المبادئ الثقافية الأساسية
الأساس الذي تُبنى عليه ثقافة الأمن في المؤسسة
الأمن مسؤولية الجميع
ليست مسؤولية قسم التقنية فقط. كل موظف مسؤول عن:
- ✓ حسابه الشخصي
- ✓ جهازه الخاص بالعمل
- ✓ ملفاته وبياناته
- ✓ بريده الإلكتروني
الشك الإيجابي
إذا كان هناك شك، لا تضغط.
أي رابط أو ملف أو رسالة مشبوهة:
- ✗ لا تفتحها
- ✗ لا ترد عليها
- ✓ أبلغ عنها فوراً
الإبلاغ المبكر
الإبلاغ عن الخطأ لن يعرضك للعقوبة.
الأمن قبل السرعة
لا تجعل الإنتاجية أهم من الأمان.
ثقافة كلمات المرور
حماية حساباتك تبدأ بكلمة مرور قوية
ممنوعات كلمات المرور
- ✗ لا تشاركها مع أي شخص (حتى المدير أو مسؤول التقنية)
- ✗ لا تكتبها على أوراق
- ✗ لا تحفظها في ملفات Word
- ✗ لا تحفظها في WhatsApp
- ✗ لا ترسلها بالبريد أو في مجموعات المحادثة
ممارسات صحيحة
- ✓ استخدم مدير كلمات المرور (Bitwarden)
- ✓ كلمة مرور مختلفة لكل حساب
- ✓ كلمة مرور قوية ومعقدة
- ✓ تفعيل المصادقة الثنائية MFA
كلمات مرور ضعيفة
تجنب هذه الكلمات الشائعة:
ثقافة البريد الإلكتروني
البريد الإلكتروني هو أكبر مصدر للهجمات
تحذيرات هامة
- ✗ لا تفتح أي مرفق غير متوقع
- ✗ لا تثق في اسم المرسل فقط - تحقق من العنوان الفعلي
- ✗ لا تضغط الروابط مباشرة - افحصها أولاً
- ✗ لا ترسل ملفات حساسة إلى بريد شخصي
- ✗ لا تستخدم البريد الشخصي للعمل
الحماية المالية
لا تحول الأموال بناءً على رسالة بريد فقط
- ✓ أي طلب مالي يحتاج تحققاً إضافياً
- ✓ أي تغيير بيانات بنكية يحتاج اتصالاً مباشراً
ثقافة التعامل مع الملفات
حماية جهازك من الملفات الضارة
مصادر مجهولة
لا تحمل ملفات من مواقع مجهولة
برامج مقرصنة
لا تثبت ملفات مقرصنة أو نسخاً مكركة
ملفات تنفيذية
لا تشغل ملفات تنفيذية مجهولة
ملفات مضغوطة
لا تفتح ملفات مضغوطة مجهولة المصدر
تحذيرات النظام
لا تتجاهل تحذيرات النظام أبداً
الفحص المسبق
افحص الملفات المشبوهة قبل فتحها
ثقافة استخدام الإنترنت
تصفح آمن ومسؤول
مواقع غير موثوقة
لا تستخدم مواقع غير موثوقة
برامج من مصادر مجهولة
لا تنزل برامج من مواقع مجهولة
حفظ كلمات المرور في المتصفح
لا تسمح للمتصفح بحفظ كلمات المرور الحساسة
صلاحيات إضافية
لا تمنح صلاحيات إضافية للمواقع دون سبب
إضافات متصفح غير معتمدة
لا تثبت إضافات متصفح غير معتمدة
خدمات VPN عشوائية
لا تستخدم خدمات VPN عشوائية
أدوات الذكاء الاصطناعي العامة
لا تدخل بيانات العمل في أدوات ذكاء اصطناعي عامة دون تصريح
ثقافة الأجهزة
حماية جهازك الشخصي بالعمل
المراقبة
لا تترك الجهاز مفتوحاً دون مراقبة
قفل الشاشة
اقفل الشاشة عند مغادرة المكتب
السيارة
لا تترك الحاسوب في السيارة
الإعارة
لا تعر الأجهزة للآخرين
الحساب الشخصي
لا تسمح لأحد باستخدام حسابك
حساب الزملاء
لا تستخدم حساب زميلك
التحديثات
حدث الجهاز فور طلب التحديث
إعادة التشغيل
أعد تشغيل الجهاز بانتظام
ثقافة Google Drive والتخزين السحابي
مشاركة آمنة ومسؤولة للملفات
مشاركة عشوائية
لا تجعل الملفات متاحة للجميع إلا عند الحاجة
روابط عامة
لا تنشئ روابط عامة دون مبرر
خدمات غير معتمدة
لا ترفع بيانات حساسة إلى خدمات تخزين غير معتمدة
الحساب الشخصي
لا تنسخ ملفات العمل إلى حسابك الشخصي
الممارسات الصحيحة
- ✓ شارك الملفات حسب الحاجة فقط
- ✓ راجع صلاحيات المشاركة قبل الإرسال
- ✓ استخدم الخدمات المعتمدة من المؤسسة
- ✓ احتفظ بنسخ احتياطية في المكان المعتمد
ثقافة العمل عن بُعد
العمل من المنزل بأمان
شبكات WiFi العامة
لا تستخدم شبكات WiFi عامة دون VPN مؤسسي
المراقبة
لا تترك الجهاز دون مراقبة
العائلة والأصدقاء
لا تسمح لهم باستخدام جهاز العمل
المكالمات الحساسة
استخدم مكاناً مناسباً للمكالمات والاجتماعات الحساسة
خصوصية الشاشة
احذر من الاطلاع على الشاشة من قبل الآخرين
VPN المؤسسي
استخدم دائماً VPN المؤسسي عند العمل عن بُعد
ثقافة الهواتف الذكية
حماية هاتفك الذكي
رمز قفل قوي
استخدم رمز قفل قوي للهاتف
سرية الرمز
لا تشارك رمز القفل مع أحد
الفقدان
أبلغ فوراً عند فقدان الهاتف
التحديث
حدث الهاتف باستمرار
المتاجر الرسمية
حمل التطبيقات من المتاجر الرسمية فقط
ثقافة التعامل مع المعلومات الحساسة
حماية البيانات السرية للمؤسسة
المعرفة
اعرف ما هي المعلومات السرية في الشركة
الأماكن العامة
لا تناقش معلومات العمل في الأماكن العامة
وسائل غير معتمدة
لا ترسل البيانات الحساسة عبر وسائل غير معتمدة
الطابعات
لا تترك المستندات الحساسة مطبوعة على الطابعات
الإتلاف الآمن
أتلف الوثائق الحساسة بطريقة آمنة
الصور ولقطات الشاشة
لا تنشر صوراً أو لقطات شاشة تحتوي بيانات داخلية
ثقافة التعامل مع الزوار
أمن المكاتب والمباني
غير المصرح لهم
لا تسمح بدخول غير المصرح لهم
المرافقة
لا تترك الزائر بمفرده داخل المكاتب
أجهزة مجهولة
لا تسمح بتوصيل أجهزة مجهولة بالشبكة
شبكة الموظفين
لا تسمح للزوار باستخدام شبكة الموظفين
ثقافة الهندسة الاجتماعية
الحماية من التلاعب النفسي
الرسائل المستعجلة
لا تثق في الرسائل أو الاتصالات المستعجلة
التخويف
لا تثق في الرسائل التي تعتمد على التخويف
السلطة الوهمية
لا تثق في الأشخاص الذين يدعون امتلاك سلطة دون تحقق
التحقق من الهوية
تحقق من الهوية دائماً واتصل بالشخص مباشرة عند الشك
المعلومات عبر الهاتف
لا تقدم معلومات الشركة عبر الهاتف دون تحقق
هيكل الشركة
لا تكشف هيكل الشركة أو معلوماتها الداخلية للغرباء
ثقافة الإبلاغ عن الحوادث
كل دقيقة مهمة - أبلغ فوراً
أبلغ فوراً عن:
لا تنتظر قبل الإبلاغ
كل دقيقة مهمة في احتواء الحادث
لا تخف من الإبلاغ عن الخطأ
الإبلاغ المبكر يحمي المؤسسة
لا تحاول معالجة الاختراق بنفسك
اترك الأمر لفريق الأمن المتخصص
ثقافة استخدام الذكاء الاصطناعي
استخدام آمن ومسؤول لأدوات AI
قاعدة ذهبية
افترض أن أي معلومات ترفعها إلى أداة غير معتمدة قد تصبح خارج سيطرة المؤسسة
المخطوطات السرية
لا ترفع المخطوطات السرية إلى أدوات عامة
قواعد البيانات
لا ترفع قواعد البيانات
العقود
لا ترفع العقود
بيانات الموظفين
لا ترفع بيانات الموظفين
كلمات المرور ومفاتيح API
لا تدخل كلمات المرور أو مفاتيح API
معلومات مالية أو قانونية
لا تدخل معلومات مالية أو قانونية حساسة
ثقافة حماية التراث والنشر العلمي
حماية المخطوطات والأصول الرقمية
المخطوطات والأصول الرقمية
تعتبر أصولاً حرجة للمؤسسة وتستحق أعلى درجات الحماية
القنوات المعتمدة
عدم مشاركة النسخ الأصلية خارج القنوات المعتمدة
تاريخ النسخ
الاحتفاظ بتاريخ النسخ والتعديلات
الملفات القديمة
عدم حذف الملفات القديمة دون موافقة
توثيق المصدر
توثيق مصدر كل ملف أو مخطوط
نسخ متعددة
عدم الاعتماد على نسخة واحدة من أي مخطوط أو مشروع
وسائط شخصية
عدم نقل الملفات عبر وسائط شخصية
سلامة الملفات
التحقق من سلامة الملفات قبل النشر
صلاحيات الوصول
مراجعة صلاحيات الوصول للمشاريع البحثية بانتظام
حماية الباحثين
حماية بيانات المؤلفين والمحققين والباحثين
العقود وحقوق النشر
حماية العقود وحقوق النشر والاتفاقيات
حادث أمني
اعتبار أي فقدان أو حذف أو تعديل غير مصرح به للمحتوى العلمي حادثًا أمنيًا
رسائل يجب تكرارها باستمرار
قواعد ذهبية للأمن السيبراني
فكّر قبل أن تضغط
التروي قبل أي إجراء يحميك ويحمي المؤسسة
إذا شككت، اسأل
السؤال أفضل من الوقوع في فخ التصيد
الإبلاغ المبكر أفضل من إخفاء الخطأ
كل دقيقة تأخير تزيد الضرر
حسابك مسؤوليتك
أنت المسؤول الأول عن أمان حسابك
بيانات المؤسسة أمانة
حماية البيانات مسؤولية أخلاقية ومهنية
لا تشارك كلمات المرور
كلمة المرور سرية شخصية بحتة
لا تثق بالرسائل المستعجلة
الاستعجال أداة المهندسين الاجتماعيين
لا يوجد ملف مهم بلا نسخة احتياطية
النسخ الاحتياطي شريان الحياة للبيانات
لا يوجد جهاز آمن بلا تحديثات
التحديثات تغلق الثغرات الأمنية
الأمن السيبراني جزء من العمل اليومي
وليس مهمة قسم التقنية فقط - الأمن مسؤولية الجميع
الأمن مسؤولية الجميع
بتطبيقك لهذه المبادئ، تساهم في حماية مؤسسة عطاءات العلم وتراثها العلمي الثمين