أمن المعلومات وإدارة مخاطر تقنية المعلومات

تحديد الأصول والتعرف على خصائصها 225 الأصول القانونية الأص ومن اس تلك الأصول اتفاقيات الدع�الأمثلة ع ة الأعمال اليومية في المنظمة مما �ومصادر التمويل. وقد تُنسى هذه الأصول بس أهمية الأصول �ي القانونية المتعلق كانت شركة الطيران تستخدم نظاماً لجدولة 2004. ففي عام)10التابعة لخطوط دلتا الجوية .19٨6طاقم الطائرة تم اقتناؤه في عام 2-5 الجدول نوع الأصولالأصول أصول مكونات الحاسب الآلي الماديةجهاز حاسب آلي محمول أصول معلوماتيةدرجات الطلاب أصول وظيفيةالمحلل الأمني فلان الفلاني أصول برمجيةحزمة برامج مايكروسوفت أوفيس أصول قانونيةترخيص مايكروسوفت أوفيس مة الطيران توجيهات صارمة على س�وتضع أنظمة س ن يقظتهم ويعمل نظام جدولة طاقم الطائ�لض ات التي حصلت عليها الشركة �والنقط 32 � ألفاً حداً أعلى خلال أي ش هو أعلى خلال أي ش وصول الشركة إلى هذا الحد لأول مرة في ليلة عيد الميلاد. وبدون البرمجيات لا يمكن لشركة الطيران أن تعمل على الرغم من أن كل طائراتها كانت تعمل بكامل طاقتها. وقد أدى هذا )10( http://www.cio.com/article/2438920/risk-management/comair-s-christmas-disaster--bound-to- fail.html

الفصل الخامس 226 ، وخسارةالحادث إلى احتجاز أكثر من قدرها كما أدى ذلك إلى رحيل الرئيس التنفيذي السابق للشركة. وكل ما كان مطلوباً لتجنب وقوع اخيص رات وشراء العدد المطلوب من ال �تلك الحادثة هو الانتباه لمس الإضافي . )11المعلومات تحديد الأصول - مثال من جامعة نموذجية: وبعد أن ذكرنا فيما سبق تصانيف الأصول المهمة، نستطيع الآن تحديد هذه الأصول في أي منظمة. وتُعد الأصول العامة أس صياغتها لتحديد تلك الأصول. أما الأصول الذاتية فهي محيرة أكثر لأن تحديد هذه الأصول يتطلب معرفة عميقة بالمنظمة وبالصناعة التي تعمل فيها المنظمة. ولحل هذه المشكلة في تحديد الأصول، يوصي الكثير من الخبراء بتطبيق مزيج من النموذج التصاعدي (من أس إلى أعلى)، والنموذج التنازلي (من أعلى إلى أسفل). إن تحديد ما هو مهم بالنسبة للمنظمة مثالاً على بعض يمكن أن يساعد في تحديد الأصول الذاتية للمنظمة. ويوضح الجدول الأصول النموذجية التي قد تجدها في إحدى الجامعات. التعرف على خصائص الأصول: وبعد أن قمنا بتحديد جميع الأصول مع إبراز النظام ومعرفة تبعياته، نحن مس الآن للب والأهمية. ويس من أجل حماية تلك الأصول. ويمكن أن يؤدي التعرف على خصائص الأصول غير الفعال إلى اس الشائعة. )11(Westerman, G. and Hunter R. IT Risk: Turning Business Threats into Competitive Advantage )Hardcover(. Boston, MA, Harvard Business School Press

تحديد الأصول والتعرف على خصائصها 227 حساسية الأصول اق خصوصية الأصول رتصف الحساس أو انتهاك تكاملها. ويمكننا شرح الحساسية اعتماداً على المثال التالي: بالنظر إلى الأصول التالية، أيها تعتقد أنها أكثر حساسية؟ •الملفات البحثية للدكتور جيمسون والموجودة على سطح المكتب الخاص باتباع التعليمات المنظمة للتعامل الدولي للأسلحة، ويرجع ذلك إلى حقيقة أن تلك الدراسات تتضمن بحوثاً عن مواد تحت رقابة القوات المسلحة الأمريكية. •وني لجين بولينغ وهي طالبة في كلية إدارة الأعمال.رالبريد الإلك •المفكرة الخاصة بروبرت طومسون. ت الخيار الأول. ليس لأنه أحد أعضاء هيئة التدريس بل لأنه عند تمكن رنأم شخص غير مصرح له من الوصول إلى أبحاث الدكتور جيمسون، فإن أفراد القوات المسلحة الأمريكية ليس حيث المنح. والدكتور جيمسون نفسه يمكن أن يذهب إلى السجن. وفي الواقع حدث شيء مماثل مع البروفيس حكماً بالس 2009 مشروعة ويرج�غ . )12والص وهناك توجيهات مختلفة لتصنيف حساسية الأصول. فبعض المنظمات تستخدم مقياساً (عالٍ). م ولأغراض هذا الكتاب، س فئتين: مقيدة أو غير مقيدة. )12(http://www.governmentcontractslawblog.com/2011/10/ articles/itar/

الفصل الخامس أمن المعلومات وإدارة مخاطر تقنية المعلومات22٨ الأصول المقيدة: الأصول المقيدة هي الأصول التي يؤدي الإفصاح عنها أو تغييرها إلى عواقب وخيمة على وك للمنظمة لتقرير الحد الخاص بها. وبعض النتائج قد تكون مقبولة رالمنظمة. والأمر م (قبول المخاطر) �عند مقارنتها بالتكاليف المطلوبة لتأمين الأصول. ويُس وسيتم مناقشته مرة أخرى في فصول لاحقة. خذ درجاتك الدراس لجامعتك. فلا يُسمح لأحد حتى لأبويك بالاطلاع على درجاتك الدراسية دون موافقتك، وإن كان أبواك يدفعان الرسوم الدراسية بالكامل. وهذا لا يحدث بالضرورة لأن الجامعة واحدة م لقانون الحقوق التعليمية والخصوصية للأسرة لعام and Privacy Act . بمعنى أنه ما)13أموال لأي برنامج قابل للتطبيق لم تلت ذلك المساعدات المالية للطلاب). وسوف تجد أنه يتم اعتبار عدد غير قليل من الأصول بأنها أصول من الامتثال للقوانين. ومثال على ذلك الامتثال في صناعة بطاقات الدفع Industry إمكانية نقل التأمين الصحي والمس Oxley Act العامة في الولايات المتحدة، والإدارة، وشركات المحاسبة العامة وهناك أيضاً بعض الأصول التي يمكن النظر إليها بأنها أصول تقارير التعرف على خصائص الأنظمة، على سبيل المثال، تحدد بدقة أنظمة المنظمة التي تُظهر بعض الثغرات التي يمكن أن يستغلها تُعد حساسة للعمليات. كما أن تلك التقارير قد )13(http://www2.ed.gov/policy/gen/guid/fpco/ ferpa/leg-history.html

تحديد الأصول والتعرف على خصائصها 229 وني؟ربعض الأش لذلك ينبغي النظر إلى خصائص الأنظمة بأنها من الأصول المقيدة. ويمكن أن تشمل الأمثلة الأخرى رواتب الموظفين، وجداول الميزانية، وتقارير المراجعة الداخلية، وغيرها. الأصول غير المقيدة: الأص بت أو تم استعراضها من قبل شخص ما فإن ذلك لن يسبب مشكلة للمنظمة. سرُالتي إذا رأينا سابقاً أن درجاتك الدراسية تُصنف تحت المعلومات المقيدة. وفي المقابل فإن لدى جامعتك ما يُسمى بدليل المعلومات الذي يحتوي على المعلومات التي تخصك والتي يمكن نشرها علناً. وتُعد المعلومات التالية عادة جزءاً من دليل المعلومات ومن ثم فهي معلومات غير مقيدة: اس روني، مكان الميلاد، تخصص الدراس�الإلك أو جزئي، الس والأوسمة الحائز عليها، المؤسسات التعليمية الأخرى التي التحق بها، صورة شخصية، الطول والوزن لأعضاء الفريق الرياضيين. وإذا كنت مندهشاً وتتس علي المقيدة إلى بيانات مقيدة. وعادة ما يكون هناك نموذج للخصوصية �لتحوي يمكنك تعبئته في مكتب المُسجل والذي يسمح لك بمنع الجامعة من نشر عنوانك الشخصي على سبيل المثال. ونية العامروتُعد المعلومات المنش وم الغذائية عن الأغذية أو المشروبات.

الفصل الخامس 230 أهمية الأصول أهمي يرتب Confidentiality( (أهمية الأصول) تسأل هذا السؤال: إلى متى يمكن لمنظمتي البقاء دون هذا الأصل؟ وكل كان الأص ن له نسخاً احتياطية، وأنه محمي من التعطل. الأصل، وأ وعند محاولة تحديد مستوى أهمية الأصل سوف تجد أنه إلى حد كبير يعتمد على عين صاً عندما ينظر إلى الناظ غالباً الأصل بأن له فوائد فقط لمنظمتهم. وبعض الأصول تخدم بوضوح المنظمة بأكملها، و Enterprise Business Systems أنظمة أعمال المنظمة�ما يش المث ل المنظمة. في البيئة الجامعي�أع وني الذي يتعامل فقط مع كلية الطب لا يعد نظاماً رأعمال المنظمة. لكن نظام البريد الإلك ل المنظمة لأنه يعمل فقط مع هذه الكلي�لأع كلية الطلب. وتُعد أنظمة أعمال المنظمة مهمة، أما غير هذه الأنظمة فلا تُعد كذلك. تأمل فيما يلي عند محاولة تحديد مستوى أهمية الأصول: •ما وجهة نظرك؟ •داد البيانات في حال وقوع كارثة؟رهل سيكون الإداريون قادرين على اس •داد البيانات؟ركم من الوقت ستستغرق عملية اس •هل سيكون هناك تأثير في فقدان الجاهزية بما في ذلك خسران المكانة العامة للجهة؟ وهن التصنيف الأساسية يُصنف الأصول إلى ضروري، ومطلوب، ومؤجل.

تحديد الأصول والتعرف على خصائصها 231 الأصول الضرورية ينبغي النظر إلى الأصل بأنه ضروري إذا كان فقدان جاهزيته سيس وفوري ة وجيزة من الزمن. خذ روخيمة على سبيل المثال عجلات السيارة. إذا كنت تقود سيارتك على الطريق السريع فإن العجلات ضروري نت، والطاقة الكهربائية للمستشفى، رالأخرى على ذلك: نظام الشراء لبائع على ش وقوارب النجاة لسفينة التايتانيك. وأح الصحيح، وأن جاهزيتها تؤخذ على أنها حقيقة غير قابلة للمناقشة. وسوف نستعرض هذا الموضوع عندما نناقش التعافي من الكوارث في الفصل الحادي عشر. الأصول المطلوبة: يعد الأصل مطلوباً عندما يكون مهماً للمنظمة وفي الوقت نفس ة من الوقت وإن كان الأصل غير موجود. رعلى الاستمرار في العمل لف دعنا نفكر في مثال الس أهمية الأصول. وبكل وضوح تُعد العجلات ضرورية إذا كنت تقود س لكن ماذا إذا رجعت إلى منزلك وفي وقت لاحق في المس اض أنه لم يكن لديك أي مكان للذهاب إليه، يمكن رم اعتبار العجلات أصلاً ضرورياً: إنها مهمة ولكنها ليست حرجة. ويمكن أن تكون مرة أخرى حرجة في اليوم التالي عندما يتوجب عليك الذهاب للعمل، ولكن حتى ذلك الحين س لدي الكوارث: احصل على رافعة، وركب الإطار الاحتياطي، وأصلح الإطار الرديء. مدة التوقف: قرابة

الفصل الخامس 232 الأصول المؤجلة الأصول المؤجلة هي الأصول اللازمة للتش يس « ستعرف أن هذا الأصل من الأصول المؤجلة هذه الأصول هي العناصر التي يمكن أن تجعل المنظمة تعمل بسلاسة وكفاءة أكبر، لكن بسيطاً مثل قلم الحبر الذي تستخدمه في الصف. إذا يمكن تجديدها عند الحاجة. خذ شيئاً فق قلم رصاص في حقيبتك وسيؤدي الغرض بدون أي مشكلات. وهن علي الكهربائية. ومن أجل القيام بذلك عليك اس دائماً الخيار في الذهاب والاس غرفتها حالياً بالمكنس الأص الحاجة إلى هذا الأصل على أمل أن أختك س الوقت الذي ستنتهي فيه أنت من بقية المهام. الأص كبير. مثلاً يكتب أستاذك درجاتك الدراسية على ورقة قبل إدخالها في نظام الجامعة الخاص بمعلومات الطلاب. وإذا تعطل جهاز الكمبيوتر الذي يس البيانات التي يدخلها فلا تقلق. ما زال لدى الأس البيانات المفقودة. وقد تختلف أيضاً مستويات أهمية الأصول من وقت لآخر. وقد تكون الأصول مرتبطة بها مدى الحياة، قد تكون الأصول حرجة اليوم ما دام مشروع معين على رأس العمل، ولكن بمجرد تسليم المشروع، قد لا تكون هناك حاجة إلى هذه الأصول. عناصر التعرف على خصائص الأصول موضحة في الشكل

تحديد الأصول والتعرف على خصائصها أمن المعلومات وإدارة مخاطر تقنية المعلومات 233 ) يس 3 - 5 الجدول ً ش الأصول. بعض التعاريف واضحة المعالم، في حين قد تتطلب بعض الخصائص الأخرى داخل المنظمة. خذ على س ش والنقا � م )، فإن البرامج نفسها بالإضافة إ MS Office Suite أوفيس غير ً لا ) الذي يحت DVD الرقم مقيدة لأنك تحتاج إلى المفتاح السري للمنتج حتى تس غير مقيدة. ً لا فإنه يمكن اعتبار حزمة برامج مايكروسوفت أوفيس أصو ً مفتاح البرنامج مقيدا ): عناصر التعرف على خصائص الأصول 2 - 5 الشكل

الفصل الخامس 234 ): التعرف على خصائص أمثلة على الأصول من وجهة نظر الجامعة3-5 الجدول أهمية الأصلحساسية الأصلنوع الأصلالأصل جهاز الحاسب الآلي لعضو هيئة التدريس أصل مكونات الحاسب الآلي المادية مطلوبمقيد ضروري (مُعتمد على الوقت)مقيدةأصل معلوماتيالدرجات الدراسية للطالب مطلوبمقيدأصل وظيفيوظيفة محلل أمني حزمة برامج مايكروسوفت أوفيس مؤجلغير مقيدأصل برمجي مطلوبغير مقيدأصل ماليترخيص مايكروسوفت أوفيس وبهذه الجزئية نكون قد أكملنا أساسيات تحديد الأصول والتعرف على خصائصها. لكن م على بينة من البيئة التي تعمل فيها الأصول. ويمكن توصيف البيئة من خلال أربعة أبعاد: مرحلة دورة الحياة، وتبعيات النظام، والملكية، والمسؤوليات. و المعلومات من ميزانيتها الخاصة. وفي معظم الحالات فإن المسؤول عن اتخاذ قرار الشراء هو رج عياً عن دورة حياة الأصل، وتبعيات النظام، والملكية، بوصف والمسؤوليات، ستكون في وضع أفضل لتوجيه إدخال الأصول في المنظمة. وفي الجزء المتبقي من هذا الفصل سنقوم بتغطية هذه المسائل.

تحديد الأصول والتعرف على خصائصها 235 دورة حياة أصول تقنية المعلومات وتحديد الأصول تتمتع الأصول بحياة طويلة. وخلال مدة حياتها الصالحة للاستعمال تمر الأصول بمراحل عدة. وفي حين أن معظم مناقشات أمن المعلومات تدور حول الأصول في الاستخدام العملي، نجد أن تحديد الأصول يتطلب التدقيق في جميع مراحل دورة حياة الأصول من أجل تقليل احتمال القضايا الأمنية الناشئة عن استخدام الأصل. ويناقش هذا الجزء دورة حياة الأصول، يطرح أمثلة حول المخاطر المحتملة والناجمة عن الأخطاء غير المقصودة في كل مرحلة �ك من مراحل دورة حياة الأصول. ويوضح الش ل دورة حياتها بإدارة دورة حياة �المعلومات تس أصول تقنية المعلومات وتوض للأصل. وتشمل المراحل التالية: التخطيط، والاستحواذ، والنشر، والإدارة، والتقاعد. مرحلة التخطيط: لا تظهر الأصول فقط في نطاق الأعمال بل يتم حيازة الأصول عادة من أجل غرض معين وم اً في بيئة العمل بشكل أو مع موظف جديد قد يتخيل الشخص أن أول خطوة ستكون تغيير بآخ فقاً للقوانين الجديدة، أو الكش الحاجة لمتابع منتج جديد. كما سيتم النظر في تكلفة الأصل في هذه المرحلة.

الفصل الخامس أمن المعلومات وإدارة مخاطر تقنية المعلومات 236 ): الدورة العامة لحياة أصول تقنية المعلومات 3 - 5 الجدول وأحد الأدوات المستخدمة في مرحلة التخطيط هي أداة (طلب المعلومات). وتستخدم هذه الأداة عادة عندما تكون المنظمة غير قادرة على توفير متطلبات ومواصفات محددة للمنتجات، أو غير قادرة على توفير خيارات الشراء. وهذه الأداة من شأنها أن تحدد إلى الموردين بوضوح أن العقد . ً لن يتم اتباعه تلقائيا أفضل وقت لتقييم عمليات المنظمة في محاولة للاس ً عد مرحلة التخطيط أيضا ُ وت م التخطيط للحصول على البرمجيات التي من ش ً مثلا وق تتطلب أن تكون أرقام الضمان الاجتماعي مش � هن معلوم أرقام بطاقات الائتمان التي تم حفظها من قب ً يضا يش خ من الإقرارات الضريبية التي تم حفظها بواسطة قسم المساعدات المالية. َ س ُ ن يشمل ن أ ولع نت. ففي مراح ر مي س ُ هذه التكنولوجيا س على ً ئيا بتوصيل البيانات بشكل فعال. وهذا الإغفال مسؤول جز ً المخططون مهتمين أساسا نت. ر الأقل عن القضايا الأمنية التي نواجهها اليوم على شبكة الإن

تحديد الأصول والتعرف على خصائصها 237 المقصودة في مرحل�م عن الأخطاء غ�ومث وجود ميزات أمنية في ويندوز المس كيز كان على راحة المسرالمنازل والمكاتب الصغيرة. وبما أن ال نت. ر) للوصول إلى الإن Windows 95نت واستخدام نظام التشغيلرن لإالواس ونية أهدافاً سهلة للمهاجمين. وفي الواقع روبدون أي حماية أصبحت هذه الحواسيب الإلك يعتقد بعض خبراء الأمن أن صناعة أمن المعلومات تدين بوجودها للانتشار الواسع لأجهزة .)14(نت غير آمنة أيضاًر) غير الآمنة على شبكة إن ويندوز اً تأمل من خلال مرحلة التخطيط في متوس�وأخ نهاية حياة الأصل. ماذا سيحدث للأصل عندما يصل إلى نهاية حياته في مشروع معين؟ هل ستكون المنظمة قادرة على إعادة استخدامه لمشروع آخر؟ على سبيل المثال، محطة العمل المُستخدمة في تطوير الألعاب الثلاثية الأبعاد والتي تم تخصيصها في البداية لمصممي الألعاب يمكن إعادة تعيينها بعد عام واحد إلى مساعد إداري وذلك لزيادة العمر الإجمالي للأصل في المنظمة. مرحلة الاستحواذ: بعد مرحلة التخطيط تأتي مرحلة الاستحواذ. وترتبط المخاوف الرئيسية في هذه المرحلة يضاً بالامتثال للأنظم باس الداخلي مجموعة متنوعة من الأس من الموافقات للتأكد من أن الأصل الجديد يلبي هذه الشروط. وفيما يلي بعض الإجراءات المستخدمة في هذه المرحلة من دورة حياة الأصول: وهي عبارة عن بيان صادر من المنظمة دعوة للتفاوض ويُعد الإعلان التجاري على س يدل على اس دعوة للتفاوض حيث المنظمة لديها منتج ومس )14( Dan Geer, talk at Tampa Bay ISSA chapter annual meeting. 2011

الفصل الخامس أمن المعلومات وإدارة مخاطر تقنية المعلومات23٨ أن نض يؤدي الرد على الدعوة في حد ذاته إلى التعاقد. وعادة ما تستخدم دعوة التفاوض من قبل الجهات الحكومية عندما تكون معايير الشراء أكثر من معيار السعر المنخفض وحده. يتم إصدار طلب تقديم العروض طل عند معرفة أهداف المبادرة أو المشروع، ولكن المنظمة لا تهتم بكيفية تحقيق تلك الأهداف. قد يكون هناك العديد من الطرق التي يمكن اتباعها لإنجاز المهمة، وتقوم المنظمة بالنظر في جميع الخيارات المتاحة. ويحتوي طلب تقديم العروض على تعليمات مفصلة تحدد عناصر المعلوم الع وع، أو التحديات التي تواجه المنظمة، وإع�للم أسئلة مفتوحة ليتم الرد عليها من قبل المورد. وتُس دعوة تقديم العط عندم من الوثائق التي تدعم نىدعوة تقديم العطاءات عادة على قيام المُستجيب بتقديم الحد الأد اخيص ربأنه قادر على توفير الس والتصاريح، والتأمين، وإثبات موافقة مصدر المنتج، والمراجع، والمعدات المتاحة، والسنوات، يكون القرار نىوالخبرة في أداء الخدمات المطلوبة. وعند وفاء المستجيب لمتطلبات الحد الأد بالتوصية إلى المُستجيب ذي العطاء الأقل. New York City’يُعد الفشل الموثق لمشروع نظام رواتب مدينة الوقت بمدينة نيويورك مثالاً واضحاً على الاستحواذ غير المناسب. وبغض النظر عن ارتفاع التكاليف، أدى المشروع إلى تحقيق جنائي في مخطط رشوة مزعوم تورط فيها موظفون سابقون في شركة تكامل النظم وشركة التعاقد من الباطن فإن التكاليف قد بلغت ما يقدر بنحو 500. 4( )15(https://www.washingtonpost.com/business/capitalbusiness/citytime-fallout-continues-for- saic/2012/04/13/gIQA71QtJT_story.html

تحديد الأصول والتعرف على خصائصها 239 مرحلة النشر مرحل الاهتمام الأساسي في هذه المرحلة: التوافق بين الأصل الجديد مع الأصول التنظيمية الحالية، والتكامل مع الأنظمة الأخرى للمنظمة، وتجنب فقدان البيانات، وتقليل وقت التعطل عن اً باختلاف الأصول، وأحد العم أدوات التفاض كان مبادرة في مقابل تحديث الأصول الموجودة. أحد أمثلة النشر البسيطة هو نشر جهاز حاسب آلي جديد للموظف. وفي حين أن ذلك يبدو من نىحداً أد بسيطاً، دعونا نفكر في هذا الوضع قليلاً. لتبسيط الصيانة، لدى معظم المنظمات متطلبات الآلات الجديدة س بإصدار معين من نظام التش لك سح بيانات الحاسب الآلي ويجب أن يُعاد تثبيت نظام التشغيل. تمُبأي شيء آخر، يجب أن وم كان هناك مجال نش ركة يتم إتاحتها �هذا المجال. كما أن الموارد الأخرى مثل محركات الأقراص والطابعات المش للجهاز الجديد. وبما أن تركيزنا على أمن المعلومات فإن علينا أن نذكر بأن برنامج مكافحة الفيروس وتحديث برامج مكافحة الفيروسات قبل تسليمها إلى المستخدم النهائي. ولتقليل وقت التوقف عن العمل بس Confidentiality( ة في نقل ملفات البيانات إلى الجهاز الجديد�الأخ ل هذا الوقت لن يتمكن المس�وخ الجديد. وقد يتم تحديد موعد الانتقال من الجهاز القديم إلى الجهاز الجديد بعد ساعات للتقليل من تأثير التغيير، أما إذا كان المستخدم أحد المسؤولين الكبار في المنظمة فعند ذلك لن يتم الشعور بالارتباك في هذه العملية.

الفصل الخامس 240 هل اكتملت مرحلة النشر؟ لا لم تكتمل بعد حيث لا ينبغي أن تُعد مرحلة النشر كاملة إلا بعد إتاحة الفرصة للمس User Acceptance Testة باختبار قبول المسرالف ركة. وعند �الموج ذلك فقط تكون مرحلة الانتشار قد اكتملت. في عام جديداً ولم يكن بديلاً لتطبيق موجود، لم يكن هناك قلق بخصوص عدم توافر الجاهزية أو حول التوقف عن العمل. وينبغي أن يتم دمج نظام التهيئة الجديد بشكل صحيح مع التطبيق الذي يحفظ بيانات الطالب وهو نظام معلومات الطالب. ويتوجب أن يكون الطالب قادراً على ونية لإدارة بيانات التهيئة، كما يتوجب أن يكون المشرف رالوصول إلى الواجهة الأمامية الإلك الأكاديمي قادراً على الدخول إلى النظام لإدخال معلومات الطالب. وكلا العمليتين يتطلب التكامل مع نظام التوثيق المركزي للجامعة. 100 �بدأت مرحلة اختبار قبول المستخدم تجريبياً ب هذه المرحلة والتأكد من أن جميع قضايا التكامل تم حلها، تم توسيع نطاق النظام ليشمل بقية الطلاب وبذلك تم نشر النظام. وهذا مثال مُبسط على مرحلة النشر. وفي ضوء هذا المثال تأمل في نشر نظام جديد للتحكم الإشرافي والحص محطة توليد كهرومائية. ومع أن العملية معقدة وش على س ؤك. ولأن الهدف هو الحفاظ على الإضاءة في بيوت الناس فإنه � هذا النظام هم عم�ع من التأثير في مسنىيتوجب تركيب النظام الجديد بالحد الأد ض أن المصنرالمن تش في غاي safe mechanisms والتفاصيل الرئيسية للنظام ُستُكمَلت بدون عطل؟ هل الاختبارات العملية ناجحة؟