الامن السيبراني by K. Hejazi https://padlet.com/totyhejazi/g3ein4bkpwiprn5j en-us 2023-11-05 16:40:35 UTC 2023-12-12 06:31:04 UTC hello@padlet.com - تم تكليفك ببناء السياق لإدارة مخاطر الأمن السيبراني بجهة عملك، ما الذي ستأخذه بعين الاعتبار وكيف ستبنيه؟ totyhejazi https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822030050 2023-12-12 05:50:13 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822030050 مجموعة ١: https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822034293 تحديد هوية واهداف اصحاب المصلحةالداخليين والخارجيين

اختيار الاسس وتحلليل وتقييم المخاطر

وضع خطة علاج للتخفيف من اثر المشكلة

تحديد النطاق التشغيلي


]]> 2023-12-12 05:55:24 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822034293 مجموعة ٣ https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822036051 اراعي الميزانيه وهل تكرار المخاطر ستكون عبء مع تقدم الوقت ام لا

البناء التكامل

تصنيف الجهات

حوكمة الدوائر ومسئوليتها


]]> 2023-12-12 05:57:38 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822036051 1- أهداف الجامعة الاستراجية: تدريس البرامج الأكاديمية وتبادل الأبحاث والمنشورات مع جامعات داخلية وخارجية ومصادر المعرفة من مكتبات ودور نشر, وبالتالي ضروري وجود نظام تقني لإتاحة تبادل المعلومات وما يلحقها من إجراءات الاعتمادات وتدريس طلاب الجامعى مثل نظام البلاك بورد ونظام المراسلات التقنية, https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822036064 2023-12-12 05:57:39 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822036064 عطل في شاشات الكاميرا المرئيه للمقيمين وذلك من اجل المحافظه على سلامة المقيمين بالمركز تم تحديد 2 من ابراز المخاطر المسببه زيادة عدد الاصبات للمقيمين -اهمال الراعية الفنيه داخل الوحدات -يفترض الصيانه الدوريه للكاميرات والتحديث المستمر https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822037376 المجموعة 2

]]> 2023-12-12 05:59:12 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822037376 مجموعة 4 1- تحقيق بيئة آمنة 2- يتم تطبيقها على جميع الادارات في الجهه 3- حجب المواقع التي لايتم استخدامها في نطاق العمل ومنع الاتصال بالانترنت للاجهزة الخاصة 4- الجهة المؤثرة: الهيئة الوطنية للامن السيبراني https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822037441

]]> 2023-12-12 05:59:16 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822037441 2- الإدارات التي سيتم تطبيق إجراءات مخاطر الأمن السيبراني عليها هي إدارة تقنية المعلومات ومصادر المعرفة, وأصحاب العلاقة الدخليين هم أعضاء هيئة التدريس وموظفو الجامعة الإداريين المساندين والتقنيين, أما أصحاب العلاقة الخارجيين فهم الجامعات الأخرى سواء المحلية أو العالمية, ومراكز الأبحاث, ومجلس الجامعات والوزارات الإشرافية مثل وزارة التعليم وغيرها https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822038396 2023-12-12 06:00:24 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822038396 3- العمليات الداخلية التي سيتم أخذها بالاعتبار هي: المراسلات بين الإدارات لأخذ الاعتمادات الرسمية عبر نظام المعاملات الإلكترونية, وعملية التدريس والتدريب عبر نظام البلاك بورد مع الطلاب https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822039476 2023-12-12 06:01:50 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822039476 4- المبادرات الاستراتيجية التي سيتم تضمينها في دورة المخاطر هي: تحديث أنظمة الجامعة الإلكترونية باستمرار للتأكد من موافقتها مع التطور المستمر والسريع في البرمجيات العالمية, وتحديث برامج الحماية لضمان جاهزيتها لصد تهديدات التصيد والاعتراض وكشف المعلومات, بالإضافة إلى الاهتمام بتقييد أذونات الوصول للمصرح لهم فقط لضمان السرية وعدم الاعتراض والكشف https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822041839 2023-12-12 06:04:54 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822041839 العمليات الداخلية:البريد الرسمي وحدود استخدامه https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822041852

  • خطر نشر البريد الرسمي ( الشخصي للموظف) كطريقة اتصال خاصه به

  • نشر الوعي بين الموظفين و الموظفات بعدم استخدام البريد الرسمي للجامعة كبريد رسمي عام


    • ]]>     2023-12-12 06:04:55 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822041852     satamm44 https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042797 الهجمات الالكترونية والاختراقات السيبرانية تصاعدت بشكل مقلق لكثير من الأعمال والشركات، حيث أن الأثر المالي لوحده قد يكتب نهاية شركة، ناهيك عن أثر السمعة والتداعيات الأخرى.

    يجب العمل على وضع استراتيجية للتعامل معها ومناقشة الإدارة العليا

    أن المجلس اتخذ القرار ليتحول من استراتيجية "إدارة الأزمات" المكلفة والمحرجة إلى عملية استباقية وهي "إدارة المخاطر".

    ا اعتماد الخطوات لتحقيق الحوكمة المطلوبة لإدارة مخاطر الأمن السيبراني مثل:

    ‏📌وجود فهم عميق لكيفية تقاطع مخاطر الأمن السيبراني مع المخاطر الأخرى بالشركة

    📌مدى الحاجة لتوفير الكفاءات الداخلية أوالخارجية لتقييم وإدارة مخاطر الأمن السيبراني.

    ‏📌انشاء لجنة تابعة للمجلس يتم تفويضها بالصلاحيات المناسبة وفق إطار حوكمة فعال ولائحة متكاملة (أو عضو مجلس خبير).

    ‏📌تحديد أكثر الأصول حساسية لدى الشركة والتي يجب حمايتها من الهجمات الالكترونية.


    ]]>     2023-12-12 06:06:13 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042797     5- الجهات الخارجية التشريعية المحلية مثل: الهيئة الوطنية للأمن السيبراني والحكومة الرقمية وهيئة البيانات والذكاء الاصطناعي ومجلس الجامعات وغيرها https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042816 2023-12-12 06:06:14 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042816 المشكلة تسرب مياة الامطار على الأجهزة https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042930 تحديد المخاطر: البحث عن الاسباب المودية للخطر.

    2/ تحليل المخاطر :اللي ادت الى حدوث الخطر.

    3/ تقييم الخطر:تعيين مستوى التهديد لكل جهاز .

    4/ تقييم الخطر:قلة الخبرةضعف سياسات التأمين .

    5/ معالجة الخطر:تركيب عوازل لمنع تسرب جديد للامطار.

    6/قبول الخطر:التعايش مع الخطر ضمن المعايير المقررة لقبول الخطر.

    ]]>     2023-12-12 06:06:24 UTC https://padlet.com/totyhejazi/g3ein4bkpwiprn5j/wish/2822042930