شعار عطاءات عطاءات العلم
النظام محمي • مركز عمليات الأمن السيبراني
دليل الأمن السيبراني الشامل

ثقافة الأمن السيبراني
مؤسسة عطاءات العلم

15 مبدأً أساسياً لحماية بيانات المؤسسة ومخطوطاتها الرقمية، لأن الأمن مسؤولية الجميع.

ابدأ من المبادئ الرسائل الذهبية
15مبدأ أمني
10رسائل ثقافية
حماية مستمرة
🎯

التنقل السريع بين أقسام الثقافة

اضغط على أي قسم للانتقال إليه مباشرة

الأمن السيبراني
القسم الأول

المبادئ الثقافية الأساسية

الأساس الذي تُبنى عليه ثقافة الأمن في المؤسسة

👥

الأمن مسؤولية الجميع

ليست مسؤولية قسم التقنية فقط. كل موظف مسؤول عن:

  • حسابه الشخصي
  • جهازه الخاص بالعمل
  • ملفاته وبياناته
  • بريده الإلكتروني
⚠️

الشك الإيجابي

إذا كان هناك شك، لا تضغط.

أي رابط أو ملف أو رسالة مشبوهة:

  • لا تفتحها
  • لا ترد عليها
  • أبلغ عنها فوراً
📢

الإبلاغ المبكر

الإبلاغ عن الخطأ لن يعرضك للعقوبة.

مثال: ضغطت على رابط تصيد
الأسوأ: إخفاء الأمر
الأفضل: الإبلاغ فوراً
🛡️

الأمن قبل السرعة

لا تجعل الإنتاجية أهم من الأمان.

قاعدة ذهبية: لا توجد أسرار شخصية في العمل. أي معلومة تخص العمل هي ملك للمؤسسة.
أمن كلمات المرور
القسم الثاني

ثقافة كلمات المرور

حماية حساباتك تبدأ بكلمة مرور قوية

🚫

ممنوعات كلمات المرور

  • لا تشاركها مع أي شخص (حتى المدير أو مسؤول التقنية)
  • لا تكتبها على أوراق
  • لا تحفظها في ملفات Word
  • لا تحفظها في WhatsApp
  • لا ترسلها بالبريد أو في مجموعات المحادثة

ممارسات صحيحة

  • استخدم مدير كلمات المرور (Bitwarden)
  • كلمة مرور مختلفة لكل حساب
  • كلمة مرور قوية ومعقدة
  • تفعيل المصادقة الثنائية MFA
⚠️

كلمات مرور ضعيفة

تجنب هذه الكلمات الشائعة:

123456
company123
admin123
password
هجمات التصيد عبر البريد
القسم الثالث

ثقافة البريد الإلكتروني

البريد الإلكتروني هو أكبر مصدر للهجمات

🚨

تحذيرات هامة

  • لا تفتح أي مرفق غير متوقع
  • لا تثق في اسم المرسل فقط - تحقق من العنوان الفعلي
  • لا تضغط الروابط مباشرة - افحصها أولاً
  • لا ترسل ملفات حساسة إلى بريد شخصي
  • لا تستخدم البريد الشخصي للعمل
💳

الحماية المالية

⚠️ تحذير خاص

لا تحول الأموال بناءً على رسالة بريد فقط

  • أي طلب مالي يحتاج تحققاً إضافياً
  • أي تغيير بيانات بنكية يحتاج اتصالاً مباشراً
📁
القسم الرابع

ثقافة التعامل مع الملفات

حماية جهازك من الملفات الضارة

🌐

مصادر مجهولة

لا تحمل ملفات من مواقع مجهولة

☠️

برامج مقرصنة

لا تثبت ملفات مقرصنة أو نسخاً مكركة

⚙️

ملفات تنفيذية

لا تشغل ملفات تنفيذية مجهولة

📦

ملفات مضغوطة

لا تفتح ملفات مضغوطة مجهولة المصدر

⚠️

تحذيرات النظام

لا تتجاهل تحذيرات النظام أبداً

🔍

الفحص المسبق

افحص الملفات المشبوهة قبل فتحها

🌐
القسم الخامس

ثقافة استخدام الإنترنت

تصفح آمن ومسؤول

مواقع غير موثوقة

لا تستخدم مواقع غير موثوقة

برامج من مصادر مجهولة

لا تنزل برامج من مواقع مجهولة

حفظ كلمات المرور في المتصفح

لا تسمح للمتصفح بحفظ كلمات المرور الحساسة

صلاحيات إضافية

لا تمنح صلاحيات إضافية للمواقع دون سبب

إضافات متصفح غير معتمدة

لا تثبت إضافات متصفح غير معتمدة

خدمات VPN عشوائية

لا تستخدم خدمات VPN عشوائية

⚠️

أدوات الذكاء الاصطناعي العامة

لا تدخل بيانات العمل في أدوات ذكاء اصطناعي عامة دون تصريح

💻
القسم السادس

ثقافة الأجهزة

حماية جهازك الشخصي بالعمل

👁️

المراقبة

لا تترك الجهاز مفتوحاً دون مراقبة

🔒

قفل الشاشة

اقفل الشاشة عند مغادرة المكتب

🚗

السيارة

لا تترك الحاسوب في السيارة

🤝

الإعارة

لا تعر الأجهزة للآخرين

👤

الحساب الشخصي

لا تسمح لأحد باستخدام حسابك

🚫

حساب الزملاء

لا تستخدم حساب زميلك

🔄

التحديثات

حدث الجهاز فور طلب التحديث

🔁

إعادة التشغيل

أعد تشغيل الجهاز بانتظام

☁️
القسم السابع

ثقافة Google Drive والتخزين السحابي

مشاركة آمنة ومسؤولة للملفات

مشاركة عشوائية

لا تجعل الملفات متاحة للجميع إلا عند الحاجة

روابط عامة

لا تنشئ روابط عامة دون مبرر

خدمات غير معتمدة

لا ترفع بيانات حساسة إلى خدمات تخزين غير معتمدة

الحساب الشخصي

لا تنسخ ملفات العمل إلى حسابك الشخصي

الممارسات الصحيحة

  • شارك الملفات حسب الحاجة فقط
  • راجع صلاحيات المشاركة قبل الإرسال
  • استخدم الخدمات المعتمدة من المؤسسة
  • احتفظ بنسخ احتياطية في المكان المعتمد
العمل عن بعد الآمن
القسم الثامن

ثقافة العمل عن بُعد

العمل من المنزل بأمان

📶

شبكات WiFi العامة

لا تستخدم شبكات WiFi عامة دون VPN مؤسسي

👁️

المراقبة

لا تترك الجهاز دون مراقبة

👨‍👩‍👧

العائلة والأصدقاء

لا تسمح لهم باستخدام جهاز العمل

🎙️

المكالمات الحساسة

استخدم مكاناً مناسباً للمكالمات والاجتماعات الحساسة

👀

خصوصية الشاشة

احذر من الاطلاع على الشاشة من قبل الآخرين

🔐

VPN المؤسسي

استخدم دائماً VPN المؤسسي عند العمل عن بُعد

أمن الهواتف الذكية
القسم التاسع

ثقافة الهواتف الذكية

حماية هاتفك الذكي

🔐

رمز قفل قوي

استخدم رمز قفل قوي للهاتف

🤐

سرية الرمز

لا تشارك رمز القفل مع أحد

📢

الفقدان

أبلغ فوراً عند فقدان الهاتف

🔄

التحديث

حدث الهاتف باستمرار

📱

المتاجر الرسمية

حمل التطبيقات من المتاجر الرسمية فقط

🔒
القسم العاشر

ثقافة التعامل مع المعلومات الحساسة

حماية البيانات السرية للمؤسسة

🎯

المعرفة

اعرف ما هي المعلومات السرية في الشركة

🗣️

الأماكن العامة

لا تناقش معلومات العمل في الأماكن العامة

📤

وسائل غير معتمدة

لا ترسل البيانات الحساسة عبر وسائل غير معتمدة

🖨️

الطابعات

لا تترك المستندات الحساسة مطبوعة على الطابعات

♻️

الإتلاف الآمن

أتلف الوثائق الحساسة بطريقة آمنة

📸

الصور ولقطات الشاشة

لا تنشر صوراً أو لقطات شاشة تحتوي بيانات داخلية

🚪
القسم الحادي عشر

ثقافة التعامل مع الزوار

أمن المكاتب والمباني

🚫

غير المصرح لهم

لا تسمح بدخول غير المصرح لهم

👥

المرافقة

لا تترك الزائر بمفرده داخل المكاتب

🔌

أجهزة مجهولة

لا تسمح بتوصيل أجهزة مجهولة بالشبكة

📶

شبكة الموظفين

لا تسمح للزوار باستخدام شبكة الموظفين

🎭
القسم الثاني عشر

ثقافة الهندسة الاجتماعية

الحماية من التلاعب النفسي

1

الرسائل المستعجلة

لا تثق في الرسائل أو الاتصالات المستعجلة

2

التخويف

لا تثق في الرسائل التي تعتمد على التخويف

3

السلطة الوهمية

لا تثق في الأشخاص الذين يدعون امتلاك سلطة دون تحقق

4

التحقق من الهوية

تحقق من الهوية دائماً واتصل بالشخص مباشرة عند الشك

5

المعلومات عبر الهاتف

لا تقدم معلومات الشركة عبر الهاتف دون تحقق

6

هيكل الشركة

لا تكشف هيكل الشركة أو معلوماتها الداخلية للغرباء

📢
القسم الثالث عشر

ثقافة الإبلاغ عن الحوادث

كل دقيقة مهمة - أبلغ فوراً

أبلغ فوراً عن:

📧
رسالة مشبوهة
🔗
رابط مشبوه
📁
ملف مشبوه
💻
جهاز مفقود
🔓
حساب مخترق
⚠️
نشاط غير معتاد
⏱️

لا تنتظر قبل الإبلاغ

كل دقيقة مهمة في احتواء الحادث

💚

لا تخف من الإبلاغ عن الخطأ

الإبلاغ المبكر يحمي المؤسسة

🚫

لا تحاول معالجة الاختراق بنفسك

اترك الأمر لفريق الأمن المتخصص

أمن الذكاء الاصطناعي
القسم الرابع عشر

ثقافة استخدام الذكاء الاصطناعي

استخدام آمن ومسؤول لأدوات AI

⚠️

قاعدة ذهبية

افترض أن أي معلومات ترفعها إلى أداة غير معتمدة قد تصبح خارج سيطرة المؤسسة

📜

المخطوطات السرية

لا ترفع المخطوطات السرية إلى أدوات عامة

🗄️

قواعد البيانات

لا ترفع قواعد البيانات

📄

العقود

لا ترفع العقود

👥

بيانات الموظفين

لا ترفع بيانات الموظفين

🔑

كلمات المرور ومفاتيح API

لا تدخل كلمات المرور أو مفاتيح API

💰

معلومات مالية أو قانونية

لا تدخل معلومات مالية أو قانونية حساسة

حماية المخطوطات والتراث
القسم الخامس عشر - خاص بمؤسسة عطاءات العلم

ثقافة حماية التراث والنشر العلمي

حماية المخطوطات والأصول الرقمية

📚

المخطوطات والأصول الرقمية

تعتبر أصولاً حرجة للمؤسسة وتستحق أعلى درجات الحماية

🔐

القنوات المعتمدة

عدم مشاركة النسخ الأصلية خارج القنوات المعتمدة

📅

تاريخ النسخ

الاحتفاظ بتاريخ النسخ والتعديلات

🗂️

الملفات القديمة

عدم حذف الملفات القديمة دون موافقة

📋

توثيق المصدر

توثيق مصدر كل ملف أو مخطوط

📑

نسخ متعددة

عدم الاعتماد على نسخة واحدة من أي مخطوط أو مشروع

🔌

وسائط شخصية

عدم نقل الملفات عبر وسائط شخصية

سلامة الملفات

التحقق من سلامة الملفات قبل النشر

🔐

صلاحيات الوصول

مراجعة صلاحيات الوصول للمشاريع البحثية بانتظام

👨‍🔬

حماية الباحثين

حماية بيانات المؤلفين والمحققين والباحثين

📜

العقود وحقوق النشر

حماية العقود وحقوق النشر والاتفاقيات

⚠️

حادث أمني

اعتبار أي فقدان أو حذف أو تعديل غير مصرح به للمحتوى العلمي حادثًا أمنيًا

رسائل ثقافية

رسائل يجب تكرارها باستمرار

قواعد ذهبية للأمن السيبراني

🤔

فكّر قبل أن تضغط

التروي قبل أي إجراء يحميك ويحمي المؤسسة

إذا شككت، اسأل

السؤال أفضل من الوقوع في فخ التصيد

📢

الإبلاغ المبكر أفضل من إخفاء الخطأ

كل دقيقة تأخير تزيد الضرر

👤

حسابك مسؤوليتك

أنت المسؤول الأول عن أمان حسابك

🏛️

بيانات المؤسسة أمانة

حماية البيانات مسؤولية أخلاقية ومهنية

🔐

لا تشارك كلمات المرور

كلمة المرور سرية شخصية بحتة

⚠️

لا تثق بالرسائل المستعجلة

الاستعجال أداة المهندسين الاجتماعيين

💾

لا يوجد ملف مهم بلا نسخة احتياطية

النسخ الاحتياطي شريان الحياة للبيانات

🔄

لا يوجد جهاز آمن بلا تحديثات

التحديثات تغلق الثغرات الأمنية

🛡️

الأمن السيبراني جزء من العمل اليومي

وليس مهمة قسم التقنية فقط - الأمن مسؤولية الجميع

🛡️

الأمن مسؤولية الجميع

بتطبيقك لهذه المبادئ، تساهم في حماية مؤسسة عطاءات العلم وتراثها العلمي الثمين

15
مبدأ أمني
10
رسائل ثقافية
حماية مستمرة