نموذج تقييم مخاطر النظام الرقمي الإداري

‫الجمهورية الجزائرية الديمقراطية الشعبية‬ ‫وزارة الرقمنة واإلحصائيات ‪ /‬الهيئة الوطنية لألمن السيرباني‬ ‫الوالية‪..................................................... :‬‬

‫نموذج تقييم مخاطر النظام الرقمي اإلداري‬

‫رقم النموذج‪ / .......... :‬ت‪.‬م ‪___20 /‬‬ ‫تاريخ التقييم‪___20 / ___ / ___ :‬‬ ‫اسم املؤسسة أو اإلدارة‪..................................................... :‬‬ ‫اسم النظام الرقمي‪..................................................... :‬‬ ‫نوع النظام‪ ☐ :‬داخلي ☐ خارجي ☐ سحابي ☐ أخرى‬ ‫الجهة املطورة أو املشّغ لة‪..................................................... :‬‬ ‫عدد املستخدمني‪.......... :‬‬ ‫عدد املعامالت الشهرية‪.......... :‬‬

‫**‪ .1‬وصف عام للنظام‪**:‬‬ ‫‪................................................................................‬‬ ‫‪................................................................................‬‬ ‫‪................................................................................‬‬

‫**‪ .2‬تحديد األصول الرقمية الحساسة‪**:‬‬ ‫☐ بيانات الهوية الوطنية‬ ‫☐ سجالت الحالة املدنية‬ ‫☐ بيانات املوظفني‬ ‫☐ معلومات مالية أو إدارية‬ ‫☐ أخرى‪..................................................... :‬‬

‫**‪ .3‬مصادر التهديد املحتملة‪**:‬‬ ‫☐ هجمات إلكرتونية خارجية‬ ‫☐ أخطاء برشية داخلية‬ ‫☐ أعطال تقنية أو برمجية‬ ‫☐ ترسيب أو فقدان بيانات‬ ‫☐ انقطاع في الخدمة أو االتصال‬ ‫☐ أخرى‪..................................................... :‬‬

‫**‪ .4‬تحليل املخاطر حسب السيناريوهات‪**:‬‬ ‫| درجة الخطورة | احتمال الحدوث | التأثري املتوقع | اإلجراءات الوقائية الحالية |‬ ‫| السيناريو املحتمل‬ ‫مالحظات |‬ ‫|‪-------|------------------------------|------------------|----------------|---------------|-------------------------------‬‬ ‫‪|---‬‬ ‫| ☐ منخفض ☐ متوسط ☐ عالي | ☐ نادر ☐ محتمل ☐ متكرر | ☐ محدود ☐‬ ‫| اخرتاق قاعدة البيانات‬ ‫متوسط ☐ واسع | جدار ناري‪ ،‬تشفري‪ ،‬مراقبة | ‪| ........‬‬ ‫| توقف الخدمة بسبب خلل تقين | ☐ منخفض ☐ متوسط ☐ عالي | ☐ نادر ☐ محتمل ☐ متكرر | ☐ محدود ☐‬ ‫متوسط ☐ واسع | نسخ احتياطي‪ ،‬دعم فين | ‪| ........‬‬ ‫| ☐ منخفض ☐ متوسط ☐ عالي | ☐ نادر ☐ محتمل ☐ متكرر | ☐ محدود ☐‬ ‫| ترسيب بيانات املستخدمني‬

‫متوسط ☐ واسع | سياسة خصوصية‪ ،‬صالحيات | ‪| ........‬‬

‫**‪ .5‬خطة التخفيف املقرتحة‪**:‬‬ ‫‪................................................................................‬‬ ‫‪................................................................................‬‬ ‫‪................................................................................‬‬

‫**‪ .6‬التصديق‪**:‬‬ ‫تم إعداد هذا التقييم وفًق ا للمعايري الوطنية ألمن املعلومات‪ ،‬وُيعتمد ضمن سجل الحوكمة الرقمية للمؤسسة‪.‬‬

‫حرر بـ‪ ___________ :‬بتاريخ‪___20 / ___ / ___ :‬‬ ‫اسم املسؤول عن أمن املعلومات‪..................................................... :‬‬ ‫الصفة‪..................................................... :‬‬ ‫اإلمضاء‬ ‫ختم املؤسسة‬