متابع
01-05-2010, 09:27 AM
عنوان التعميم :تطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية الوصف :إشارة لقرار مجلس الوزراء رقم 81 وتاريخ 19/3/1430هـ القاضي بتطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية والتي تنص على الآتي :
المرفقات : تعميم تطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية (http://tawasul/memos/Documents/تعميم%20بخصوص%20ضوابط%20إستخدام%20الحاسبات%20الآلية%20وشبكات%20المعلومات%20في%20الجهات%20الحكومية%201.pdf) تاريخ الإنشاء : 2010/04/27
تفاصيل التعميم : السلام عليكم ورحمة الله وبركاته
إشارة لقرار مجلس الوزراء رقم 81 وتاريخ 19/3/1430هـ القاضي بتطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية والتي تنص على الآتي :
1ـ يصرح لمستخدمي موارد المعلومات في أي جهة حكومية باستخدامها لأغراض تخص العمل فقط ، ولا يجوز استخدامها لأغراض تخالف الأنظمة واللوائح المعمول بها في المملكة ، أو بما يؤدي إلى الإضرار بالجهة الحكومية أو بسمعتها ، ويشمل ذلك منع استخدام الموارد المعلوماتية للأغراض التالية :
ــ استخدامها في أي عمل أو غرض غير شرعي .
ــ استخدامها بما يتعارض مع الأخلاق والآداب العامة .
ــ الدخول إلى حسابات المستخدمين أو محاولة استخدامها دون تصريح .
ــ إشراك الآخرين في أي من حسابات الاستخدام أو التنازل لهم عن تلك الحسابات .
ــ استخدام الخدمة أو استغلالها بطريقة تعرض الشبكة الداخلية للخطر ، أو فتح ثغرات أمنية في الشبكة أو نشر برمجيات ضارة أو غير ذلك .
ــ انتحال شخصية شخص أو جهاز آخر .
ــ التعامل باسم الجهة الحكومية أو أي من أقسامها أو أي من موظفيها دون إذن كتابي رسمي .
ــ العبث بالمعلومات الخاصة بموظفين آخرين أو الاطلاع عليها .
ــ نشر المعلومات الشخصية أو الخاصة بالآخرين دون إذن صريح بذلك .
ــ محاولة فك تشفير بيانات الآخرين في الأنظمة المعلوماتية .
ــ الإخلال بأي من حقوق النشر أو التأليف ، أو حقوق الملكية الفكرية لأي بيانات أو معلومات .
ــ مراقبة الاتصالات الإلكترونية للمستخدمين الآخرين ( التجسس ) .
ــ الاستخدام بشكل يؤثر سلبياً على المستخدمين الآخرين ، أو على أداء الأجهزة والشبكات .
ــ الاستخدام الذي يمكن أن يتسبب في أي تهديد ، أو تخريب ، أو إزعاج ، أو إهانة ، أو مضايقة لأي شخص أو جهة أو أمنها الإلكتروني مثل إرسال بريد إلكتروني بشكل متكرر ، أو غير مرغوب فيه ، أو لغرض الغش ، أو الخداع الآخرين .
ــ إهدار الموارد المعلوماتية .
ــ إحداث أي تغيير في الموارد المعلوماتية الحكومية دون امتلاك صلاحية .
ــ إنشاء مقوع الكتروني يمثل المنشأة الحكومية ، أو إدارته ، دون إذن كتابي رسمي من صاحب الصلاحية .
ــ عدم استخدام قنوات اتصال بالموارد المعلوماتية الحكومية أو الارتباط بها ، إلا من خلال القنوات المتاحة والمصرح بها رسمياً من الجهة الحكومية .
ــ استخدام الموارد المعلوماتية بشكل يؤدي إلى إهدار وقت الموظف . 2ـ يعتبر المستخدم مسؤولاً مسؤولية كاملة عن كل ما يصدر من استخدام لجهازة أو من خلال الحساب الخاص به ، وعليه الحرص على أمن الدخول للموارد المعلوماتية المنوطة به .
3ـ تعد المراسلات عن طريق البريد الإلكتروني الحكومي ملكاً للجهة الحكومية ، وللجهة الحكومية المختصة حق الاطلاع على تلك المراسلات في حالة وجود تحقيق رسمي .
4ـ على المستخدم التوقيع على قبول سياسة أمن المعلومات في الجهة الحكومية قبل السماح له باستخدام الموارد المعلوماتية .
5ـ للجهة الحكومية الحق قي إيقاف حساب مستخدم في حالة إساءة استخدامه للخدمة .
ولتحقيق توجهات مؤسسة البريد السعودي التي تهدف إلى تطبيق تلك السياسات والإجراءات المتعلقة بأمن المعلومات والمتوافقة مع المعايير العالمية لجودة الخدمات التقنية ( ISO27001 ) ولأهمية وضع تلك السياسات حيز التنفيذ . لذا يجب على مستخدمي التقنية التقيد بما جاء في البنود أعلاه .
متمنياً للجميع التوفيق
http://upload.onaizah.net/10030/1272694094.jpg
http://upload.onaizah.net/10030/1272695228.jpg
المرفقات : تعميم تطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية (http://tawasul/memos/Documents/تعميم%20بخصوص%20ضوابط%20إستخدام%20الحاسبات%20الآلية%20وشبكات%20المعلومات%20في%20الجهات%20الحكومية%201.pdf) تاريخ الإنشاء : 2010/04/27
تفاصيل التعميم : السلام عليكم ورحمة الله وبركاته
إشارة لقرار مجلس الوزراء رقم 81 وتاريخ 19/3/1430هـ القاضي بتطبيق ضوابط إستخدام الحاسبات الآلية وشبكات المعلومات في الجهات الحكومية والتي تنص على الآتي :
1ـ يصرح لمستخدمي موارد المعلومات في أي جهة حكومية باستخدامها لأغراض تخص العمل فقط ، ولا يجوز استخدامها لأغراض تخالف الأنظمة واللوائح المعمول بها في المملكة ، أو بما يؤدي إلى الإضرار بالجهة الحكومية أو بسمعتها ، ويشمل ذلك منع استخدام الموارد المعلوماتية للأغراض التالية :
ــ استخدامها في أي عمل أو غرض غير شرعي .
ــ استخدامها بما يتعارض مع الأخلاق والآداب العامة .
ــ الدخول إلى حسابات المستخدمين أو محاولة استخدامها دون تصريح .
ــ إشراك الآخرين في أي من حسابات الاستخدام أو التنازل لهم عن تلك الحسابات .
ــ استخدام الخدمة أو استغلالها بطريقة تعرض الشبكة الداخلية للخطر ، أو فتح ثغرات أمنية في الشبكة أو نشر برمجيات ضارة أو غير ذلك .
ــ انتحال شخصية شخص أو جهاز آخر .
ــ التعامل باسم الجهة الحكومية أو أي من أقسامها أو أي من موظفيها دون إذن كتابي رسمي .
ــ العبث بالمعلومات الخاصة بموظفين آخرين أو الاطلاع عليها .
ــ نشر المعلومات الشخصية أو الخاصة بالآخرين دون إذن صريح بذلك .
ــ محاولة فك تشفير بيانات الآخرين في الأنظمة المعلوماتية .
ــ الإخلال بأي من حقوق النشر أو التأليف ، أو حقوق الملكية الفكرية لأي بيانات أو معلومات .
ــ مراقبة الاتصالات الإلكترونية للمستخدمين الآخرين ( التجسس ) .
ــ الاستخدام بشكل يؤثر سلبياً على المستخدمين الآخرين ، أو على أداء الأجهزة والشبكات .
ــ الاستخدام الذي يمكن أن يتسبب في أي تهديد ، أو تخريب ، أو إزعاج ، أو إهانة ، أو مضايقة لأي شخص أو جهة أو أمنها الإلكتروني مثل إرسال بريد إلكتروني بشكل متكرر ، أو غير مرغوب فيه ، أو لغرض الغش ، أو الخداع الآخرين .
ــ إهدار الموارد المعلوماتية .
ــ إحداث أي تغيير في الموارد المعلوماتية الحكومية دون امتلاك صلاحية .
ــ إنشاء مقوع الكتروني يمثل المنشأة الحكومية ، أو إدارته ، دون إذن كتابي رسمي من صاحب الصلاحية .
ــ عدم استخدام قنوات اتصال بالموارد المعلوماتية الحكومية أو الارتباط بها ، إلا من خلال القنوات المتاحة والمصرح بها رسمياً من الجهة الحكومية .
ــ استخدام الموارد المعلوماتية بشكل يؤدي إلى إهدار وقت الموظف . 2ـ يعتبر المستخدم مسؤولاً مسؤولية كاملة عن كل ما يصدر من استخدام لجهازة أو من خلال الحساب الخاص به ، وعليه الحرص على أمن الدخول للموارد المعلوماتية المنوطة به .
3ـ تعد المراسلات عن طريق البريد الإلكتروني الحكومي ملكاً للجهة الحكومية ، وللجهة الحكومية المختصة حق الاطلاع على تلك المراسلات في حالة وجود تحقيق رسمي .
4ـ على المستخدم التوقيع على قبول سياسة أمن المعلومات في الجهة الحكومية قبل السماح له باستخدام الموارد المعلوماتية .
5ـ للجهة الحكومية الحق قي إيقاف حساب مستخدم في حالة إساءة استخدامه للخدمة .
ولتحقيق توجهات مؤسسة البريد السعودي التي تهدف إلى تطبيق تلك السياسات والإجراءات المتعلقة بأمن المعلومات والمتوافقة مع المعايير العالمية لجودة الخدمات التقنية ( ISO27001 ) ولأهمية وضع تلك السياسات حيز التنفيذ . لذا يجب على مستخدمي التقنية التقيد بما جاء في البنود أعلاه .
متمنياً للجميع التوفيق
http://upload.onaizah.net/10030/1272694094.jpg
http://upload.onaizah.net/10030/1272695228.jpg