سياسة التخزين والاستبقاء
تهدف هذه الوثيقة إلى توضيح وضبط عملية إدارة دورة حياة كافة البيانات المملوكة لجامعة نجران في مجال تخزين وحفظ البيانات. وقد وتمت موائمة هذه السياسة مع ضوابط ومواصفات إدارة البيانات الوطنية الخاصة بمجال تخزين وحفظ البيانات ونظام حماية البيانات الشخصية.
نطاق العمل بهذه السياسة ينطبق على جميع البيانات والأنظمة التي تمتلكها جامعة نجران.
- البنية التحتية للتخزين:
- موقع آمن.
- اتصال شبكي عالي الكفاءة.
- خوادم ومساحات تخزين بمساحات ملائمة.
- تأسيس بنية تحتية آمنة لتخزين البيانات تضمن عدم فقدانها.
- نسخ احتياطي واسترجاع:
- توفر خطة نسخ وواضحة للعمادة المختصة.
- تخزين النسخ الاحتياطية في أماكن جغرافية متعددة وآمنة.
- تنفيذ نظام نسخ احتياطي دوري يضمن إمكانية استعادة البيانات بأكملها في حالة وجود كارثة في النظام
- تطبيقات الأمن السيبراني:
- التأكد من سلامة بيئة الحفظ وفحصها ومتابعة تحديثاتها.
- استخدم الأمان متعدد المستويات لحماية البيانات من الوصول غير الموثوق.
- تشفير البيانات خلال عمليات النظام المختلفة من نقل أو سكون.
- تصميم تقني متعدد المستويات
- التحقق من التراخيص المستخدمة والأنظمة والتأكد من جاهزية أعمال ربط الشبكة وإجراءات الأمان بالشكل الصحيح
- التوزيع الجغرافي للنسخ الاحتياطية مما يقلل خطر فقد البيانات وسهولة استرجاعها
- النسخ الاحتياطي والاسترجاع
- التحقق من سلامة النسخ الاحتياطية باستعادتها بشكل عشوائي دوري.
- التشفير على مستوى أنظمة التشغيل.
- استخدام نظام النسخ المماثل لتحقيق مزيد من الأمان.
- ضمان حماية البيانات:
- تشفير البيانات.
- حماية المحيط الشبكي.
- حماية بيئة الاستضافة
- ضمان المراقبة الفعالة:
- استخدام أدوات مراقبة وتتبع لحالة الأنظمة.
- التأكد من تفعيل التحديثات اللازمة على أنظمة النسخ الاحتياطية
- خطط لمواجهة الكوارث:
- التأكد من وجود خطط لمواجهة الكوارث والاستعداد لها.
- اجراء اختبارات منتظمة لخطط الاستجابة للكوارث من خلال العمادة.
أولاً: تحديد أنواع البيانات وتصنيفها بناءً على أهميتها وحساسيتها لتحديد وترتيب أولويات النسخ الاحتياطية.
ثانياً: اختيار الاستراتيجية المناسبة للنسخ الاحتياطي باستخدام طريقة النسخ الكامل أو الجزئي على ما طرأ فقط من تغيير على البيانات.
ثالثاً: اختيار الأدوات المناسبة وذلك من خلال استخدام أدوات النسخ المعروفة بكفاءتها وجودها العالية.
رابعاً: تخزين النسخ الاحتياطية في مواقع جغرافية متعددة أو باستخدام أنظمة الحوسبة السحابية مع متابعة مساحات التخزين وضمان توافرها.
خامساً: إجراء اختبارات الاستعادة الدورية وذلك لضمان عمل أنظمة النسخ الاحتياطي بالشكل المطلوب دائماً.
- يكون ضمان استرجاع البيانات من خلال وجود خطة استرجاع واضحة لضمان استمرارية الأعمال والاستجابة للكوارث. وبتحديد البيانات المهمة في الجامعة تستطيع الجهة بناء خطة استرجاع للبيانات المهمة في حالة الكوارث.
- تصنيف مستويات الاسترداد أكانت بناءً على الوقت أو الأهداف أو نقطة الاسترداد اللازمة.
- اختيار الأدوات المناسبة.
- إنشاء اتفاقيات مستوى الخدمة وذلك لضمان الجودة وتحقيق الأهداف المرجوة من عملية الاسترجاع.
- تدريب فرق العمل المباشرة للنسخ الاحتياطية وتزويدهم بالمعارف والمهارات اللازمة.
- اجراء اختبارات دورية.
- مراجعة خطة الاسترجاع بشكل سنوي أو كل 3 سنوات.
- الحماية على مستوى الشبكة من خلال استخدام FIREWALLS او أنظمة التسلل.
- الحماية على مستوى الأجهزة والبرمجيات من خلال عمل التحديثات اللازمة على الأنظمة أو البرمجيات.
- الحماية على مستوى البيانات من خلال ضبط علمية الوصول للبيانات أو بتشفير البيانات في حالة نقلها أو بدء عملية النسخ الاحتياطي.
الالتزام بمدد الاستبقاء التي تحددها التنظيمات الخاصة بالجهات المالكة للبيانات.
الهدف من عملية الاستبقاء هو تحديد مدة بقاء البيانات المخزنة بناءً على أهميتها أو المتطلبات القانونية. وإليك بعض النقاط التي يجب مراعاتها في تحديد مدد استبقاء البيانات:
- تصنيف البيانات
- فترات المراجعة والمتابعة.
لضمان عملية الحذف والاضافة من وإلى النسخ الاحتياطية يجب تبني إجراءات موثوقة وفعالة لضبط العملية:
- توثيق الإجراءات وكتابتها وتوعية فرق العمل بها.
- تعيين المسؤوليات وتحديد الصلاحيات.
- اعتماد الاتمتة وذلك لضمان تطبيق سياسات حذف البيانات بشكل اوتوماتيكي.
أولاً: التعامل مع فقدان البيانات:
- تشكيل فريق استجابة ذو كفاءة عالية للتعامل حالات الكوارث.
- تحديد الأسباب الفعلية وراء عملية فقدان البيانات وذلك باستخدام الأنظمة التي تكشف حالات الكوارث
ثانياً: إعادة البناء واسترجاع البيانات:
- وضع خطط لاسترجاع البيانات باستخدام ما تم عمله من نسخ احتياطية.
- فحص وتحقق من سلامة البيانات المستعادة لضمان أنها لم تتأثر أو تتلف.
يقدم هذا الفريق نموذجاً شاملاً للحفاظ على بيئة بيانات آمنة وصحية ويعتبر هو العمود الفقري لإدارة البيانات بالجامعة. يقوم هذا الفريق بتطوير وتنفيذ وصيانة سياسات فعالة للتخزين والاستبقاء والاتلاف واسترداد البيانات في حالات الطوارئ.
أولاً: معايير الفريق:
- الكفاءة الفنية.
- الاستجابة للطوارئ.
- الامتثال للقوانين واللوائح.
- التعاون والتنسيق.
|
م |
الجهة |
الدور |
المسؤوليات |
|
1 |
مكتب إدارة البيانات |
متابعة ومراجعة السياسة وتحديثها |
|
|
2 |
عمادة التحول الرقمي ومصادر المعرفة |
تنفيذ السياسة وتطبيقها |
|
|
3 |
إدارة الأمن السيبراني |
ضمان سلامة البيانات |
|
- حجب جميع الامتيازات الممنوحة للموظف.
- حجب الدخول للأنظمة الخاصة بالجامعة.
- جزاءات قد تكون مالية أو تأديبية.