نموذج تقييم مخاطر النظام الرقمي الإداري
نموذج رسمي باللغة العربية لتقييم مخاطر النظام الرقمي الإداري، صادر ضمن سياق وزارة الرقمنة والإحصائيات والهيئة الوطنية للأمن السيبراني في الجمهورية الجزائرية الديمقراطية الشعبية. يخدم المؤسسات والإدارات ومسؤولي أمن المعلومات والجهات المعنية بحوكمة الأنظمة الرقمية وتحديد المخاطر المرتبطة بها. يتيح النموذج تسجيل رقم النموذج وتاريخ التقييم واسم المؤسسة أو الإدارة واسم النظام الرقمي، مع تحديد نوعه، سواء كان داخلياً أو خارجياً أو سحابياً أو من نوع آخر، وبيان الجهة المطورة أو المشغلة وعدد المستخدمين وعدد المعاملات الشهرية. يتضمن خانات لوصف النظام وصفاً عاماً، وتحديد الأصول الرقمية الحساسة، مثل بيانات الهوية الوطنية وسجلات الحالة المدنية وبيانات الموظفين والمعلومات المالية أو الإدارية. كما يحدد مصادر التهديد المحتملة، ومنها الهجمات الإلكترونية الخارجية، والأخطاء البشرية الداخلية، والأعطال التقنية أو البرمجية، وتسرب البيانات أو فقدانها، وانقطاع الخدمة أو الاتصال. يعرض النموذج جدولاً لتحليل المخاطر وفق سيناريوهات محددة، مثل اختراق قاعدة البيانات، وتوقف الخدمة بسبب خلل تقني، وتسرب بيانات المستخدمين. ويسجل لكل سيناريو درجة الخطورة، واحتمال الحدوث، والتأثير المتوقع، والإجراءات الوقائية الحالية، والملاحظات. تشمل مستويات الخطورة منخفضاً ومتوسطاً وعالياً، واحتمالات الحدوث نادراً ومحتملًا ومتكرراً، بينما يتدرج التأثير من محدود إلى متوسط وواسع. وترد أمثلة للإجراءات الوقائية، منها الجدار الناري والتشفير والمراقبة والنسخ الاحتياطي والدعم الفني وسياسة الخصوصية وإدارة الصلاحيات. يخصص النموذج قسماً لخطة التخفيف المقترحة، وقسماً للتصديق يتضمن اسم مسؤول أمن المعلومات وصفته والتاريخ والتحرير والإمضاء وختم المؤسسة، مع الإشارة إلى إعداد التقييم وفق المعايير الوطنية لأمن المعلومات واعتماده ضمن سجل الحوكمة الرقمية للمؤسسة.
idara
الرافع
…: نموذج تقييم مخاطر النظام الرقمي اإلداري رقم النموذج / .......... :ت.م ___20 / تاريخ التقييم___20 / ___ / ___ : اسم املؤسسة أو اإ…