﻗﺔ ذات .اﻟﺴﺤﺎﺑﻴﺔ ﺑﺎﻟﺤﻮ اﻟﻨﻮاﺣﻲ اﻷﻣﻨﻴﺔ ﰲ اﻟﺴﺤﺎﺑﺔ: ٣/٨ اﺳﺘﻌﺮﺿﻨﺎ ﰲ ﻣﻘﺪﻣﺔ ﻫﺬا اﻟﻔﺼﻞ أﺑﺮز اﳌﺨﺎﻃﺮ واﻟﺘﻬﺪﻳﺪات اﻷﻣﻨﻴﺔ ﰲ اﻟﺴﺤﺎﺑﺔ، ﳌﻌﻴﺎريا اﻟﺴﺤﺎﺑﻴﺔ. ﺛﻢ ﺗﻄﺮﻗﻨﺎ ﺑﻌﺪ ذﻟﻚ إﱃ اﻟﻨﻤﻮذج اﻟﺤﻮﺳﺒﺔ ﻷﻣﻦ واﳌﺴﺆوﻟﻴﺔ اﳌﺸﱰﻛﺔ اﻟﺴﺤﺎﺑﺔ. ﻫﻨﺎك اﻟﻌﺪﻳﺪ ﻣﻦ اﻟﺠﻮاﻧﺐ اﻷﻣﻨﻴﺔ اﻷﺧﺮى ﰲ اﻟﺴﺤﺎﺑﺔ وﻣﺨﺎﻃﺮ أﻣﻦ إدارة ﻟﻨﻄﺎق اﻟﺘﻲ ﻳﻨﺒﻐﻲ ﳌﻄﻮري اﻟﺘﻄﺒﻴﻘﺎت اﻟﺴﺤﺎﺑﻴﺔ وأﺧﺼﺎﺋﻴﻲ أﻣﻦ ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت وأﺧﺼﺎﺋﻴﻲ إدارة اﳌﺨﺎﻃﺮ اﻟﺘﻌﺮﱡف ﻋﻠﻴﻬﺎ وﺗﻄﺒﻴﻘﻬﺎ ﻋﲆ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻋﻤﻮﻣﺎً، ﻟﻠﻤﺴﺎﻋﺪة ﰲ ﺗﻘﻠﻴﺺ ﻣﺴﺘﻮى ﻣﻘﺒﻮل ﻷﻣﻦ اﳌﻌﻠﻮﻣﺎت ﻋﲆ اﻟﺴﺤﺎﺑﺔ. ﻣﺴﺘﻮى اﳌﺸﺎﻛﻞ اﻷﻣﻨﻴﺔ، وﻣﻦ ﺛَﻢﱠ ﺗﺤﻘﻴﻖ ﻫﺬه اﻟﺠﻮاﻧﺐ اﻷﻣﻨﻴﺔ؛ ﻛﺂﻟﻴﺔ ﺗﺤﺪﻳﺪ ﻣﺴﺘﻮى اﻷﻣﻦ ﻧﺴﺘﻌﺮض ﰲ ﻫﺬا اﻟﺠﺰء ﻣﻦ اﻟﻔﺼﻞ أﺑﺮزَ

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٢١٣ اﳌﻄﻠﻮب، واﻹﺳﱰاﺗﻴﺠﻴﺎت اﻟﺮﺋﻴﺴﻴﺔ ﻹدارة أﻣﻦ ﺧﺪﻣﺎت اﻟﺴﺤﺎﺑﺔ، واﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ اﻟﺘﻲ ﺒﻜﺔ، اﻟﺴﺤﺎﺑﻴﺔ؛ ﻛﺎﻟﺒﻴﺎﻧﺎت، واﻟﺸﻳﻨﺒﻐﻲ اﻟﱰﻛﻴﺰ ﻋﻠﻴﻬﺎ، وأﺧيراً ﻧﺴﺘﻌﺮض ﺗﺄﻣين أﺑﺮز اﻷﺻﻮل واﻟﺘﻘﻨﻴﺔ اﻻﻓﱰاﺿﻴﺔ، واﳌﻨﺼﺔ. آﻟﻴﺔ ﺗﺤﺪﻳﺪ ﻣﺴﺘﻮى اﻷﻣﻦ اﳌﻄﻠﻮب: ١/٣/٨ أﺑﺮزﻫﺎ: ،ﻳﻌﺘﻤﺪ ﺗﺤﺪﻳﺪ ﻣﺴﺘﻮى اﻷﻣﻦ اﳌﻄﻠﻮب ﻟﻠﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻋﲆ ﻋﺪة ﻋﻮاﻣﻞ أﻫﻤﻴﺔ اﻟﻘﻄﺎع اﳌﺴﺘﻬﺪف، وﺣﺴﺎﺳﻴﺔ اﻟﺒﻴﺎﻧﺎت، وﻣﺴﺘﻮى ﺗﺤﻤﱡﻞ اﳌﺨﺎﻃﺮ، وﺗﻮﻗﻌﺎت اﳌﺴﺘﻔﻴﺪ، وﻣﺴﺘﻮى ﻧﻀﺞ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ، وﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت. - أﻫﻤﻴﺔ اﻟﻘﻄﺎع اﳌﺴﺘﻬﺪف: ﻳﺤﺪد ﻫﺬا اﻟﻌﺎﻣﻞ ﻃﺒﻴﻌﺔ اﻟﺘﴩﻳﻌﺎت واﻟﺘﻨﻈﻴمات واﻟﻠﻮاﺋﺢ ﺪ ﻲ أن ﻳﻜﻮن ﻣﺴﺘﻮى اﻷﻣﻦ ﻋﺎﻟﻴﺎً ﻋﻨﻓﻌﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﻳﻨﺒﻐ ؛اﳌﻌﻤﻮل ﺑﻬﺎ ﰲ اﻟﻘﻄﺎع ﺗﺼﻤﻴﻢ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﻟﻠﻘﻄﺎﻋﺎت اﻟﺤﻜﻮﻣﻴﺔ، أو ﻗﻄﺎع اﻟﺮﻋﺎﻳﺔ اﻟﺼﺤﻴﺔ، أو ﻗﻄﺎع اﻟﺒﻨﻮك. ﺑﻴﻨما ﻣﻦ اﳌﺮﺟﺢ أن ﻳﻜﻮن ﻣﺴﺘﻮى اﻷﻣﻦ ﻣﺘﻮﺳﻄﺎً ﻋﻨﺪ ﺑﻨﺎء اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ أو ﻟﺸﺒﻜﺎت اﻟﺘﻮاﺻﻞ اﻻﺟﺘماﻋﻴﺔ. ،ﻷﻏﺮاض اﻷﻟﻌﺎب ﻋﲆ ﺷﺒﻜﺔ اﻹﻧﱰﻧﺖ - اﻟﺒﻴﺎﻧﺎت: ﻳﺆﺛﺮ ﻫﺬا اﻟﻌﺎﻣﻞ ﻋﲆ ﻃﺒﻴﻌﺔ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ ﻟﺤماﻳﺔ اﻟﺒﻴﺎﻧﺎت. ﺣﺴﺎﺳﻴﺔ ﻓﻌﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﻳﺠﺐ ﺗﻄﺒﻴﻖ ﻣﻌﺎﻳير وﺿﻮاﺑﻂ ﺻﺎرﻣﺔ ﻋﻨﺪﻣﺎ ﺗﺨﺺﱡ اﻟﺒﻴﺎﻧﺎت ﻣﺪﻓﻮﻋﺎت ﺑﻨﻜﻴﺔ، أو ﺗﻌﺎﻣﻼت ﺣﻜﻮﻣﻴﺔ، أو ﻣﻄﺎﻟﺒﺎت ﻗﻀﺎﺋﻴﺔ أو ﻃﺒﻴﺔ. وﻋﺎدةً ﻣﺎ ﺗﻔﺮض ﻮى أﻣﺎﻛﻦ ﺗﺨﺰﻳﻨﻬﺎ ﻋﲆ ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت، وﻣﺴﺘ ﻫﺬه اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﺗﺸﻔيراً ﻟﻠﺒﻴﺎﻧﺎت ﰲ ﻋﺎﻟﻴًﺎ ﻣﻦ اﻹﺟﺮاءات اﻷﻣﻨﻴﺔ ﻟﻀﺒﻂ اﻟﻮﺻﻮل اﻹﻟﻜﱰوني ﻋﱪ اﻟﻘﻨﻮات اﻟﺸﺒﻜﻴﺔ، وﻟﻀﺒﻂ اﻟﺪﺧﻮل واﻟﺨﺮوج إﱃ ﻣﺮﻛﺰ اﻟﺒﻴﺎﻧﺎت ﺣﻴﺚ ﻳﺘﻢ اﻟﺘﺨﺰﻳﻦ اﻟﻔﻌﲇ ﻟﻠﺒﻴﺎﻧﺎت. ﻣﻦ ﻧﺎﺣﻴﺔ ﻠﻖ اﻣﺔ ﻋﻨﺪﻣﺎ ﻳﺘﻌأﺧﺮى، ﻻ ﻳﺘﻢ ﺗﻄﺒﻴﻖ ﻫﺬه اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﻋﲆ ﻧﺤﻮٍ ﻣماﺛﻞ ﻣﻦ اﻟﴫ اﻷﻣﺮ ﺑﺒﻴﺎﻧﺎت ﺷﺒﻜﺎت اﻟﺘﻮاﺻﻞ اﻻﺟﺘماﻋﻲ، واﻟﺘﻲ ﺗﺄتي ﻋﲆ ﻫﻴﺌﺔ ﻧﺼﻮص وﺗﻐﺮﻳﺪات ﺎﻧﺎت اﻷﺳﺎس ﺑﻴﻟﺴﺒﺐ ﰲ ذﻟﻚ أن ﺗﻠﻚ اﻟﺒﻴﺎﻧﺎت ﻫﻲ ﰲ وﺻﻮر وﻣﻘﺎﻃﻊ ﻓﻴﺪﻳﻮ. ﻳﻌﻮد ا ﺳﺒﻖ ﳌﺴﺘﺨﺪم ﺷﺒﻜﺎت اﻟﺘﻮاﺻﻞ اﻻﺟﺘماﻋﻲ؛ ﻛﺘﻮﻳﱰ وﻓﻴﺴﺒﻮك وإﻧﺴﺘﻘﺮام، إذ إﻧﻪﻋﺎﻣﺔ، ﴍوط اﻟﺨﺪﻣﺔ اﻟﺘﻲ ﺗﺘﻀﻤﻦ أن ﺗﺼﺒﺢ اﻟﺒﻴﺎﻧﺎت ﻋﺎﻣﺔ وﻟﻴﺴﺖ ﺧﺎﺻﺔ، أن ﻗَﺒِﻞَ وواﻓﻖ ﻋﲆ وﺑﺎﻟﺘﺎﱄ ﻻ ﻳﺘﻢ ﺗﺸﻔير اﻟﺒﻴﺎﻧﺎت ﰲ أﻣﺎﻛﻦ ﺗﺨﺰﻳﻨﻬﺎ ﻋﲆ ﻗﻮاﻋﺪ اﻟﺒﻴﺎﻧﺎت. - ﻧﻪ ﻳﺘﻨﺎﺳﺐ ﻋﻜﺴﻴﺎً ﻣﻊ اﻟﺴﻤﻌﺔ ﻣﺴﺘﻮى ﺗﺤﻤﱡﻞ اﳌﺨﺎﻃﺮ: ﺗﻨﺒﻊ أﻫﻤﻴﺔ ﻫﺬا اﻟﻌﺎﻣﻞ ﻣﻦ ﻛﻮ اق ﻨﻈمات أنﱠ وﻗﻮع اﺧﱰ اﻟﻌﺎﻣﺔ ﻟﻠﻤﻨﻈﻤﺔ وﻛﺬﻟﻚ ﻣﻊ رﺿﺎ اﳌﺴﺘﻔﻴﺪ، إذ ﺗﻌﺘﻘﺪ ﺑﻌﺾ اﳌ ﻳﺸﻜﱢﻞ أﻣﺮاً ﻣﺰﻋﺠﺎً ﻟﻠﻐﺎﻳﺔ إﱃ درﺟﺔ أﻧﻪ ﻗﺪ ﻳﴘء إﱃ ﻋﻼﻗﺎﺗﻬﺎ -ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل-أﻣﻨﻲ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٣١٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  اﻟﻌﺎﻣﺔ ﻣﻊ اﻵﺧﺮﻳﻦ، وﻋﲆ رأﺳﻬﻢ اﳌﺴﺘﻔﻴﺪ ﻣﻦ ﺧﺪﻣﺎﺗﻬﺎ اﳌﺨﱰَﻗﺔ. ﺗﺠﻨﺒﺎً ﳌﺜﻞ ﻫﺬه اﻟﺘﺒِﻌﺎت، ﺗﺴﻌﻰ ﺑﻌﺾ اﳌﻨﻈمات إﱃ ﺗﻄﺒﻴﻖ ﺿﻮاﺑﻂ أﻣﻨﻴﺔ ﺻﺎرﻣﺔ ﺣﺘﻰ ﻟﻮ لم ﻳﻜﻦ ذﻟﻚ ﻣﻦ ﺿﻤﻦ ﻣﺘﻄﻠﺒﺎت اﳌﺴﺘﻔﻴﺪ. ﻗﺪ ﻳﻜﻮن ﻫﻨﺎك ارﺗﺒﺎط وﺛﻴﻖ ﺑين ﻣﺴﺘﻮى ﺗﺤﻤﱡﻞ اﳌﺨﺎﻃﺮ ﻣﻦ ﺟﻬﺔ أﺧﺮى. إذ ﺗﻀﻊ ﳌﺴﺘﻔﻴﺪة وﺣﺪاﺛﺔ أو ﻗِﺪَم ﻧﺸﺄﺗﻬﺎ ﻣﻦ ﺟﻬﺔ، وﺣﺠﻢ اﳌﻨﻈﻤﺔ ا اﳌﺴﺘﻔﻴﺪة أوﻟﻮﻳﺔً ﻟﺘﻄﺒﻴﻖ اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﻋﲆ ﴎﻋﺔ اﻟﻮﺻﻮل اﻟﻜﱪى اﳌﻨﻈمات ﻤﻼﺋﻬﺎ ﺧﺼﻮﺻﺎً، وأﻣﺎم أﺻﺤﺎب اﳌﺼﻠﺤﺔ ﻋﻤﻮﻣﺎً. ﻣﻦ ﻟﻠﻌﻤﻼء؛ ﺣﻔﺎﻇﺎً ﻋﲆ ﺳﻤﻌﺘﻬﺎ أﻣﺎم ﻋ ﺟﺎﻧﺐ آﺧﺮ، ﻳﺮﺗﻔﻊ ﻣﺴﺘﻮى ﺗﺤﻤﱡﻞ اﳌﺨﺎﻃﺮ ﻟﺪى اﳌﻨﻈمات ﺣﺪﻳﺜﺔ اﻟﻨﺸﺄة واﻟﺼﻐﺮى أﻳﻀﺎً؛ ﻛﻮن اﻟﻮﺻﻮل إﱃ اﻟﻌﻤﻼء ﺑﺸﻜﻞ ﴎﻳﻊ وﺑﺘﻜﻠﻔﺔ أﻗﻞ ﻟﻪ أوﻟﻮﻳﺔ ﻋﲆ إﻧﻔﺎق ﻣﺒﺎﻟﻎ ﻃﺎﺋﻠﺔ ﻋﲆ اﻟﺠﻮاﻧﺐ اﻷﻣﻨﻴﺔ. - ﻮى ﺮة اﳌﺴﺘﻔﻴﺪ اﳌﺴﺘﻘﺒﲇ ﻟﻠﺴﺤﺎﺑﺔ ﺗﺤﺪﻳﺪ ﻣﺴﺘﺗﻮﻗﻌﺎت اﳌﺴﺘﻔﻴﺪ: ﻏﺎﻟﺒﺎً ﻣﺎ ﺗﻘﻮد ﻧﻈ ة، أﺑﺮزﻫﺎ: ﻳﺪوﻋﻤﻖ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ ﻟﻠﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. ﺗﺘﺄﺛﺮ ﻫﺬه اﻟﻨﻈﺮة ﺑﻌﻮاﻣﻞ ﻋﺪ اﻟﺨﻮف ﻣﻦ ﺗﴪﱡب اﻟﺒﻴﺎﻧﺎت، واﻟﺘﻜﻠﻔﺔ اﳌﺎدﻳﺔ، واﳌﺮوﻧﺔ واﻷدوات اﻟﺘﻲ ﺗﻮﻓﱢﺮﻫﺎ اﻟﺴﺤﺎﺑﺔ. اً، ﻌﺎت اﳌﺴﺘﻔﻴﺪ وﻓﻬﻤﻬﺎ ﺟﻴﺪﻳﺠﺐ ﻋﲆ ﻣﺰود اﻟﺨﺪﻣﺔ اﻟﺘﺠﻬﻴﺰ ﻣﺒﻜﺮاً ﻟﻠﺘﻌﺮف ﻋﲆ ﺗﻮﻗ وﻋﺮض ﺣﻠﻮل ﺳﺤﺎﺑﻴﺔ ﻣﺘﻌﺪدة ﺗﺘﻼءم وﻃﺒﻴﻌﺔ ﺣﺎﺟﺎت اﳌﺴﺘﻔﻴﺪ. ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﻗﺪ ﺗﺨﻄﻂ ﻣﻨﻈﻤﺔ ﻣﺎ أن ﺗﻜﻮن ﺗﻄﺒﻴﻘﺎﺗﻬﺎ وﺑﻴﺎﻧﺎﺗﻬﺎ ﺑﺎﻟﻜﺎﻣﻞ ﻋﲆ ﺳﺤﺎﺑﺔ ﻋﺎﻣﺔ، ﺣﻴﺚ ﺗﺘﻢ ﻣﺸﺎرﻛﺔ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ ﺑين أﻛثر ﻣﻦ ﻣﺴﺘﻔﻴﺪ. يمﻜﻦ أن ﺗﻮاﺟﻪ ﻫﺬه اﳌﻨﻈﻤﺔ ﻋﻤﻴﻼً ﻟﺨﺪﻣﺎﺗﻬﺎ اﻟﺴﺤﺎﺑﻴﺔ ﻳﺮﻓﺾ أن ﺗﻜﻮن ﺑﻴﺎﻧﺎﺗﻪ ﻋﲆ اﻟﺴﺤﺎﺑﺔ اﻟﻌﺎﻣﺔ. ﰲ ﻫﺬه اﻟﺤﺎﻟﺔ، ﻣﻬماً ﺑﺪﻳﻞٍ ﻳﺘﻤﺜﻞ ﰲ اﻟﺴﺤﺎﺑﺔ اﻟﻬﺠﻴﻨﺔ ﺗﺤﻘﻴﻘﺎً ﻟﺮﻏﺒﺔ ﻋﻤﻼﺋﻬﺎ، ﺣﻞﱟ يمﻜﻦ ﻟﻠﻤﻨﻈﻤﺔ ﺗﺒﻨّﻲ وﺑﺎﻟﺘﺎﱄ رﻓﻊ اﳌﺮدود اﻻﻗﺘﺼﺎدي ﺑﺎﻹﺑﻘﺎء ﻋﻠﻴﻬﻢ. - ، ﻳﱪز ﻧﻮﻋﺎن ﻣﻦ ﻣﺴﺘﻮى ﻧﻀﺞ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ: ﻋﻨﺪ ﺑﻨﺎء ﺧﺪﻣﺎت ﺳﺤﺎﺑﻴﺔ ﺟﺪﻳﺪة اﳌﺘﻄﻠﺒﺎت: ﻣﺘﻄﻠﺒﺎت أﻋمال، وﻣﺘﻄﻠﺒﺎت ﺟﻮدة. ﺗﺤﻘﻖ ﻣﺘﻄﻠﺒﺎت اﻷﻋمال أتمﺘﺔً ﻟﻺﺟﺮاءات، ﺑﻴﻨما ﺗﺤﻘﻖ ﻣﺘﻄﻠﺒﺎت اﻟﺠﻮدة ﺧﺼﺎﺋﺺ، ﻣﺜﻞ: اﻷﻣﻦ، واﻹﺗﺎﺣﺔ، واﻟﻘﺎﺑﻠﻴﺔ ﻟﻠﺘﻮﺳﱡﻊ واﻻﻧﻜماش، وﻏيرﻫﺎ. ﻳﺤﺘﻢ اﻟﻮﺿﻊ اﳌﺜﺎﱄ ﻟﺘﻄﻮﻳﺮ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﴐورة ﻓﻌﻠﻴﺎً ﻋﺎدة ﺎل، ﺑﻴﻨمااﻟﻨﻮﻋين ﻣﻦ اﳌﺘﻄﻠﺒﺎت ﻟﻠﺨﺮوج بمﻨﺘﺞ ﺑﺮﻣﺠﻲ ﻓﻌﱠ اﳌﻮازﻧﺔ ﺑين ﻫﺬﻳﻦ ﻣﺎ ﻳﺘﻢ اﻟﱰﻛﻴﺰ ﻋﲆ ﺗﻨﻔﻴﺬ ﻣﺘﻄﻠﺒﺎت اﻷﻋمال ﰲ اﳌﺮاﺣﻞ اﻷوﱃ ﻣﻦ اﻟﺘﻄﻮﻳﺮ، ﺛﻢ ﻳﺘﻢ إﺿﺎﻓﺔ اﻟﺨﺼﺎﺋﺺ اﻷﺧﺮى ﻛﺎﻷﻣﻨﻴﺔ ﻣﻨﻬﺎ ﻣﻊ ﻣﺮور اﻟﻮﻗﺖ وزﻳﺎدة ﻣﺴﺘﺨﺪﻣﻲ اﻟﺨﺪﻣﺔ. ﺗﺘﺠﲆ ﻲ ﺑﻴﺔ ﰲ أﻏﻠﺐ اﻟﺘﻄﺒﻴﻘﺎت ﻋﲆ اﻟﻬﻮاﺗﻒ اﳌﺘﻨﻘﻠﺔ اﻟﺘﻀﺞ ﻟﻠﺨﺪﻣﺔ اﻟﺴﺤﺎﻫﺬه اﻵﻟﻴﺔ ﰲ اﻟﻨﱡ

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٤١٣ ﺗﺘﺘﺎﺑﻊ ﻋﻤﻠﻴﺎت ﺗﺤﺪﻳﺜﻬﺎ ﺑﺈﺻﺪارات ﻣﺘﻮاﻟﻴﺔ ﻣﻊ ﻣﺮور اﻟﻮﻗﺖ ﻋﻨﺪ إﺿﺎﻓﺔ ﺧﺼﺎﺋﺺ ﺟﺪﻳﺪة ﻟﻬﺎ. - ﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت: ﻳﺆﺛﺮ ﻫﺬا اﻟﻌﺎﻣﻞ ﻋﲆ ﻃﺒﻴﻌﺔ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ ﺣﺴﺐ اﳌﺴﺎر اﻟﺸﺒكي ﻴﻖ )ﻋﲆ ﻬﺎ ﺿﻤﻦ ﻧﻄﺎق ﺷﺒكي ﺿﻣُ اﻟﺘﻲ ﻳﺘﻢ اﺳﺘﺨﺪاﻮﻗﻊ ﻟﻠﺒﻴﺎﻧﺎت. ﻓﺎﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ اﳌﺘ ﺳﺒﻴﻞ اﳌﺜﺎل، داﺧﻞ ﺣﺪود اﳌﻨﻈﻤﺔ(، ﺗﺘﻄﻠﺐ ﻣﺴﺘﻮى أﻣﻨﻴٍّﺎ أﻗﻞ ﺑﻜﺜير ﻣﻦ اﻟﺨﺪﻣﺔ اﻟﺴﺤﺎﺑﻴﺔ اﻟﺘﻲ ﺗﺘﻄﻠﺐ ﺗﻨﺎﻗﻞ اﻟﺒﻴﺎﻧﺎت ﻋﲆ ﻧﻄﺎق ﺟﻐﺮاﰲ واﺳﻊ )ﻛﺘﻨﺎﻗﻠﻬﺎ ﺑين دول ﻣﺨﺘﻠﻔﺔ(. ﻫﻨﺎك ﺣﺎﺟﺔ ﻟﺮﻓﻊ ﻣﺴﺘﻮى اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﻟﻠﺒﻴﺎﻧﺎت اﻟﺘﻲ ﻳﺘﻢ ﺗﻨﺎﻗﻠﻬﺎ ﻋﱪ ﺑين اﳌﺰود واﳌﺴﺘﻔﻴﺪ. اﳌﻄﻠﻮب ﻟﻠﺨﺪﻣﺎت ﺑﻌﺪ أن ﻳﺘﻢ ﺗﺤﺪﻳﺪ وﺗﻘﻴﻴﻢ اﻟﻌﻮاﻣﻞ اﻟﺘﻲ ﺗﺤﺪﱢد ﻣﺴﺘﻮى اﻷﻣﻦ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ ﻟﻜﻞ ﺧﺪﻣﺔ ﻣﺴﺘﻬﺪﻓﺔ. ﻳﲇ ذﻟﻚ ﺗﺤﺪﻳﺪُ اﻟﺴﺤﺎﺑﻴﺔ، ﻳﺴﻬﻞ ﻛﺨﻄﻮة ﻻﺣﻘﺔ ﻋﻤﻠﻴﺔ ﺗﻘﻴﻴﻢ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ اﳌﻤﻜﻨﺔ ﻟﺘﺤﻘﻴﻖ ﻛﻞ ﻣﺘﻄﻠﺐ ﻣﻦ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ. ﻫﻨﺎك ﺧﻴﺎرات ﻋﺪة ﻟﻠﻤﺴﺘﻔﻴﺪ ﻟﺘﻨﻔﻴﺬ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ، إﻣﺎ ﺑﺎﻟﺘﻄﻮﻳﺮ اﻟﺪاﺧﲇ أو اﻻﺳﺘﻔﺎدة ﻣﻦ اﻟﺤﻠﻮل . وﺣﻴﺚ إنﱠ ﻣﺠﺎل أﻣﻦ اﳌﻌﻠﻮﻣﺎت ﻫﻮ ﻣﺠﺎل ﻣﺘﻐير وﻣﺘﻄﻮر ﺑﺸﻜﻞ ﻣﺘﺴﺎرع، وذﻟﻚ ﺑﺘﻐيرﱡ وﺗﺠﺪﱡد اﻟﺘﻬﺪﻳﺪات اﻷﻣﻨﻴﺔ ﰲ زﻣﻦ ﻗﺼير، اﻷﻣﺮ اﻟﺬي ﻳﺼﻌﺐ ﻣﻌﻪ ﻣﺠﺎراﺗﻬﺎ ﺑﺘﺤﺪﻳﺚ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ ﺔ ﻟﺠﺎﻫﺰة ﰲ اﻟﺴﺤﺎﺑداﺧﻠﻴﺎً؛ ﻟﺬا ﺗﻮﴆ أﻓﻀﻞ اﳌمارﺳﺎت ﺑﺎﻻﺳﺘﻔﺎدة ﻣﻦ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ ا ﻟﺘﺤﻘﻴﻖ اﳌﺘﻄﻠﺒﺎت اﻷﻣﻨﻴﺔ ﻟﻠﻤﺴﺘﻔﻴﺪ. اﻟﺴﺤﺎﺑﺔ: أﻣﻦ ﺧﺪﻣﺎت ﻹدارة اﻟﺮﺋﻴﺴﻴﺔ اﻹﺳﱰاﺗﻴﺠﻴﺎت ٢/٣/٨ اﳌﺘﺰاﻳﺪة ﺗﻠﺒﻴﺔً ﻟﻼﺣﺘﻴﺎﺟﺎتﺎت وﻣﻮارد اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ، ﺗﺤﺘﻢ اﻟﻄﺒﻴﻌﺔ اﻟﺘﻮﺳﱡﻌﻴﺔ ﻟﺨﺪﻣ ﻋﺘمادﻳﺔ، داء واﻻ ﻟﻠﻤﺴﺘﻔﻴﺪﻳﻦ وﺗﻄﺒﻴﻘﺎً ﳌﺘﻄﻠﺒﺎت ﺟﻮدة اﻟﺨﺪﻣﺎت ﻛﺮﻓﻊ ﻣﺴﺘﻮى اﻹﺗﺎﺣﺔ واﻷ ﻦ وﻳﺴﺎﻋﺪ ﰲ ﺗﺤﻘﻴﻖ أﻣﻦ وﺣماﻳﺔ ﺧﻮادم وﺗﻄﺒﻴﻘﺎت وﺑﻴﺎﻧﺎت ﴐورة وﺟﻮد ﻧﻬﺞ واﺿﺢ يمﻜﱢ وﺗﺠﻬﻴﺰات اﻟﺴﺤﺎﺑﺔ، واﻟﺘﻲ ﻏﺎﻟﺒﺎً ﻣﺎ ﺗﻜﻮن ﻣﻮزﱠﻋﺔ ﰲ ﻣﻮاﻗﻊ ﺟﻐﺮاﻓﻴﺔ ﻣﺘﻌﺪدة. ﺗﱪز ﺛﻼث رﺋﻴﺴﻴﺔ ﻳﻨﺒﻐﻲ ﺗﻄﺒﻴﻘﻬﺎ ﻋﻨﺪ ﺗﺼﻤﻴﻢ ﺣﻠﻮل أﻣﻨﻴﺔ ﻟﻐﺮض إدارة أﻣﻦ ﺧﺪﻣﺎت إﺳﱰاﺗﻴﺠﻴﺎت اﻟﺴﺤﺎﺑﺔ:

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٥١٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  -١ ﻣﺮﻛﺰﻳﺔ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ: ﺗﺸير اﳌﺮﻛﺰﻳﺔ ﻫﻨﺎ إﱃ ﴐورة ﺗﻮﺣﻴﺪ اﻟﻀﻮاﺑﻂ واﻟﻌﻤﻠﻴﺎت واﻟﺴﻴﺎﺳﺎت واﻟﺨﺪﻣﺎت اﻷﻣﻨﻴﺔ اﻟﺴﺤﺎﺑﻴﺔ، وﺗﺠﻤﻴﻌﻬﺎ ﰲ أﻗﻞ ﻋﺪد ﻣﻤﻜﻦ ﻣﻦ اﳌﻮاﻗﻊ اﻟﺠﻐﺮاﻓﻴﺔ ﺣﺘﻰ ﺗﺴﻬﻞ ﻋﻤﻠﻴﺔ ﻋﲆ ﺳﺒﻴﻞ اﳌﺜﺎل، ﺗﺼﻤﻴﻢ ﺣﻠﻮل أﻣﻨﻴﺔ ﻣﻮﺣﺪة ﻳﻨﺒﻐﻲ، وﺻﻴﺎﻧﺘﻬﺎ. ﻟﺬا وإدارﺗﻬﺎﺗﻄﺒﻴﻘﻬﺎ وﻣﺼﺎﺣﺒﺔ ﻻﺳﺘﺨﺪام ﻛﻞ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﺑﺤﻴﺚ ﺗﺴﻤﺢ ﻫﺬه اﻟﺤﻠﻮل ﺑﺎﻟﺘﺄﻛﺪ ﻣﻦ ﻫﻮﻳﺔ اﳌﺴﺘﺨﺪم اﻟﺬي ﻳﻄﻠﺐ اﻟﻮﺻﻮل إﱃ ﻣﻮرد ﺳﺤﺎبي ﻛﺎﻟﺒﻴﺎﻧﺎت واﻟﺘﻄﺒﻴﻘﺎت )ﺗُﺴﻤﱠﻰ ﺑﺘﺤﺪﻳﺪ ﺻﻼﺣﻴﺎت اﺳﺘﺨﺪام اﳌﻮرد ﻋﻤﻠﻴﺔ اﻟﺘﺄﻛﺪ ﻫﺬه ﺑﺎﳌﺼﺎدﻗﺔ(، وﺗﺴﻤﺢ ﻛﺬﻟﻚ اﻟﺴﺤﺎبي اﳌﻤﻨﻮﺣﺔ ﻟﻠﻤﺴﺘﺨﺪم )ﺗُﺴﻤﱠﻰ ﺑﺎﻟﺼﻼﺣﻴﺔ(. ﻋﲆ اﻟﻌﻜﺲ ﻣﻦ ﻫﺬا اﻟﻨﻬﺞ، أن ﻳﺘﻢ اﻷﻣﺮ اﻟﺬي ﻳﱰﺗﺐ ﻋﻠﻴﻪ ازدواﺟﻴﺔ ﻲ ﻣﻨﻔﺼﻞ ﻟﻜﻞ ﺧﺪﻣﺔ ﺳﺤﺎﺑﻴﺔ ﻋﲆ ﺣﺪة؛ﺗﻘﺪﻳﻢ ﺣﻞ أﻣﻨ ﻼف ﰲ ﺘوﺗﻜﺮار ﺗﻨﻔﻴﺬ اﳌﻬﺎم. ﺗﺴﺎﻋﺪ ﻣﺮﻛﺰﻳﺔ اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ ﻋﲆ ﺗﻘﻠﻴﺺ اﻟﺘﻔﺎوت واﻻﺧ اﻟﻀﻮاﺑﻂ واﻹﺟﺮاءات، وﻋﲆ اﻟﺜﺒﺎت ﰲ ﻧﻬﺞ ﺗﻄﺒﻴﻖ اﻟﺴﻴﺎﺳﺎت ﻋﲆ ﺟﻤﻴﻊ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ اﳌﻮزﻋﺔ ﺑﻐﺾ اﻟﻨﻈﺮ ﻋﻦ ﻣﻮﻗﻊ إﻃﻼﻗﻬﺎ اﻟﺠﻐﺮاﰲ. ﻛما ﺗﺴﺎﻋﺪ اﳌﺮﻛﺰﻳﺔ ﻋﲆ ﺗﻘﻠﻴﻞ اﻷﻋﺒﺎء ﻋﲆ أﺧﺼﺎﺋﻴﻲ اﻷﻣﻦ اﻟﺴﺤﺎبي؛ وذﻟﻚ ﻳﻌﻮد إﱃ ﺗﻘﻠﻴﺺ ﻋﻤﻠﻴﺎت اﻟﺘﺪوﻳﻦ ﺪاث ﻤﻠﻴﺔ ﺗﺤﻠﻴﻞ ورﺑﻂ اﻷﺣﻟﺴﺤﺎﺑﻴﺔ، وﺑﺎﻟﺘﺎﱄ ﺗﺼﺒﺢ ﻋاﳌﺼﺎﺣﺒﺔ ﻟﺘﺸﻐﻴﻞ اﻟﺨﺪﻣﺎت ا أﺳﻬﻞ ﺑﻜﺜير. اﻷﻣﻨﻴﺔ ﰲ ﺣﺎل وﻗﻮﻋﻬﺎ -٢ اﺳﺘﺨﺪام ﻣﻌﺎﻳير اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ: ﻳﻀﻤﻦ ﺗﻄﺒﻴﻖُ ﻣﻌﺎﻳير ﻣﻮﺣﺪة ﻟﻠﺤﻠﻮل اﻷﻣﻨﻴﺔ ﻋﲆ اﻟﺨﺪﻣﺎت واﻟﺘﻄﺒﻴﻘﺎت واﻟﺒﻴﺎﻧﺎت ﺎﻋﺪ ﻳﺴ ﺗﻮﺣﻴﺪَ اﻟﺴﻴﺎﺳﺎت واﻹﺟﺮاءات واﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ اﳌﻄﺒﻘﺔ وﺗﻘﻠﻴﺺ ﻋﺪدﻫﺎ؛ ﻣما ﺗﻄﺒﻴﻖ ﻞﺴﻬﱢ ﻋﲆ ﺗﻘﻠﻴﺺ اﻟﺠﻬﻮد اﳌﻄﻠﻮﺑﺔ ﻟﻔﻬﻤﻬﺎ وﺗﻄﺒﻴﻘﻬﺎ وإدارﺗﻬﺎ وﺻﻴﺎﻧﺘﻬﺎ. ﻛما ﻳُ ﻫﺬه اﳌﻌﺎﻳير إﺟﺮاء ﻋﻤﻠﻴﺔ اﻟﺘﻜﺎﻣﻞ ﻓﻴما ﺑين اﻟﺤﻠﻮل اﻷﻣﻨﻴﺔ ﻣﻦ ﺟﻬﺔ، وﻣﻊ ﺗﻄﺒﻴﻘﺎت إﺣﺪاث أي وﺧﺪﻣﺎت اﻷﻋمال ﻣﻦ ﺟﻬﺔ أﺧﺮى؛ اﻷﻣﺮ اﻟﺬي ﻳﻔﴤ إﱃ ﺗﻘﻠﻴﺺ إﻣﻜﺎﻧﻴﺔ ﻄﻞ ﻟﻌﻤﻞ اﻟﺘﻄﺒﻴﻘﺎت. ﰲ ﺗﻘﺮﻳﺮه اﻟﺼﺎدر ﰲ أﻏﺴﻄﺲ ﻬﺎ أي ﻋُ ﺛﻐﺮات أﻣﻨﻴﺔ ﻗﺪ ﻳﻨﺠﻢ ﻋﻨ Cloud Standards Customer ﻋﲆ ﺗﺒﻨّﻲ ﺗﻄﺒﻴﻖ اﳌﻌﺎﻳير؛ ﻛﻮﻧﻬﺎ ﺗﺤﻘﻖ اﻟﻔﻮاﺋﺪ اﻟﺘﺎﻟﻴﺔ - رﺗﺒﺎط اﻻ ﺗﺸﺠﱢﻊ اﳌﻌﺎﻳير ﻋﲆ اﻟﻌﻤﻞ اﳌﺸﱰك؛ ﻣما ﻳﺴﺎﻋﺪ ﻋﲆ اﻟﺘﺨﻠﺺ ﻣﻦ ﻣﺸﻜﻠﺔ اﻟﺪاﺋﻢ بمﺰود ﺧﺪﻣﺔ وﺣﻴﺪ، وﻣﻦ ﺛَﻢﱠ ﻳﺴﺘﻄﻴﻊ اﳌﺴﺘﻔﻴﺪ اﻟﺘﻨﻘﻞ ﻣﻦ ﻣﺰود ﺧﺪﻣﺔ إﱃ آﺧﺮ.

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٦١٣ - تمﻬﻴﺪ اﻟﻄﺮﻳﻖ ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ اﻟﻬﺠﻴﻨﺔ ﻣﻦ ﺧﻼل إﺗﺎﺣﺔ إﻣﻜﺎﻧﻴﺔ ﺗﻜﺎﻣﻞ اﻟﺘﻘﻨﻴﺎت اﻷﻣﻨﻴﺔ اﻟﺪاﺧﻠﻴﺔ ﻣﻊ ﻧﻈيرﺗﻬﺎ ﻋﲆ اﻟﺴﺤﺎﺑﺔ، واﳌﻘﺪﻣﺔ ﻣﻦ ﻣﺰود اﻟﺨﺪﻣﺔ. - داﺧﻞ اﳌﻨﻈﻤﺔ اﳌﺴﺘﻔﻴﺪة أو ﻣﻦ ﻗِﺒَﻞ ﻣﺰود ﺎت ﺳﻮاءن اﻻﻣﺘﺜﺎل ﻷﻓﻀﻞ اﳌمارﺳﺿما اﻟﺨﺪﻣﺔ. - ﺎﻟﺔ ﻳﺴﺘﻄﻴﻊ اﻟﻌﻤﻼء اﺳﺘﺨﺪاﻣﻬﺎ ﻟﻠﻤﻘﺎرﻧﺔ ﺑين ﻋﺪة ﻣﺰودي ﺗﺘﻴﺢ اﳌﻌﺎﻳير أدوات ﻓﻌﱠ ﺧﺪﻣﺎت ﺳﺤﺎﺑﻴﺔ. - تمﻬﻴﺪ اﻟﻄﺮﻳﻖ ﻟﻠﺘﻌﺮﱡف ﻋﲆ اﻟﺘﺰام اﳌﺴﺘﻔﻴﺪ أو اﳌﺰود، وﻹﺟﺮاء اﻟﺘﺪﻗﻴﻖ اﳌﻄﻠﻮب ﻋﲆ اﻟﻌﻤﻠﻴﺎت. ، ، اﻟﺘﻲ ﺗﻄﺮح إرﺷﺎدات ﻋﺎﻣﺔ وﻣﻔﺼﻠﺔ وﺗﻮﺻﻴﺎت ﻟﻜﻞﱟ ﻣﻦ اﳌﺴﺘﻔﻴﺪ وﻣﺰود اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. إﺿﺎﻓﺔً إﱃ ذﻟﻚ ﻫﻨﺎك اﻟﻌﺪﻳﺪ ، واﻟﻘﺎﺑﻠﺔ ﻟﻠﺘﻄﺒﻴﻖ ﻋﲆ ﺑﻴﺌﺎت اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ، واﻟﺘﻲ ﻳﻨﺒﻐﻲ ﻟﻌﻤﻼء اﻟﺴﺤﺎﺑﺔ ﻣﻌﺮﻓﺘﻬﺎ، اﻟﺠﺪولواﻟﺘﺄﻛﻴﺪ ﻋﲆ ﻣﺰودي اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ﴐورة دﻋﻤﻬﺎ واﻻﻟﺘﺰام ﺑﻬﺎ. ﻳﻌﺮض . اﻟﺴﺤﺎﺑﻴﺔ ﺑﺎﻟﺤﻮﺳﺒﺔ اﻟﻌﻼﻗﺔ ذات اﻷﻣﻨﻴﺔ اﳌﻌﺎﻳير ﺑﺄﺑﺮز ﻗﺎئمﺔ( ٢-٨) رﻗﻢ ﺗﻨﻔﻴﺬ اﻟﺤﻠﻮل ﻣﻨﻬﺎ ﻋﻨﺪ ﻳﻨﺒﻐﻲ ﺗﻄﺒﻴﻖ اﳌﻌﺎﻳير ﰲ ﺛﻼﺛﺔ ﻧﻄﺎﻗﺎت ﻋﻤﻞ رﺋﻴﺴﻴﺔ. ﻳﱪز اﻷول ﻣﺜﻞ: اﻟﺘﺸﻔير، واﻟﺼﻼﺣﻴﺎت، واﳌﺼﺎدﻗﺔ. ﺛﺎﻧﻴﺎً، ﻳﻨﺒﻐﻲ ﺗﻨﻔﻴﺬ اﻟﺨﺪﻣﺎت اﻷﻣﻨﻴﺔ اﻷﻣﻨﻴﺔ، ﻛﺨﺪﻣﺎت ﻣﺴﺘﻘﻠﺔ ﻋﻦ اﻟﺨﺪﻣﺎت اﻷﺧﺮى، وﺑﺎﻟﺘﺎﱄ يمﻜﻦ ﻣﺸﺎرﻛﺘﻬﺎ ﻋﱪ ﻋﺪة ﺗﻄﺒﻴﻘﺎت أو ﻴﻄﺔ أو ﻏيرﻫﺎ. ﺛﺎﻟﺜﺎً، ﻳﻨﺒﻐﻲ ﳌﺨﺮﺟﺎت أﻣﻦ اﻟﺒﻴﺎﻧﺎت، ﻣﺜﻞ ﺳﺠﻼت أﻧﻈﻤﺔ أو ﻃﺒﻘﺎت وﺳ اﻟﺘﺪوﻳﻦ واﻷﺧﻄﺎء واﻟﺘﺤﺬﻳﺮات وﺗﺘﺒﱡﻊ وﺗﺼﺤﻴﺢ اﻷﺧﻄﺎء، ﻣﺮاﻋﺎة اﺳﺘﺨﺪام أنمﺎط ﻣﻮﺣﱠﺪة ﻹﺳﻨﺎد اﻷﺳماء وﺗﻨﺴﻴﻖ ﻫﻴﺌﺘﻬﺎ. -٣ أتمﺘﺔ اﻹﺟﺮاءات اﻷﻣﻨﻴﺔ: أدوات م واﻹﺟﺮاءات اﻷﻣﻨﻴﺔ إﱃﺗﺸير ﻋﻤﻠﻴﺔ أتمﺘﺔ اﻹﺟﺮاءات اﻷﻣﻨﻴﺔ إﱃ إﺳﻨﺎد اﻟﻘﻴﺎم ﺑﺎﳌﻬﺎ ووﺳﺎﺋﻞ ﺑﺮﻣﺠﻴﺔ ذاﺗﻴﺔ اﻟﺘﺸﻐﻴﻞ ﺑﺪﻻً ﻣﻦ اﻟﻘﻴﺎم ﺑﻬﺎ ﻳﺪوﻳﺎً. ﻫﻨﺎك ﺧﺎﺻﻴﺘﺎن ﻣﻦ اﻟﺨﺼﺎﺋﺺ اﻷﺳﺎﺳﻴﺔ ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ﺗﺸﺠﻊ ﺑﺸﻜﻞ ﻣﺒﺎﴍ ﻋﲆ أتمﺘﺔ اﳌﻬﺎم ﺑﺸﻜﻞ ﻋﺎم ﰲ اﻟﺴﺤﺎﺑﺔ:

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٧١٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  - ﻠﺐ،ﻄاﻟ وﺣﺴﺐ ذاﺗﻴﺔ ﺧﺪﻣﺔ ﻫﻲ اﻟﺴﺤﺎﺑﻴﺔ اﻟﺨﺎﺻﻴﺔ اﻷوﱃ ﺗﺸير إﱃ أن اﻟﺤﻮﺳﺒﺔ ذاتي ﻜﻞوﺑﺸ ﻟﻬﺎ، اﻟﺤﺎﺟﺔ اﻟﺤﻮﺳﺒﺔ ﻋﻨﺪ وﻗﺪرات ﺑﺨﺪﻣﺎت اﻟﺘﺰود اﳌﺴﺘﻔﻴﺪ ﻳﺴﺘﻄﻴﻊ .اﻟﺨﺪﻣﺔ ﻣﺰود ﻣﻦ ﺑﴩﻳٍّﺎ ﻼً ﺗﺪﺧﱡ ذﻟﻚ ﻳﺘﻄﻠﺐ أن دون - ﺨﺼﻴﺺﺗ ﰲ ﴎﻳﻌﺔ ﻣﺮوﻧﺔ ذات اﻟﺴﺤﺎﺑﻴﺔ اﻟﺨﺎﺻﻴﺔ اﻟﺜﺎﻧﻴﺔ ﺗﺸير إﱃ أن اﻟﺤﻮﺳﺒﺔ ﻫﺎ بمﺮوﻧﺔ ﻣﻮاردن ﺗﺘﻴﺢ إﻣﻜﺎﻧﻴﺔ ﺗﺨﺼﻴﺺ وﺗﺤﺮﻳﺮ اﳌﻮارد، ﺣﻴﺚ ﻳﻨﺒﻐﻲ أ ﺗﻠﻚ وﺗﺤﺮﻳﺮ ﻋﺎﻟﻴﺔ )ﰲ ﻣﻌﻈﻢ اﻟﺤﺎﻻت ﻳﻜﻮن ذﻟﻚ ﺑﺸﻜﻞ ذاتي، ﻳﻘﻮم ﺑﻪ اﳌﺴﺘﻔﻴﺪ ﺑﻨﻔﺴﻪ دون ﺗﺪﺧﻞ اﳌﺰود(؛ ﺑﻐﻴﺔ اﻟﺘﻌﺠﻴﻞ ﰲ ﺗﻠﺒﻴﺔ ﻃﻠﺒﺎت اﳌﺴﺘﻔﻴﺪﻳﻦ ﺣﺴﺐ ﺣﺎﺟﺎﺗﻬﻢ. ﻛما ﻳﺠﺐ أن ﺗﻈﻬﺮ ﻣﻮارد اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ﻟﻠﻤﺴﺘﻔﻴﺪ وﻛﺄﻧﻬﺎ ﻣﺘﺎﺣﺔ ﺑﺸﻜﻞ ﻣﻄﻠﻖ ﻤﻴﺔ ﻳﺮﻳﺪﻫﺎ، وﰲ أي وﻗﺖ ﻳﺨﺘﺎره.وﻏير ﻣﺤﺪود، ويمﻜﻦ ﺗﺨﺼﻴﺼﻬﺎ ﻟﻪ ﺑﺄي ﻛ ﻣﻨﻬﺠﻴﺔ أتمﺘﺔ ﺣﺪﻳﺜﺔ ﻷﻋمال ﺗﺼﻤﻴﻤﻬﺎ ﻋﲆ ﻣﻨﺼﺔ ﺗُﺴﻤﱠﻰ ﻣﻨﺼﺔ اﻷﻣﻦ اﻟﺒﻴّﻨﺔ وﻣﻬﺎم اﻷﻣﻦ واﻻﻟﺘﺰام اﻟﺴﺤﺎبي، ﺗﻢﱠ وﻳﺘﻢ اﺳﺘﺨﺪاﻣﻬﺎ ﻣﻦ ﻗِﺒﻞ ﺧﺪﻣﺎت أﻣﺎزون . ﺗﺴﺎﻋﺪ ﻫﺬه اﳌﻨﺼﺔ اﳌﻨﻈمات اﳌﺴﺘﻔﻴﺪة ﻋﲆ إدارة ﻣﺨﺎﻃﺮ اﻷﻣﻦ واﻻﻟﺘﺰام ﻣﻦ ﺧﻼل ﺷﺎﺷﺔ واﺣﺪة ﺗﻘﻮم ﺑﻌﺮض ﺟﻤﻴﻊ اﻟﺤﺴﺎﺑﺎت واﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ اﳌﻮزﻋﺔ ﻋﲆ ﻛﻞ اﳌﻨﺎﻃﻖ اﻟﺠﻐﺮاﻓﻴﺔ. اﻟﺴﺤﺎﺑﻴﺔ ﺑﺎﻟﺤﻮﺳﺒﺔ اﻟﻌﻼﻗﺔ ذات اﻷﻣﻨﻴﺔ اﳌﻌﺎﻳير (: أﺑﺮز٢-٨ﺟﺪول رﻗﻢ ) رﻗﻢ اﳌﻌﺎﻳير اﻟﻮﺻﻒ ١ISO/IEC 38500 ﻋﺒﺎرة ﻋﻦ إﻃﺎر ﻟﺤﻮﻛﻤﺔ ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت داﺧﻞ اﳌﻨﻈﻤﺔ، وﻳﺘﻴﺢ ﻟﻺدارة اﻟﻌﻠﻴﺎ ﰲ اﳌﻨﻈﻤﺔ؛ ﻟﻠﺘﻌﺮف ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﳌﺒﺎدئ اﻻﺳﱰﺷﺎدﻳﺔ ﻋﲆ اﻻﺳﺘﺨﺪام اﳌﻘﺒﻮل واﻟﻔﻌﺎل ﰲ اﳌﻨﻈﻤﺔ. ﻫﺬه اﳌﻌﺎﻳير ﻟﻴﺴﺖ ﻣﺨﺼﺼﺔ ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ وﻟﻜﻦ يمﻜﻦ ﺗﻄﺒﻴﻘﻬﺎ ﻓﻴﻬﺎ. ٢COBIT ﻋﺒﺎرة ﻋﻦ إﻃﺎر ﻋﺎم ﻟﺤﻮﻛﻤﺔ وإدارة ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٨١٣ رﻗﻢ اﳌﻌﺎﻳير اﻟﻮﺻﻒ ٣ITILاﳌمارﺳﺎت ﻹدارة ﺧﺪﻣﺎت ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت، ﻋﺒﺎرة ﻋﻦ ﻣﺠﻤﻮﻋﺔ ﻣﻦ واﻟﺘﻲ يمﻜﻦ ﺗﻄﺒﻴﻘﻬﺎ ﻹدارة اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. ٤ISO/IEC 20000 ﻋﺒﺎرة ﻋﻦ ﺳﻠﺴﻠﺔ ﻣﻦ اﳌﻌﺎﻳير اﻟﺮاﺳﺨﺔ واﳌﻌﺮوﻓﺔ دوﻟﻴﺎً ﻹدارة ﺧﺪﻣﺎت ﺗﻘﻨﻴﺔ اﳌﻌﻠﻮﻣﺎت. ﻋﲆ اﻟﺮﻏﻢ ﻣﻦ أﻧﻬﺎ ﻏير ﻣﻮﺟﻬﺔ ﺧﺼﻴﺼﺎً ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ، إﻻ أﻧﻪ ﻳﺘﻢ ﺗﻄﻮﻳﺮ إﺻﺪارات ﺧﺎﺻﺔ ﻣﻨﻬﺎ، ﻣﺜﻞ: ﻟﻺﺷﺎرة إﱃ ﺗﻄﺒﻴﻘﻬﺎ ﻮﺻﻒ اﻟﻌﻼﻗﺔ ﺑﻴﻨﻬﺎ وﺑين اﻹﻃﺎرات ﻋﲆ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ، وﻟ ITIL. ٥SSAE 16 ﻋﺒﺎرة ﻋﻦ ﻣﻌﺎﻳير ﻟﻠﺘﺪﻗﻴﻖ اﻟﺘﻲ ﺗﻨﻄﺒﻖ ﻋﲆ اﳌﻨﻈمات اﻟﺘﻲ ﺗﻘﺪم اﻟﺨﺪﻣﺎت، ﻣﺜﻞ ﻣﺰودي اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. وﺗﺄتي ﻫﺬه اﳌﻌﺎﻳير ﻋﲆ ﺛﻼﺛﺔ أﺷﻜﺎل:  : ﺗﺮﻛﺰ ﻋﲆ ﺿﻮاﺑﻂ إﻋﺪاد اﻟﺘﻘﺎرﻳﺮ اﳌﺎﻟﻴﺔ  ﺗﺮﻛﺰ ﻋﲆ ﻣﺒﺎدئ اﻟﺨﺪﻣﺎت اﳌﻮﺛﻮﻗﺔ ﻟﺘﻘﻴﻴﻢ ﻓﻌﺎﻟﻴﺔ اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ اﻟﺘﺸﻐﻴﻠﻴﺔ واﻟﺘﻘﻨﻴﺔ.  د ﻣﻦ دون ﺗﻔﺎﺻﻴﻞ ، ﻟﻜﻨﻬﺎ ﺗﺤﺪﱢ اﻟﺘﺰام اﳌﻨﻈﻤﺔ بمﺒﺎدئ اﻟﺨﺪﻣﺎت اﳌﻮﺛﻮﻗﺔ ﻣﻦ ﻋﺪﻣﻪ )ﻧﻌﻢ أو ﻻ(. ٦NIST- CSF ﻣﻌﻴﺎري ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ﰲ اﻟﻘﻄﺎع اﻟﺨﺎص. ﻋﺒﺎرة ﻋﻦ إﻃﺎر ﺣﻮﻛﻤﺔ ٧CSA- CCMاﻟﺴﺤﺎﺑﻴﺔ ﺗﺴﺎﻋﺪ اﳌﺴﺘﻔﻴﺪ ﰲ ﻋﻤﻞ ﻟﻠﻀﻮاﺑﻂ ﻋﺒﺎرة ﻋﻦ ﻣﺼﻔﻮﻓﺔ ﺗﻘﻴﻴﻢ ﺷﺎﻣﻞ ﻟﻠﻤﺨﺎﻃﺮ اﻷﻣﻨﻴﺔ اﳌﺮﺗﺒﻄﺔ بمﺰودي اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ. ٨PCI-DSS ﺘﻌﺎﻣﻞاﻟ ﺗﻘﺒﻞ اﻟﺘﻲ اﻟﴩﻛﺎت ﻛﻞﱠ أن ﺗﻀﻤﻦ أﻣﻨﻴﺔ ﻋﺒﺎرة ﻋﻦ ﻣﻌﺎﻳ ﻣﻨﻀﺒﻄﺔ. أﻣﻨﻴﺔ ﺑﺒﻴﺌﺔ ﺗﻠﺘﺰم اﻻﺋﺘمان ﺑﻄﺎﻗﺎت ﻣﻊ

أﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٩١٣ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ  رﻗﻢ اﳌﻌﺎﻳير اﻟﻮﺻﻒ ٩HIPAAﻋﺒﺎرة ﻋﻦ ﺗﴩﻳﻌﺎت ﺗﻨﻄﺒﻖ ﻋﲆ ﻣﻘﺪﻣﻲ اﻟﺮﻋﺎﻳﺔ اﻟﺼﺤﻴﺔ اﻷﻣﺮﻳﻜﻴﺔ، وﺗﺘﻄﻠﺐ اﳌﺤﺎﻓﻈﺔ ﻋﲆ ﴎﻳﺔ وأﻣﻦ اﳌﻌﻠﻮﻣﺎت اﻟﺼﺤﻴﺔ اﳌﺤﻤﻴﺔ. ٠١FIPS Publication 200 ﻣﻨﻴﺔ واﳌﺘﻄﻠﺒﺎت اﻷ ﻋﺒﺎرة ﻋﻦ وﺛﻴﻘﺔ ﺗﺤﺪﱢد اﻟﺤﺪ اﻷدنى ﻣﻦ اﳌﻌﺎﻳ اﻟﺨﺎﺻﺔ ﺑﺎﳌﻌﻠﻮﻣﺎت وأﻧﻈﻤﺔ اﳌﻌﻠﻮﻣﺎت. ﺗﻨﻄﺒﻖ ﻫﺬه اﳌﻌﺎﻳير ﻋﲆ اﻷﻧﻈﻤﺔ اﻟﺴﺤﺎﺑﻴﺔ، وﻛﺬﻟﻚ اﻷﻧﻈﻤﺔ اﻟﺪاﺧﻠﻴﺔ ﰲ اﳌﻨﻈمات. ﻳﺘﻢ ﺗﻄﺒﻴﻖ ﻫﺬه اﳌﻌﺎﻳير ﻋﲆ ﻛﻞ اﻷﻧﻈﻤﺔ اﻟﻔﻴﺪراﻟﻴﺔ اﻷﻣﺮﻳﻜﻴﺔ. ١١EU-US Privacy Shield ﺣماﻳﺔ اﻟﺒﻴﺎﻧﺎت ﻋﺒﺎرة ﻋﻦ إﻃﺎر ﻟﺤماﻳﺔ اﻟﺨﺼﻮﺻﻴﺔ، ﺣﻴﺚ ﻳﻔﺮض اﻟﺸﺨﺼﻴﺔ ﻟﻠﻤﻮاﻃﻨين اﻷوروﺑﻴين، واﻟﺘﻲ ﻳﺘﻢ ﺗﺒﺎدﻟﻬﺎ ﻷﻏﺮاض ﺗﺠﺎرﻳﺔ ﺑين دول اﻻﺗﺤﺎد اﻷوروبي واﻟﻮﻻﻳﺎت اﳌﺘﺤﺪة اﻷﻣﺮﻳﻜﻴﺔ. ٢١ISO/IEC 27000- series ﻋﺒﺎرة ﻋﻦ ﺳﻠﺴﻠﺔ ﻣﻌﺎﻳير ذات اﻟﻌﻼﻗﺔ ﺑﺄﻧﻈﻤﺔ ﺗﻘﻨﻴﺎت اﻻﺗﺼﺎﻻت ISO/IEC ISO/IEC ﻋﲆ اﳌﺘﻄﻠﺒﺎت اﳌﺘﻌﻠﻘﺔ ﺑﺄﻧﻈﻤﺔ إدارة أﻣﻦ اﳌﻌﻠﻮﻣﺎت، ﰲ ﺔ ﻣﻦ اﻟﻀﻮاﺑﻂ اﻟﺘﻲ ﺳﻠﺴﻠ ﺗﺸير إﱃ ﺟﻮاﻧﺐ ﻣﺤﺪدة ﻣﻦ أﻧﻈﻤﺔ إدارة أﻣﻦ اﳌﻌﻠﻮﻣﺎت. ، ﺿﻮاﺑﻂ أﻣﻦ اﳌﻌﻠﻮﻣﺎت ﺑﻨﺎءً ﻋﲆ ﻣﻌﺎﻳير ﳌمارﺳﺎتﺣﻴﺚ تمﺜﻞ اﻷوﱃ ﻗﻮاﻋﺪ رﺳﺎت ﻟﻠﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ، ﺑﻴﻨما تمﺜﻞ اﻟﺜﺎﻧﻴﺔ ﻗﻮاﻋﺪ ﳌ ﺣماﻳﺔ اﳌﻌﻠﻮﻣﺎت اﳌﺤﺪدة ﻟﻠﻬﻮﻳﺔ ﰲ اﻟﺴﺤﺎﺑﺔ اﻟﻌﺎﻣﺔ. ٣١ISO/IEC 19941 ﻋﺒﺎرة ﻋﻦ ﻣﻌﺎﻳير ﺗﺤﺪﱢد ﻗﺎﺑﻠﻴﺔ اﻟﻌﻤﻞ اﳌﺸﱰك ﻟﻠﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ واﳌﺼﻄﻠﺤﺎت واﳌﻔﺎﻫﻴﻢ ،وأﻧﻮاع اﻟﻘﺎﺑﻠﻴﺔ ﻟﻠﻨﻘﻞ واﻟﻌﻼﻗﺔ ﺑﻴﻨﻬما اﻟﺸﺎﺋﻌﺔ واﳌﺸﱰﻛﺔ ﺑﻴﻨﻬما وذات اﻟﻌﻼﻗﺔ ﺑﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﺔ. ٤١X.509 PKI) ﻣﻦ أن اﳌﻔﺘﺎح اﻟﻌﺎم ﻳﻌﻮد إﻣﺎ ﻟﻠﺘﺤﻘﻖ ؛اﳌﻘﺒﻮﻟﺔ دوﻟﻴﺎً ﺑﺸﻜﻞ واﺳﻊ ﻟﻬﻮﻳﺔ ﻣﺴﺘﺨﺪم أو ﻟﺠﻬﺎز ﺣﺎﺳﺐ أو ﻟﺨﺪﻣﺔ، وﻳﺘﻢ ﺗﻀﻤين اﻟﻬﻮﻳﺔ ﰲ اﻟﺸﻬﺎدة.

اﻟﻔﺼﻞ اﻟﺜﺎﻣﻦ اﻟﺤﻮﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ ٠٢٣ ﻫﺬه ﻣﻦ ﺳﺖ ﺧﻄﻮات ﻣﺆتمﺘﺔ، وﻳﺘﻢ ﺗﺸﻐﻴﻠﻬﺎ ﺑﺸﻜﻞ ذاتي دون ﺗﺘﻜﻮن ﻣﻨﻬﺠﻴﺔ اﻷتمﺘﺔ ( ﻣﺮاﻗﺒﺔ اﻟﺤﺴﺎﺑﺎت واﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ ١وﺟﻮد ﺣﺎﺟﺔ ﻷي ﺗﺪﺧﻞ ﺑﴩي. واﻟﺨﻄﻮات ﻫﻲ: ) ﻀﻞ ﺑﺎﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ وأﻓ ﻬﺎوﻛﺬﻟﻚ إﻋﺪادات اﻟﺒﻨﻴﺔ اﻟﺘﺤﺘﻴﺔ اﻟﺴﺤﺎﺑﻴﺔ ﻟﻀمان اﻟﺘﺰام ﺟﻤﻴﻌ ﺤﺎﺑﻴﺔ ﺣﺴﺐ اﻟﻀﻮاﺑﻂ واﳌمارﺳﺎت اﳌﺘﺒﻌﺔ، ( ﺗﻘﻴﻴﻢ أداء اﻟﺨﺪﻣﺎت واﳌﻮارد اﻟﺴ٢اﳌمارﺳﺎت، و) ﺑﺸﻜﻞ دوري، واﻹﺑﻼغ ﻋﻦ ﻧﺘﺎﺋﺞ اﻟﺘﻘﻴﻴﻢ اﻟﺘﻲ ﻗﺪ ﺗﺘﻀﻤﻦ إﺑﺮازاً ﻟﻠﺘﻬﺪﻳﺪات اﻟﻮاﻗﻌﺔ واﳌﺤﺘﻤﻠﺔ، ﻌﺔ، ﺛﻢ ﺗﺤﺪﻳﺪ اﻟﺘﻬﺪﻳﺪات واﻷﺧﻄﺎء ( اﻟﻘﻴﺎم ﺑﺘﺤﻠﻴﻞ ﻣﻔﺼﱠﻞ ﻟﻠﻤﻌﻠﻮﻣﺎت اﳌﺠﻤﱠ ٣و) ﺠﺔ اﻟﺘﻠﻘﺎﺋﻴﺔ، ﺣﻴﺚ ﺗﻘﻮم ( اﳌﻌﺎﻟ٤واﻟﺘﺤﺬﻳﺮات وﺗﺼﻨﻴﻔﻬﺎ إﱃ ﻋﺎلٍ وﻣﺘﻮﺳﻂ وﻣﻨﺨﻔﺾ، و) ﻟﻮﺣﺔ إﻟﻜﱰوﻧﻴﺔ ﺑﻌﺮض ﻧﺘﺎﺋﺞ اﻟﺘﻘﻴﻴمات واﻟﺘﺤﻠﻴﻼت اﻟﺬاﺗﻴﺔ وإﻣﻜﺎﻧﻴﺔ إرﺳﺎل اﻟﻨﺘﺎﺋﺞ إﱃ ﻧﻈﺎم ( اﺳﺘﺨﺮاج ﺗﻘﺎرﻳﺮ ﺑﺸﻜﻞ ﺗﻠﻘﺎئي ﺗﺘﻀﻤﻦ ﺗﻔﺎﺻﻴﻞ ﻋﻦ ٥آﱄ ﻣﺘﻜﺎﻣﻞ ﻟﻠﻘﻴﺎم بمﻌﺎﻟﺠﺔ اﻷﺧﻄﺎء، و) إﺟﺮاء اﻟﺘﺼﺤﻴﺢ، ﺣﻴﺚ (٦اﳌﺨﺎﻃﺮ وﺗﺄﺛيرﻫﺎ ﻋﲆ ﻛﻞﱟ ﻣﻦ اﳌﺴﺘﺨﺪﻣين واﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ، و) ﻳُﺘﺎح ﻟﻔﺮﻳﻖ أﻣﻦ اﳌﻌﻠﻮﻣﺎت اﺳﺘﺨﺪام آﻟﻴﺔ ﺑﺴﻴﻄﺔ ﻟﺘﺼﺤﻴﺢ اﻷﺧﻄﺎء وإرﺟﺎع اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ اﳌﺘﺄﺛﺮة إﱃ اﻟﻮﺿﻊ اﻵﻣﻦ. ﺑﺸﻜﻞ ﻋﺎم، ﺗﺴﻬﻢ ﻋﻤﻠﻴﺔ أتمﺘﺔ اﻹﺟﺮاءات اﻷﻣﻨﻴﺔ ﰲ ﺗﻘﻠﻴﺺ اﻟﻮﻗﺖ ﺪ ﻣﻊ اﳌﻬﻨﻴين ﺮﺗﺒﻄﺔ ﺑﺎﻟﺘﻌﺎﻗﺾ اﻟﺘﻜﺎﻟﻴﻒ اﳌواﻟﺠﻬﺪ اﻟﻼزﻣين ﻟﻠﻘﻴﺎم ﺑﺎﻷﻋمال اﳌﺘﻜﺮرة، ﻛما ﺗُﺨﻔﱢ ﺮﺑﻂ وﺗﻜﺎﻣﻞ ﻞ اﻟﻘﻴﺎم ﺑاﳌﺘﺨﺼﺼين، وﻫﻢ ﻗِﻠﱠﺔ، ﻟﺘﺘﺒﱡﻊ اﻟﺘﻬﺪﻳﺪات واﳌﺸﺎﻛﻞ اﻷﻣﻨﻴﺔ، وأﺧيراً ﺗﺴﻬﱢ اﻷﻧﻈﻤﺔ ﻣﻊ ﺑﻌﻀﻬﺎ اﻟﺒﻌﺾ. إﺿﺎﻓﺔً إﱃ اﻹﺳﱰاﺗﻴﺠﻴﺎت اﻟﺜﻼث اﳌُﺸﺎر إﻟﻴﻬﺎ أﻋﻼه، ﻳﻨﺒﻐﻲ اﻹﺷﺎرة إﱃ ﺛﻼﺛﺔ ﻣﻔﺎﻫﻴﻢ ﺎر، ﻛﺄﺑﻌﺎد ﺗﻨﻔﻴﺬﻳﺔ، ﻋﻨﺪ إﻋﺪاد وﻣﺮاﺟﻌﺔ وﺗﻄﻮﻳﺮ أي أﺳﺎﺳﻴﺔ ﻳﻨﺒﻐﻲ أﺧﺬﻫﺎ ﰲ اﻻﻋﺘﺒ اﻟﺴﺤﺎﺑﺔ. ﻫﺬه اﳌﻔﺎﻫﻴﻢ ﻫﻲ: اﻟﻮﻗﺎﻳﺔ، واﻻﻛﺘﺸﺎف، ﺧﺪﻣﺎت أﻣﻦ إﺳﱰاﺗﻴﺠﻴﺔ أﻣﻨﻴﺔ ﻹدارة واﻟﻌﻼج. ﺗﺸير اﻟﻮﻗﺎﻳﺔ إﱃ ﺗﻄﺒﻴﻖ ﻛﻞ اﻟﻀﻮاﺑﻂ واﻟﺴﻴﺎﺳﺎت واﻹﺟﺮاءات اﻷﻣﻨﻴﺔ ﻟﺤماﻳﺔ اﳌﻮارد اﻟﺴﺤﺎﺑﻴﺔ، ﺑﻴﻨما ﻳﺸير اﻻﻛﺘﺸﺎف إﱃ ﻋﻤﻠﻴﺔ اﻟﺴﺤﺎﺑﻴﺔ ﻣﻦ أي اﺧﱰاق أﻣﻨﻲ ﻣﺤﺘﻤﻞ ﻟﻠﺨﺪﻣﺎت ﰲ و ﺼﺎﺣﺒﺔ ﻟﻌﻤﻠﻴﺎت اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ اﻟﺘﻨﻘﻴﺐ واﻻﺳﺘﻜﺸﺎف ﰲ ﺳﺠﻼت اﻟﺘﺪوﻳﻦ اﳌ اﻷﺣﺪاث واﻟﻮﻗﺎﺋﻊ اﻷﻣﻨﻴﺔ اﻟﺴﺎﺑﻘﺔ، ﺛﻢ اﻟﻘﻴﺎم ﺑﻌﻤﻞ اﺳﺘﺒﺎﻗﻲ ﻹﻳﺠﺎد أي ﻧﻘﺎط ﺿﻌﻒ أو أي ﻄﺎء ﻓﻴﻬﺪف إﱃ ﺗﺼﺤﻴﺢ أي أﺧﻗﺎﺑﻠﻴﺔ ﻟﺘﻬﺪﻳﺪات ﻣﺤﺘﻤﻠﺔ ﻋﲆ اﻟﺨﺪﻣﺎت اﻟﺴﺤﺎﺑﻴﺔ. أﻣﺎ اﻟﻌﻼج أو ﻧﻘﺎط ﺿﻌﻒ ﺑﻌﺪ أن ﻳﺘﻢ اﻛﺘﺸﺎﻓﻬﺎ ﺗﻔﺎدﻳﺎً ﻷي أﴐار ﻣﺤﺘﻤﻠﺔ ﻗﺪ ﺗﻘﻊ ﻣﺴﺘﻘﺒﻼً. اﺑﻂ ٣/٣/٨ اﻟﱰﻛﻴﺰ ﻋﻠﻴﻬﺎ: ﻳﻨﺒﻐﻲ اﻟﺘﻲ اﻷﻣﻨﻴﺔ اﻟﻀﻮ ﺑﻐﺮض ؛ﺗُﻌﺮَف اﻟﻀﻮاﺑﻂ اﻷﻣﻨﻴﺔ ﺑﺄﻧﻬﺎ ﻣﺠﻤﻮﻋﺔ ﻣﻦ اﻟﻀماﻧﺎت أو اﻟﺘﺪاﺑير اﻟﺘﻲ ﻳﺘﻢﱡ ﺗﻮﻇﻴﻔﻬﺎ ﺗﻔﺎدي أو اﻛﺘﺸﺎف أو ﻣﻮاﺟﻬﺔ أو ﺗﻘﻠﻴﺺ اﳌﺨﺎﻃﺮ اﻷﻣﻨﻴﺔ اﻟﺘﻲ ﻗﺪ ﺗﻬﺪﱢد اﳌﻮارد اﳌﺎدﻳﺔ؛