أمن المعلومات وإدارة مخاطر تقنية المعلومات

السياسات والمعايير والمبادئ التوجيهية 705 الملخص في هذا الفصل ميزنا بين الامتثال والأمن. فبينما يشير الامتثال إلى اتباع إجراءات محددة إلى التقليل من الضرر. كما ميزنا في هذا الفصل بين السياس�فإن الأمن يش والإجراءات، وهي ثلاثة أش المنظمة. ونظراً للأهمية النس السياس أمن المعلومات والتي نعتقد أن على كل منظمة إعدادها. المرجع: SANS Policy Templates, http://www.sans.org/security-resources/policies أسئلة مراجعة للفصل 1 .ما سياسات أمن المعلومات؟ 2 .ما الهدف من سياسات أمن المعلومات؟ 3 .ما المعيار؟ 4 .كيف تختلف المعايير عن السياسات؟ وما أوجه الشبه بينهما؟ 5 .ما المبادئ التوجيهية؟ 6 .كيف تختلف المبادئ التوجيهية عن المعايير والسياسات؟ وما أوجه الشبه بينها؟ 7 .ما دورة حياة السياسات؟ ولماذا تمر مراحل تطوير السياسات في دورة؟ 8 .ما الأجزاء التقليدية لسياسة أمن المعلومات؟ 9 . ما الذي يتضمنه عادة قسم اللمحة العامة في سياسة أمن المعلومات؟ 10 .ما الذي يتضمنه عادة قسم النطاق في سياسة أمن المعلومات؟

الفصل الثالث ع 706 11 .ما الذي يتضمنه عادة قسم التعريفات في سياسة أمن المعلومات؟ 12 .ما الذي يتضمنه عادة قسم بيان السياسة في سياسة أمن المعلومات؟ 13 .ما الذي يتضمنه عادة قسم إلزام التنفيذ في سياسة أمن المعلومات؟ 14 .م السياسات؟ 15 .ما عملية مراجعة السياسات؟ ومتى تتم عادة؟ وما فائدتها؟ 16 .م الامتثال لها؟ (وللإجابة عن هذا الس .(هي منظمتك في حال لم تكن موظفاً حالياً 17 .ما الفرق بين الامتثال والأمن؟ 18 . وذلك فيما يتعلق بأخصائيي أمن(م المعلومات؟ 19 . يتعلق بأخصائيي أمن� وذلك في(GLB الامتثال لقانون�م المعلومات؟ 20 . وذلك فيما يتعلق بأخصائيي أمن(م المعلومات؟ 21 . وذلك فيما يتعلق ب(SOXم للمنظمات؟ 22 . وذلك فيما يتعلق بأخصائيي أمن(م المعلومات؟ 23 .ما سياسة الاستخدام المقبول؟ 24 .ما سياسة التشفير؟

السياسات والمعايير والمبادئ التوجيهية 707 25 .د ما إذا كان يجب اعتبار النص في الفقرة التالية على أنه مبدأ توجيهي، أو المرورِّحد بالعملية على أنها معيار. علل إجابتك « المعلومات أسئلة على نموذج الحالة: 1 .»(b( (1(982»(a( (2( (Bما أحكام القانون الأمريكي رقم 2 .ما الجرائم التي ارتكبها المهاجمون كما وردت في لائحة الاتهام؟ 3 .بناءً على هذا الحادث الأمني، ما التوصيات ذات العلاقة بالسياس للشركة لتجنب الأضرار الناتجة عن هجمات مماثلة في المستقبل؟ نشاط التدريب العملي - صياغة سياسة الاستخدام المقبول .( (من المستحسن تشكيل مجموعة من الطلاب لإكمال هذا النشاط قم مع مجموعتك بصياغة سياس ولاية الشمس المشرقة. وعند تشكيل تلك السياسة، خذ بعين الاعتبار النقاط التالية: 1 .س وأعضاء هيئة التدريس في جامعة ولاية الشمس المشرقة. 2 .يجب أن تتضمن السياس جامعة ولاية الشمس المشرقة. 3 .يجب أن تتضمن السياس لحسابات النظام. 4 .يجب أن تتضمن السياسة عواقب الانتهاك

الفصل الثالث ع 708 وعند الانتهاء مع مجموعتك من صياغة السياسة، احفظها في آلة لينكس الافتراضية ك home/shared/business_finanee/information_technology/website/it//( :لي�ي . (http://it.sunshine.edu/policy.html والتي يمكن عرضها على الرابط(policy.html ق et المس . وتأكد من تضمين الرابط الإلكتروني للسياس(motd النص الكامل لها صي. وهو ملف ن( Message of the Day هو ملف( إن ملف يتم طباعته للمستخدمين عند تسجيلهم للدخول، وذلك لنقل الرسائل الهامة مثل المبادئ التوجيهية للاستخدام المقبول. لعرض(افتح نافذة طرفية جديدة وقم باستخدام اليوم [root@su nshine ~]# ssh alice@sunshine.edu النتائج المطلوب تسليمها 1 ..(نسخة من ملف 2 ..(نسخة من ملف تمرين التفكير النقدي - المُبرمج آرون سوارتز مبرمجاً ماهراً للغاية ويحظى باحترام كبير. وعندما (كان آرون سوارتز المنتشرة، وهي خدمة تسمح (RSS لخدمة� عاماً، كان واحداً من المؤسس كان عمره للمستخدمين بمتابعة المحتوى من مختلف المواقع الإلكترونية. وكان لدى هذا المبرمج رغبة جامحة بتجاوز حاجز الرس

السياسات والمعايير والمبادئ التوجيهية 709 المستخدمون من الوصول إلى المعلومات مجاناً. وللأسف فإن هذه الرغبة الجامحة أدت به بشكل سري، وذلك باستخدام شبكة معهد (Jإلى تحميل محتويات المكتبة الرقمية 4,8. وقام بتحميل ما يقارب م(ماساتشوس الرغم من المحاولات المتكررة لمنعه. وأدى ه ، وبطلب من النيابة العامة ذهب (الحاسب ا لفترة طويلة (Aaron إلى الس(Aaron( من الاكتئاب، ولم يكن قادراً على التعامل مع تلك الضغوط، حتى عثر عليه ميتاً في شقته الثاني عشر من شهر يناير من عام وقد أدت وفاة هذا المُبرمج إلى ضغوط كبيرة تهدف إلى مراجعة قانون Aaron( �اس دُفع إلى الموت لمجرد انتهاكه لسياس(Swartz بتأس(Zoe Lofgren ويُدعى(San Jالأخرى. وقام نائب مدينة . ويمنع القان(Aaron›أُطل ستخدام بموجب قانون المقب ح.رتحديد حدوث الوصول غير الم كما يرى خبراء آخرون أن جريمة هذا المُبرمج لم تكن مجرد انتهاك لسياس (Jالمقبول فحس لإيقاف التنزيلات المستمرة، ومن ثم فإنه مذنب (ومعهد ماساتشوستس للتكنولوجيا بسبب هذا العرض غير الحقيقي. المراجع: على شبكة الإنترنت. وفيما ((هناك العديد من المقالات حول المُبرمج (يلي المصادر الرئيسية لهذه الحالة

الفصل الثالث ع 710 Schwartz, J. »I nternet activist, a creator of RSS, is dead at 26, apparently a suicide,« New York Times, 01/12/2013 Sellars, A. »The impact of ‘Aar on’s Law on Aaron Swartz’s case,« 01/18/2013, http://www.dmlp.org/blog/2013/impact-aarons-law-aaron-swartzs-case (accessed 07/16/2013( Healey, J. »On e bit of Aaron Swartz ’s legacy: Fixing a bad law?« Los Angeles Times, 01/16/2013 Computer Fraud and Abuse Act, http://www.law.cornell.edu/uscode/ text/18/1030 (accessed 07/16/2013( أسئلة على تمرين التفكير النقدي 1 . كان بسبب تجاوز الادعاء العام؟(هل تعتقد أن موت 2 .ء مختلف؟ على سبيلشيعلى فرض أنك المُدعي العام في هذه القضية، هل ستقوم ب المثال، هل س التكنولوجي؟ تصميم حالة: في أحد الاجتماعات التي ضمت مدققين على مس والمُديرين في جامعة ولاية الش لاحظت أن العديد من العُمداء الأجهزة اللوحية والهواتف الذكية بش لنقل المس(Dropbox و(أنهم يس جه بجانبك في هذا الاجتماع. المعتمد على صياكتب سياس الحوسبة السحابية. ويجب أن تحتوي السياسة على لمحة عامة، ونطاق، وتعريفات، وبيان السياسة، وإلزام التنفيذ. وفي الحد الأدنى، خذ بعين الاعتبار النقاط التالية:

السياسات والمعايير والمبادئ التوجيهية 711 • سيتم تطبيق السياسة فقط على كلية إدارة الأعمال • المس(ه تطبيقات الحوسبة السحابية؟ علل إجابتك. •هل هناك أي نوع من البيانات يجب ألا يحفظ إطلاقاً في حسابات الحوسبة السحابية الشخصية؟ •هل ستكون إجراءات إلزام التنفيذ لأعضاء هيئة التدريس مختلفة عن إجراءات إلزام التنفيذ للطلاب؟ لاثنتين من خدمات (وبالإضافة إلى السياسة، لخص شروط الخدمة التخزين الس الشروط للجامعة وللمستخدم، متضمناً ذلك المسؤولية المحدودة، وقيود الجاهزية، وغيرها.

712

713 الفصل الرابع عشر تحليل مخاطر تقنية المعلومات وإدارة المخاطر نظرة عامة: يدمج هذا الفصل معظم المفاهيم التي ناقش لمناقشة المفاهيم للتعامل مع أمن المعلومات. ففي الفصول السابقة اتبعنا منهجاً تفصيلياً الفردي تخوفات المجتمع والإدارة العليا وعلاقتها بأمن المعلومات؛ لأن هذه الفئات من المستفيدين تكون أقل اهتمام وتنظ باستخدام مدخلات من خبراء التقنية وكذلك من خبراء الإدارة. جهات عديدة. من بالكثير م عادة إدارة العليا�ل وتحظى القضاي وق . وس (1تقنية المعلومات باس للمفاهيم التي ناقش المعيارية التي اس الفصل يجب أن تعرف: •دارة العليا.إأهمية إدارة المخاطر ل •نماذج إدارة مخاطر تقنية المعلومات. •تحليل المخاطر - التحديد والتقييم. •إدارة المخاطر - التقليل من المخاطر والاعداد والاستجابة لها. مستعدة للتعامل مع الأزمات. (500 Fortune( 500 من شركات فورتشن (٪٢5 إ(٪5وعلى الرغم من ذلك، فقط (1( ، ولديها ضِعف (٪٢5، وتعيش فترة أطول بنسبة (٪33وهذه الشركات المستعدة للأزمات عادة ما تواجه أزمات أقل بنسبة عند حدوثها. مع الأزمات فقط تتفاعل العائد على الأصول وسمعتها أفضل من الشركات غير المستعدة للأزمات والتي Mitroff, I. I. and M. C. Alpaslan (2003 (. »Preparing for evil. « Harvard Business Review ( (.115-2003(April(: 109

الفصل الرابع ع 714 مقدمة الخط السابقة قمنا بإعداد القاعدة المعرفية اللازمة لتحليل وإدارة المخاطر. وفي الفصل السادس ناقشنا موضوع التهديدات بالتفصيل. ويمكننا البناء على تلك الأفكار في هذا الفصل لمناقشة قضية تهم الإدارة العليا - وهي إدارة المخاطر. س ولأن إدارة المخاط التمهيدي موضوع إدارة المخاطر ضمن الس نماذج إدارة المخاطر المعيارية الموضوعة من قبل المعهد الوطني للتقنية والمعاي ، لتوجي(NIST، والمع(Institute of Standards and Technology أنشطة إدارة مخاطر تقنية المعلومات إدارة المخاطر بوصفها عنصراً من عناصر الإدارة التنظيمية: يتم تقييم أداء المنظمة باستخدام مقاييس الربحية. فالمنظمات الأكثر ربحية تكون أكبر وبناءً على ذلك فإن التركيز الرئيسي للمديرين هو (. ٢قيم تعظيم أرباح منظماتهم. ويمكن أن نكتب هذا الاهتمام الإداري على النحو التالي: ( = تعظيم (الإيرادات - التكاليف(موضوع قرار المدير = تعظيم (الربح ويمك أو عن طريق خفض التكاليف. ((عادة عن طريق رفع الأس (والكثير من أدبيات الإدارة ومعظم المناهج الدراسية لدرجة ماجستير إدارة الأعمال مخصصة لتوجيه المديرين لتحقيق هذه الأهداف. ولكن عند التش اً كبيراً في معادلة يواجه المديرون أشياء غير عادية تحدث في كل وقت، ويؤثر كثير منها تأثير ينا س تعظيم الربح للمنظمة. على س مليون دولار للتعامل مع تداعيات حادث البطاقات الائتمانية. ويجب أن 11٨ (TJ Maxx( تُدار هذه الحوادث بش لا تهدف جميع المنظمات للربحية. المنظمات غير الربحية مثل الجامعات تمثل قطاعاً كبيراً في الاقتصاد، حيث تمثل (٢( ٪ من جميع الوظائف في الولايات المتحدة الأمريكية10أكثر من وفي حين أن هذه المنظمات تقيس مخرجاتها باستخدام معايير مثل عدد الطلبة الخريجين وعدد براءات .(cfm الاختراع التي تم الحصول عليها، فإن هذه المنظمات تهتم أيضاً بالاستخدام الأمثل لمواردها، ويهتم مديرو هذه في المنظمات الربحية. المنظمات بنفس اهتمامات المخاطر التي يهتم بها المديرون

تحليل مخاطر تقنية المعلومات وإدارة المخاطر 715 ات المالية للأحداث غير العادية تُس�إدارة التأث يمكننا تعديل موضوع قرار المدير على النحو التالي: ويشير إلى تأثير الأحداث ( وهذا الرمز(تعظيم (الإيرادات - التكاليف (.3غير العادية في المنظمة التقليل (٢ جعل المخاطر قابلة للتنبؤ، ((1وبشكل عام هناك طريقتان لإدارة المخاطر من المخاطر والإعداد لها. والط أنشطة القطاع المالي في الاقتصاد. على سبيل المثال، شراء تأمين لحماية مركز البيانات الخاص الفيضان قابلاً للتنبؤ والذي يساوي القسط بك من الفيضانات يجعل من الأثر المالي لحدَث الس عنصراً هاماً في إدارة مخاطر تقنية المعلومات. ونحن (مؤلفو �أن نؤك لس(هذا الكتاب الطريق خذها دائماً على محمل الج تفه سمعت مصطلح وهذا يتركنا مع الطريقة الثانية وهي التقليل من المخاطر والإعداد لها، وهو ما سنناقشه في بقية هذا الفصل. تصني الهجوم والدفاع. وفي نطاق عملنا، تستثمر المنظمات في تقنية المعلومات لتكون وسيلة هجومية ف من الأسواق. أما أمن المعلومات فهو الذراع الدفاعي في المعادلة حيث يركز أمن المعلومات على . (،(ضمان عدم ضياع الميزة التنافسية الحالية بسبب تطبيقات تقنية المعلومات غير الملائمة ∆ (3( أحد طلابنا لخص لنا هذه الفكرة بتذكيرنا بالاقتباس التا (4( وموضوع آخر ذو صلة هو ضمان الإدارة الجيدة للمخاطر الجديدة التي تنشأ في المنظمة بسبب استثمارات تقنية (5( المعلومات. على سبيل المثال، بعض الخسائر المالية المثيرة للانتباه حدثت بسبب التداول المالي السريع الذي تم تفعليه بواسطة أنظمة تقنية المعلومات. وهذه النقطة أيضاً لن نناقشها في هذا الفصل. لكن بالإمكان الاطلاع على مناقشة Westerman, G. and Hunter, R. (2007(. IT Risk: Turning Business Threats intoجيدة في المرجع التا (Competitive Advantage (Hardcover(. Boston, MA, Harvard Business School Press

الفصل الرابع ع 716 ع على هذه الخلفي�وبع .(المعلومات والتي تم تطويرها بواسطة المعهد الوطني للتقنية والمعاي الإبلاغ القانوني لعوامل المخاطر بواسطة الإدارة العليا قانون يلزم الشركات المتداولة ومثال على أهمية إدارة المخاطر للمسؤولين التنفيذيين، هناك علناً بإبلاغ المساهمين عن عوامل المخاطر التي تواجه الشركة. .(6( عوامل المخاطر(البند تحت عنوان من هذا الفصل والتي تنطبق على المس(S-K 229.503-c م(503-c( من قانون(تقدي من هذا الفصل. وش( رقم1٩33الأوراق المالية لعام مطلوباً منها تقديم المعلومات التي يتطلبها هذا البند. ، عوام(7((م عدم وجود عمليات مُربحة (٢ عدم وجود تاريخ التش(بين الأمور العديدة، ما يلي عدم (5 الأعمال التجارية المقترحة، أو(4 الموقف المالي،(ف وجود س المالية المشتركة. :(٨((٢01٢31( (مثال ، من بين عوامل (٢01٢10/31 لشركة أبل والمُقدم في تاريخ (في التقرير الشامل للأداء المخاطر الأخرى، ذكرت شركة أبل العاملين التاليين والمرتبطين مباشرة بتقنية المعلومات: قد تتأثر أعمال الشركة وسمعتها بسبب فشل نظام تقنية المعلومات أو تعطل الشبكة. ق بشركاء العمل وعلاقات العملاء أو التأثير سلباً في الوصول للخدمات الإلكترونية ومتجر الشراء على الإنترنت، كما يمكن أن تتعرض الشركة لعواقب قانونية وتشغيلية ومالية وخيمة، ويمكن أن تتعرض أيضاً لعواقب تضر بسمعة الشركة. 6( http://www.sec.gov/about/forms/form10-k.pdf (7( http://www.law.cornell.edu/cfr/text/17/229.503 (8( http://investor.apple.com/

تحليل مخاطر تقنية المعلومات وإدارة المخاطر 717 نماذج إدارة المخاطر النم عدد كبير من الأفكار التي تحتاج إلى تنظيم بطريقة يس ً، أطر الإدارة تدعم المنظمة وذلك فيما يتعل�من الأش لتحقيق الأهداف المرجوة. (وهن التابع لمنظمة المعايير الدولية، (ISO 27002، ونموذج(التابع لمعهد هندسة البرمجيات والمبادئ التوجيهية في إدارة مخاطر المعلومات والتابعة للمعهد الوطني للتكنولوجيا والمعايير ( ٩(. وبالإضاف(NIST 800- 39( ( قامتا بإصدار توصياتها الخاص10وشركة جوج هذه المبادئ التوجيهية تقدم أفكاراً متشابهة، كما تمثل تلك المبادئ نتائج للجهود الجماعية لأفض المبادئ التوجيهية يُعد أساساً ممتازاً لوضع خطة إدارة المخاطر في المنظمة. م عموماً فإن وضع خطة لإدارة المخاطر المخاطر مع إجراء التعديلات الخاصة بسياق المنظمة. و من الصفر يُعد فكرة س والتي ستكتش الإهم في هذا الشأن(Benjamin Franklin( أخرى للتعلم ونفض الطريقة تس هي الأنس(للتكنولوجيا والمعاي 9( http://technet.microsoft.com/en-us/library/cc163143.aspx (10( https://cloud.google.com/files/Google-CommonSecurity-WhitePaper-v1.4.pdf

الفصل الرابع ع أمن المعلومات وإدارة مخاطر تقنية المعلومات71٨ ركز على هذه �الطريقة التي عرضنا بها المعلومات في الفصول الس المب في نموذج إدارة (ناقش المخاطر التابع للمعهد الوطني للتكنولوجيا والمعايير. وللتأكد من اكتمال الفكرة، س لمحة سريعة عن بقية النماذج الشائعة في نهاية هذا الفصل. نموذج إدارة المخاطر التابع للمعهد الوطني للتقنية والمعايير توصياته الخاصة بإدارة مخاطر أمن المعلومات �أص (. ويرجع تاريخ الإصدار الحالي إلى ش11((3٩-٨00في إص . وهذه المبادئ التوجيهية تم تطويرها من خلال مدخلات من المجتمع الاس ٢011 والدفاعي والمدني، وذلك لتقديم نموذج أمن المعلومات للحكومة الفيدرالية. وهذه المبادئ عامة جداً ولا تهتم بالموضوعات المحددة التابعة (التوجيهية (وكذلك النقاش في هذا الفصل . (لبيئ . لكن (وهذه البيئات تستخدم إجراءات أكثر صرامة من تلك المقترحة ت التجارية والمنظمات غير الربحية، � مفيد جداً لغالبية المنظ (��نم وم عالية مثل قاعدة عس المخاطر الخاصة بتلك البيئة. ويمكن تعريف مخاطر تقنية المعلومات بأنها المخاطر المرتبطة باستخدام نظم المعلومات في المنظمة. وهذا واحد من العديد من المخاطر التي تواجه المنظمة. ويؤكد المعهد الوطني ً دقيقاً، بل هي أفضل حكم � على أن إدارة المخاطر ليس(للتقني جماعي من الأش بأن تش(��نم .(٢يتم دمج مخاطر إدارة مخاطر تقنية المعلومات في تصميم عمليات المنظمة( 11( http://csrc.nist.gov/publications/nistpubs/800-39/SP800-39-final.pdf (accessed 12/20/2012( ( رابط عن مخاطر تقنية المعلومات وهو مفيد جداً لمسؤولي المدارس 12( Appeared in Bruce .(2013/22/26-internet-safety-talking-points.html (accessed 07 /08/org/2012 (2012/15/Schneier’s blog, 9

تحليل مخاطر تقنية المعلومات وإدارة المخاطر أمن المعلومات وإدارة مخاطر تقنية المعلومات71٩ عناصر إدارة مخاطر تقنية المعلومات: ( أربعة عناصر لإدارة مخاط(يح المراقبة (4 الاس(3 تقييم المخاطر،(٢إط المستمرة للمخاطر اعتماداً على الخبرات المكتسبة من أنشطة الاستجابة للمخاطر. وهذه .(العناصر مرتبة كما هو في الشكل 1-14 الشكل إطار المخاطر يحدد الس الق افتراضات حول (1ي�المختلفة والمس مستويات المخاطر التي تُعد (3 الاس(٢المخاطر التي تُعد مهمة، ( الأولوي(مقبول المخاطر التي يتم إدارتها من قبل القادة/ المديرين التنفيذيين. وفي مثال تقليدي لإطار المخاطر الذي تم تس رهإ ه٢01٢ رهاب إ إش11/٩. وفي العام التالي، أي بعد هجمات ٢001الأمريكي عام .٢00٢في خطاب رئيس الولايات المتحدة للشعب الأمريكي عام ألا يع الأمريكية خلال عام واحد فقط؟

الفصل الرابع ع أمن المعلومات وإدارة مخاطر تقنية المعلومات7٢0 وفي س تواجه المنظمة وتجميعها. وكما تذكر فقد عرفنا المخاطر بأنها مقياس كمي للضرر المحتمل م على التهديدات والثغرات والضرر على المنظمة في حال اس وسنناقش تقييم المخاطر بمزيد من التفصيل في الجزء التالي. ت للمخاطر بمجرد تحديدها �أما الاس بواسطة تقييم المخاطر. وتساعد الاستجابة للمخاطر في تطوير استجابة متسقة على مستوى المنظمة والتي بدورها تكون متس وضع مس(1( :يتتكون الاس تنفيذ (4 اختيار مس(3 تقييم تلك المس(٢للمخاطر، ( الاستجابة للمخاطر اعتماداً على مسار العمل الذي تم اختياره. ر ويعمل عنصر مراقبة المخاطر على تقييم فاعلية خطة إدارة المخاطر للمنظمة مع مرو التحقق من تنفيذ تدابير الاس(1ي�الوق التحقق من أن الاستجابة المخطط لها تلبي المتطلبات المستمدة (٢للمخاطر المخطط لها، ( تحديد فاعلية تدابير الاستجابة (من رس ات المطلوبة في خط� تحدي(للمخاط التكنولوجيا وبيئة العمل. توضح عمليات إدارة المخاطر وتدفق المعلومات والتواصل (والأسهم في الش بين عناصر إدارة المخاطر. والأنش وذل المخاط التهديدات المُحددة من إطار المخاطر تكون بمثابة مدخلات لنشاط تقييم المخاطر. وبالمثل . (13فإن مخرجات عنصر تقييم المخاطر تكون بمثابة مدخلات لعنصر الاستجابة للمخاطر على أسهم ثنائية الاتجاه في كل مكان في الشكل. لكننا استخدمنا أسهماً (( تحتوي وثيقة نموذج13( موجهة لربط الدوائر الخارجية. ونعتقد أن ذلك يوضح بشكل أفضل طبيعة الأنشطة المتتابعة وتدفق المعلومات من تقييم المخاطر إلى الاستجابة إلى المراقبة.