# data[].attributes.body
تحديد هوية واهداف اصحاب المصلحةالداخليين والخارجيين

اختيار الاسس وتحلليل وتقييم المخاطر

وضع خطة علاج للتخفيف من اثر المشكلة

تحديد النطاق التشغيلي

# data[].attributes.headline
1- أهداف الجامعة الاستراجية: تدريس البرامج الأكاديمية وتبادل الأبحاث والمنشورات مع جامعات داخلية وخارجية ومصادر المعرفة من مكتبات ودور نشر, وبالتالي ضروري وجود نظام تقني لإتاحة تبادل المعلومات وما يلحقها من إجراءات الاعتمادات وتدريس طلاب الجامعى مثل نظام البلاك بورد ونظام المراسلات التقنية, 

# data[].attributes.subject
1- أهداف الجامعة الاستراجية: تدريس البرامج الأكاديمية وتبادل الأبحاث والمنشورات مع جامعات داخلية وخارجية ومصادر المعرفة من مكتبات ودور نشر, وبالتالي ضروري وجود نظام تقني لإتاحة تبادل المعلومات وما يلحقها من إجراءات الاعتمادات وتدريس طلاب الجامعى مثل نظام البلاك بورد ونظام المراسلات التقنية, 

# data[].attributes.body
اراعي الميزانيه وهل تكرار المخاطر ستكون عبء مع تقدم الوقت ام لا

البناء التكامل

تصنيف الجهات

حوكمة الدوائر ومسئوليتها

# data[].attributes.headline
- تم تكليفك ببناء السياق لإدارة مخاطر الأمن السيبراني بجهة عملك، ما الذي ستأخذه بعين الاعتبار وكيف ستبنيه؟

# data[].attributes.subject
- تم تكليفك ببناء السياق لإدارة مخاطر الأمن السيبراني بجهة عملك، ما الذي ستأخذه بعين الاعتبار وكيف ستبنيه؟

# data[].attributes.headline
العمليات الداخلية:البريد الرسمي وحدود استخدامه

# data[].attributes.subject
العمليات الداخلية:البريد الرسمي وحدود استخدامه

# data[].attributes.body
خطر نشر البريد الرسمي ( الشخصي للموظف) كطريقة اتصال خاصه به

نشر الوعي بين الموظفين و الموظفات بعدم استخدام البريد الرسمي للجامعة كبريد رسمي عام

# data[].attributes.headline
مجموعة 4                                                       1- تحقيق بيئة آمنة 2- يتم تطبيقها على جميع الادارات في الجهه 3- حجب المواقع التي لايتم استخدامها في نطاق العمل ومنع الاتصال بالانترنت للاجهزة الخاصة 4- الجهة المؤثرة:  الهيئة الوطنية للامن السيبراني

# data[].attributes.subject
مجموعة 4                                                       1- تحقيق بيئة آمنة 2- يتم تطبيقها على جميع الادارات في الجهه 3- حجب المواقع التي لايتم استخدامها في نطاق العمل ومنع الاتصال بالانترنت للاجهزة الخاصة 4- الجهة المؤثرة:  الهيئة الوطنية للامن السيبراني

# data[].attributes.headline
2- الإدارات التي سيتم تطبيق إجراءات مخاطر الأمن السيبراني عليها هي إدارة تقنية المعلومات ومصادر المعرفة, وأصحاب العلاقة الدخليين هم أعضاء هيئة التدريس وموظفو الجامعة الإداريين المساندين والتقنيين, أما أصحاب العلاقة الخارجيين فهم الجامعات الأخرى سواء المحلية أو العالمية, ومراكز الأبحاث, ومجلس الجامعات والوزارات الإشرافية مثل وزارة التعليم وغيرها

# data[].attributes.subject
2- الإدارات التي سيتم تطبيق إجراءات مخاطر الأمن السيبراني عليها هي إدارة تقنية المعلومات ومصادر المعرفة, وأصحاب العلاقة الدخليين هم أعضاء هيئة التدريس وموظفو الجامعة الإداريين المساندين والتقنيين, أما أصحاب العلاقة الخارجيين فهم الجامعات الأخرى سواء المحلية أو العالمية, ومراكز الأبحاث, ومجلس الجامعات والوزارات الإشرافية مثل وزارة التعليم وغيرها

# data[].attributes.headline
عطل في شاشات الكاميرا المرئيه للمقيمين وذلك من اجل المحافظه على سلامة المقيمين  بالمركز تم تحديد 2 من ابراز المخاطر المسببه   زيادة عدد الاصبات للمقيمين -اهمال الراعية الفنيه داخل الوحدات -يفترض الصيانه الدوريه للكاميرات والتحديث المستمر 

# data[].attributes.subject
عطل في شاشات الكاميرا المرئيه للمقيمين وذلك من اجل المحافظه على سلامة المقيمين  بالمركز تم تحديد 2 من ابراز المخاطر المسببه   زيادة عدد الاصبات للمقيمين -اهمال الراعية الفنيه داخل الوحدات -يفترض الصيانه الدوريه للكاميرات والتحديث المستمر 

# data[].attributes.body
المجموعة 2

# data[].attributes.headline
3- العمليات الداخلية التي سيتم أخذها بالاعتبار هي: المراسلات بين الإدارات لأخذ الاعتمادات الرسمية عبر نظام المعاملات الإلكترونية, وعملية التدريس والتدريب عبر نظام البلاك بورد مع الطلاب

# data[].attributes.subject
3- العمليات الداخلية التي سيتم أخذها بالاعتبار هي: المراسلات بين الإدارات لأخذ الاعتمادات الرسمية عبر نظام المعاملات الإلكترونية, وعملية التدريس والتدريب عبر نظام البلاك بورد مع الطلاب

# data[].attributes.headline
4- المبادرات الاستراتيجية التي سيتم تضمينها في دورة المخاطر هي: تحديث أنظمة الجامعة الإلكترونية باستمرار للتأكد من موافقتها مع التطور المستمر والسريع في البرمجيات العالمية, وتحديث برامج الحماية لضمان جاهزيتها لصد تهديدات التصيد والاعتراض وكشف المعلومات, بالإضافة إلى الاهتمام بتقييد أذونات الوصول للمصرح لهم فقط لضمان السرية وعدم  الاعتراض والكشف

# data[].attributes.subject
4- المبادرات الاستراتيجية التي سيتم تضمينها في دورة المخاطر هي: تحديث أنظمة الجامعة الإلكترونية باستمرار للتأكد من موافقتها مع التطور المستمر والسريع في البرمجيات العالمية, وتحديث برامج الحماية لضمان جاهزيتها لصد تهديدات التصيد والاعتراض وكشف المعلومات, بالإضافة إلى الاهتمام بتقييد أذونات الوصول للمصرح لهم فقط لضمان السرية وعدم  الاعتراض والكشف

# data[].attributes.headline
الهجمات الالكترونية وا

# data[].attributes.body
الهجمات الالكترونية والاختراقات السيبرانية تصاعدت بشكل مقلق لكثير من الأعمال والشركات، حيث أن الأثر المالي لوحده قد يكتب نهاية شركة، ناهيك عن أثر السمعة والتداعيات الأخرى.

يجب العمل على وضع استراتيجية للتعامل معها ومناقشة الإدارة العليا

أن المجلس اتخذ القرار ليتحول من استراتيجية "إدارة الأزمات" المكلفة والمحرجة إلى عملية استباقية وهي "إدارة المخاطر".

ا اعتماد الخطوات لتحقيق الحوكمة المطلوبة لإدارة مخاطر الأمن السيبراني مثل:

‏📌وجود فهم عميق لكيفية تقاطع مخاطر الأمن السيبراني مع المخاطر الأخرى بالشركة

📌مدى الحاجة لتوفير الكفاءات الداخلية أوالخارجية لتقييم وإدارة مخاطر الأمن السيبراني.

‏📌انشاء لجنة تابعة للمجلس يتم تفويضها بالصلاحيات المناسبة وفق إطار حوكمة فعال ولائحة متكاملة (أو عضو مجلس خبير).

‏📌تحديد أكثر الأصول حساسية لدى الشركة والتي يجب حمايتها من الهجمات الالكترونية.

# data[].attributes.headline
5- الجهات الخارجية التشريعية المحلية مثل: الهيئة الوطنية للأمن السيبراني والحكومة الرقمية وهيئة البيانات والذكاء الاصطناعي ومجلس الجامعات وغيرها

# data[].attributes.subject
5- الجهات الخارجية التشريعية المحلية مثل: الهيئة الوطنية للأمن السيبراني والحكومة الرقمية وهيئة البيانات والذكاء الاصطناعي ومجلس الجامعات وغيرها

# data[].attributes.headline
المشكلة تسرب مياة الامطار على الأجهزة

# data[].attributes.subject
المشكلة تسرب مياة الامطار على الأجهزة

# data[].attributes.body
تحديد المخاطر: البحث عن الاسباب المودية للخطر.

2/ تحليل المخاطر :اللي ادت الى حدوث الخطر.

3/ تقييم الخطر:تعيين مستوى التهديد لكل جهاز .

4/ تقييم الخطر:قلة الخبرةضعف سياسات التأمين .

5/ معالجة الخطر:تركيب عوازل لمنع تسرب جديد للامطار.

6/قبول الخطر:التعايش مع الخطر ضمن المعايير المقررة لقبول الخطر.