الوعي والثقافة المعلوماتية

2018-01-17T08:21:53Z

Mhoby:

الوعي والثقافة المعلوماتية

2018-01-17T08:21:26Z

Mhoby:

سياسة استخدام الانترنت

2018-01-17T08:13:08Z

Mhoby: أنشأ الصفحة ب'<p> توفر إدارة تكنولوجيا المعلومات اتصال الانترنت من خلال الشبكة شبكة سلكية وشبكة لاسلكية، وي...'

سياسة الاستخدام المقبول

2018-01-17T08:12:40Z

Mhoby: /* استخدام الانترنت */

<div style="text-align:justify;">

= الاستخدام العام لموارد تكنولوجيا المعلومات =
<p>
تهدف سياسة الاستخدام المقبول لموارد تكنولوجيا المعلومات إلى المساعدة في ضمان الاستخدام الأمثل لموارد البنية التحتية لتكنولوجيا المعلومات، بما يسهم في دعم المهام الأساسية للجامعة في التعليم والتعلـُّم والبحث.
</p>

== حقوق التأليف والنشر والتوزيع ==
<p>
يجب على جميع المستخدمين احترام حقوق الآخرين في التأليف والبحث العلمي المُخزن بأي وسيلة الكترونية، سواءً ضمن مستندات منشورة أو غير منشورة أو أي بيانات أخرى مُخزنة الكترونياً.
</p>

== الحفاظ على تكاملية موارد تكنولوجيا المعلومات ==
<p>
يجب على جميع المستخدمين الالتزام بالحفاظ على وحدة أجزاء موارد تكنولوجيا المعلومات في الجامعة من أجهزة حاسوب وطابعات ومصادر طاقة الموحدة (UPS) وغيرها من الموارد بما يشمل:
</p>
# ‌'''عدم التغيير أو التعديل أو الإزالة''' – حيث يُمنع مستخدم جهاز الحاسوب من تغيير أو ازالة أي معدات صلبة أو اعدادات برمجية عن الحاسوب، من برامج أو اجهزة تواصل مثل لوحة المفاتيح أو الفأرة أو غيرها من مكونات الحاسوب إلا من خلال دائرة الصيانة والدعم الفني.
#:
# ‌'''عدم التعدي على حق الآخرين في الاستخدام''' – يجب على مستخدمي شبكة الحاسوب وموارد تكنولوجيا المعلومات في الجامعة احترام حق الآخرين في استخدام الحاسوب، وهذا يشمل ولا يقتصر على التالي:
#* محاولة الوصول أو تعديل بيانات شخصية أو عامة في الجامعة.
#* محاولة تغيير أي تكوين أي نظام أو أي معدات بدون ضرورة واضحة.
#* ارسال أي نوع من البريد المتسلسل أو الرسائل التي لا تخص العمل.
#* الطباعة الزائدة عن الحاجة أو طباعة الملفات التي لا تخص العمل
#* استخدام برامج ضعيفة الأداء في وجود أي بدائل أفضل معروفة للمستخدم.
#* التعديل الغير مُرخص لأنظمة التشغيل أو البرامج المستخدمة أو تقسيمات الأقراص.
#* محاولة تخريب أو تعطيل أجهزة الحاسوب أو موارد أخرى لتكنولوجيا المعلومات.
#:
# ‌عدم استخدام برامج تخريبية أو أدوات أو أجهزة – يُمنع أي مستخدم من تشغيل أو تحميل أي برامج تعيق استخدام الآخرين، أو لأي أغراض تخريبية أو تجريبية، أو بهدف تجاوز الصلاحيات للوصول إلى اي نوع من البيانات التي يوجد عليها قيود خاصة. كما أن استخدام أي برامج تخريبية قد ينتج عنه اجراءات قانونية من خلال أنظمة الجامعة أو من خلال القانون الساري في البلاد.
<div style="padding-right:50px;">
; ''البرامج التخريبية تشمل ولا تقتصر على البرامج التي تقوم بالمهام التالية:''
<ul>
<li>برامج التشويش على الشبكة.</li>
<li>برامج التجسس على البيانات المتبادلة خلال الشبكة.</li>
<li>برامج كشف كلمات المرور للمستخدمين.</li>
<li>برامج تسجيل نقرات لوحة المفاتيح.</li>
<li>برامج نشر البرمجيات الخبيثة.</li>
<li>برامج مراقبة الشبكة بأي صورة.</li>
<li>أي برامج أخرى تؤثر على خصوصية المستخدم بأي شكل من الأشكال.</li>
</ul>
</div>

== الوصول الغير مصرح به ==
<p>
يجب على جميع المستخدمين الامتناع عن محاولة الحصول على أي معلومات لا يوجد لهم تصريح واضح بالحصول عليها، وهذه المحاولات تشمل أي طرق برمجية أو عن طريق اجهزة خاصة:
</p>

== الابلاغ عن المشاكل ==
يجب ابلاغ إدارة تكنولوجيا المعلومات عند اكتشاف أي خلل في الأنظمة أو الحسابات أو في توزيع الصلاحيات، وأي اكتشاف يتم من خلال إدارة تكنولوجيا المعلومات لخلل معروف للمستخدم، فإنه سيتم تحميل المسئولية الكاملة للمستخدم عن كتمان الخلل وعدم رفعه.

== حماية كلمات المرور ==
تقع المسئولية المباشرة عن كشف كلمة المرور الخاصة بالمستخدم وحساباته على المستخدم نفسه.

== ضوابط الاستخدام ==
# '''الحفاظ على الخصوصية''' -يجب على مستخدمي الحاسوب عدم انتهاك حقوق الآخرين في الاستخدام والخصوصية. وأي محاولات للالتفاف على هذه آليات حماية بيانات المستخدمين تعتبر انتهاكاً لسياسة الاستخدام في الجامعة وقد تشكل انتهاكاً للقوانين السارية في البلاد أيضاً.
#:
# '''الاستخدام الممنوع''' – يُمنع بشكل قاطع استخدام أجهزة الحاسوب أو شبكة الجامعة أو وسائل الاتصال المختلفة (الهاتف، البريد الالكتروني، المحادثات الفورية، وغيرها من الوسائل)، في ارسال أو عرض أو تحميل أي مواد متعلقة بالاحتيال أو بالإزعاج أو باللاأخلاقيات أو بالتهديد أو أي مواد أخرى تخرق القوانين والأنظمة والسياسات المعمول بها في الجامعة وفي البلاد.
#:
# '''قوائم المراسلات البريدية''' – يمنع استخدام قوائم المراسلات البريدية لإرسال بريد جماعي ، ويستثنى من ذلك ما لا يخالف سياسة استخدام البريد الالكتروني كما هو مُبين في القسم 5.2
#:
# '''الاعلانات''' – يُمنع إساءة استخدام موارد تكنولوجيا المعلومات في الجامعة لأغراض الدعاية والاعلان لأي أعمال خارجية أو شخصية لا تخص عمل الجامعة بأي شكل. راجع البند الخامس من سياسة الاستخدام.
#
# '''أولوية الاستخدام'''[خاص بالطلبة] – تُعطى الأولوية في استخدام موارد الحوسبة في الجامعة التي تتم إدارتها ومتابعتها من الجهات الفنية داخل الجامعة، للأغراض الأكاديمية التي تخدم طلبة الجامعة مثل التسجيل الفصلي وطلبات الالتحاق للطلبة الجدد وقراءة البريد الالكتروني الخاص بالطلبة والقروض والهبات الجامعية وغيرها من المهام التي تقدمها الجامعة للطلبة.

== الاستخدام السياسي والشخصي والتجاري ==
<p>
تعتبر الجامعة الاسلامية مؤسسة أكاديمية غير ربحية بالمقام الأول، وهي تخضع لمجموعة من القوانين والأنظمة السارية في البلاد الخاصة بمعرفة الدخل والأنشطة السياسية واستخدام العقارات الخاضعة للجامعة وما شابهها. ولهذا فإن الجامعة تحرص على الالتزام بالاستخدام المقبول لمواردها بما يتوافق مع قوانين البلاد والطبيعة الأكاديمية الخاصة بالجامعة، وبما يضمن توزيع المهام والصلاحيات بشكل لا يؤثر على هذا الالتزام.
</p>

# '''الاستخدام السياسي''' – يُمنع استخدام موارد تكنولوجيا المعلومات بالجامعة للأنشطة السياسية الحزبية المحظورة وفقاً للقوانين السارية، ويمكن استخدامها في الأنشطة السياسية التثقيفية العامة بما لا يتعارض مع القانون.
#:
# '''الاستخدام الشخصي''' – يُمنع استخدام موارد تكنولوجيا المعلومات لأغراض شخصية غير متعلقة بأعمال الجامعة، ويُستثنى من ذلك الاستخدام الهادف لتطوير مهارات الموظف لمصلحة العمل مع وجود الحصول على موافقة خطية من المسئول المباشر لذلك.
#:
# '''الاستخدام التجاري''' – يُمنع استخدام موارد تكنولوجيا المعلومات بالجامعة لأية أغراض تجارية أو إعلانية لا تتعلق بعمل الجامعة، ويستثنى من ذلك الأنشطة التي يتم التصريح لها بإذن رسمي وموافقة خطية من الجهة المختصة في الجامعة، كما ينبغي التنويه إلى أنه يُحظر عالمياً استخدام نطاق الجامعات (.EDU) في الأغراض التجارية الربحية.

السياسات

2018-01-17T08:11:29Z

Mhoby: /* السياسات الفرعية */

<div style="text-align:justify;">
==عن السياسات==

<p>
تعتبر موارد تكنولوجيا المعلومات في الجامعة الاسلامية من أهم الموارد التي تعتمد عليها الجامعة، حيث توفر هذه الموارد الدعم الكامل للاتصال بين مختلف الأطراف المشاركة في مهام الجامعة من أكاديميين وإداريين وطلاب ومتعاملين مع الجامعة، ولهذا فإن مسئولية الحفاظ على استخدام هذه الموارد بصورة فعالة وأخلاقية ومفيدة للجامعة تقع على عاتق جميع الفئات المذكورة. توفر سياسة أمن المعلومات عدد من الاجراءات والمعايير الهامة للحفاظ على بيئة عمل مستقرة. يعتبر الاطلاع على هذه السياسات الأمنية وتطبيقها مهمة الجميع بلا استثناء، وكل شخص مُلزم بمعرفة مسئولياته وواجباته في الحفاظ على أمان واستقرار موارد الحوسبة تبعاً لهذه السياسة.
</p>
<p>
يقوم طاقم إدارة شئون تكنولوجيا المعلومات بإعداد الخطط وتوفير المعدات وتركيب البرامج والأجهزة الخاصة بعملية الرقابة الالكترونية وإدارة موارد تكنولوجيا المعلومات بشكل عام، بالإضافة إلى القيام بإجراءات خاصة بإدارة واحتواء المخاطر. وهذا بدوره يتطلب معرفة مسبقة بما يجب حمايته وأنواع التهديدات والمخاطر المتوقعة وأفضل الطرق والوسائل اللازمة لتوفير الحماية اللازمة بصورة فعالة.
</p>

==الأهداف ==

<p>
تهدف سياسة أمن المعلومات إلى تقديم مجموعة من الضوابط اللازمة لتوفير الحماية لموارد تكنولوجيا المعلومات والأنظمة المحوسبة للجامعة الإسلامية. تحدد هذه السياسة أيضاً مسئوليات الموظفين والطلاب ضمن اجراءات الحماية العامة وبما يلبي متطلبات هذه السياسة.
</p>
'''وأما الأهداف بشكل مفصل فهي'''
# الحفاظ على استمرارية الخدمات المقدمة للجامعة بالحد الأقصى.
# الحفاظ على مستوى متقدم من تكاملية الخدمات وتوفيرها المستمر من خلال شبكة الجامعة.
# حماية موارد الحوسبة والاتصالات في الجامعة بما فيها البيانات والبرامج والأجهزة.
# تقليل احتمال استخدام أجهزة الجامعة ومواردها في مهاجمة مواقع أو مؤسسات أخرى بشكل يؤثر على سمعة الجامعة ويضعها تحت طائلة المسئولية.
# حماية موارد المعلومات من فقدان البيانات أو اساءة الاستخدام.
# تعريف جهات المسئولية والمساءلة للحفاظ على استمرارية الحماية.
# المحافظة على سجلات الرقابة لضمان الالتزام بالقوانين وتطبيقها.

==مدى التطبيق==
<p>
تنطبق هذه السياسة على جميع مستخدمي موارد المعلومات التي تشرف عليها إدارة شئون تكنولوجيا المعلومات في الجامعة الاسلامية. حيث تتوزع الأطراف المُستخدِمة لهذه الموارد في الجامعة بين الطلاب والموظفين والمتدربين ومزودي الخدمات والمتطوعين والمتعاقدين وأي جهات أخرى تستفيد من موارد الجامعة الالكترونية بأي صورة.
</p>
<p>
* يتم استخدام كلمتي '''(معلومات أو بيانات) بصورة متبادلة'''، وهي تشير إلى أي صورة ممكنة للمعلومات سواءً على شكل ملاحظات ورقية أو ملفات حاسوب أو قواعد بيانات أو خطط عمل داخلية أو مستندات أو مواد تدريبية أو وسائط تخزين (قرص صلب، أقراص ممغنطة CD, DVD، وغيرها) أو مكالمات الهاتف أو غيرها من أشكال البيانات.
</p>

==الأدوار والمسئوليات==
<ol>
<li>تولي الجامعة الاسلامية أهمية كبيرة لأمن المعلومات وتعتبرها من مسئوليات جميع الطلاب والموظفين على حدٍ سواء. يجب على كل من يتعامل مع أنظمة الجامعة بكافة صورها الالتزام الكامل بسياسة أمن المعلومات والاجراءات المعتمدة في كل موقع يتطلب ذلك.</li><br />
<li>تعتبر متابعة سياسة أمن المعلومات من مسئوليات إدارة تكنولوجيا المعلومات، في حين تتم الاجراءات الادارية والاشراف من قبل إدارة الجامعة الاسلامية، وأما تطبيق الاجراءات اللازمة لضمان الالتزام بها فهو من مسئوليات الفرق التقنية في إدارة تكنولوجيا المعلومات الموزعة على دوائرها المختلفة.</li><br />
<li>مسئولية الحفاظ على أمن أنظمة الحوسبة والاتصال تقع ضمن مهام مسئولي الأنظمة الذين تخضع هذه الأنظمة لإدارتهم. وستقوم إدارة تكنولوجيا المعلومات بتقديم أوجه الدعم اللازم للقيام بهذه المسئوليات في أي موقع يمكن تقديم الدعم فيه ضمن الامكانيات المتاحة.</li><br />
<li>إدارة تكنولوجيا المعلومات – ممثلةً بدائرة أمن المعلومات – ستقوم بالمهام التالية:
<ol>
<li>تحضير وتعميم النشرات الأمنية والتوصيات والارشادات اللازمة لمسئولي الأنظمة.</li>
<li>مراقبة الاتصال مع شبكة الانترنت حسب الحاجة وذلك لاكتشاف ومعالجة أي أنشطة تهدف للتسلل للأنظمة الداخلية.</li>
<li>عند اكتشاف أي مشكلة أمنية، فإن إدارة تكنولوجيا المعلومات ستقوم بالاتصال بالمعنيين بذلك وخاصةً مسئولي البرامج والأنظمة التي تقع المشكلة ضمنها، وفي حال غياب هذه الأطراف ستقوم الإدارة بعزل النظام المعني بشكل كامل عن باقي الأنظمة لحين توفير مشرف تقني يقوم بحل المشكلة.</li>
<li>وضع الخطط التنفيذية وإعتماد آليات وبرمجيات الحماية ومتابعتها.</li>
<li>القيام بعمل فحوصات دورية لأجهزة وسيرفرات الشبكة بحثاً عن أي مشاكل أمنية وأيضاً مراجعة نتائج هذه الفحوصات بشكل دقيق حتى يتم تشخيص المشاكل الأمنية وعلاجها بالشكل الملائم.</li>
<li>ستقوم إدارة تكنولوجيا المعلومات بإخطار مسئولي الأنظمة والبرامج عن أي فحوصات يتم القيام بها بشكل يوضح نوع الفحص والتاريخ والتوقيت وعنوان جهاز الفحص وما إذا كان استقرار الأنظمة والبرامج سيتأثر بهذا الفحص أم لا.</li>
<li>رفع التقارير بالنتائج الإيجابية للثغرات الأمنية إلى مسئولي الأنظمة للعمل على حل وانهاء الثغرات الأمنية.</li>
<li>تنسيق الجهود في التحقيقات عن أي انتهاكات أمنية محتملة مع الأقسام المعنية.</li>
<li>التعاون مع أي اجراءات قانونية داخلية أو خارجية لازمة للتعرف على مصادر الانتهاكات لسياسات الجامعة أو القانون الساري في البلاد.</li>
</ol>
</li>
<br />
<li>مسمى "'''مسئول النظام'''" يعني الشخص المكلف بمتابعة أي نظام في أي دائرة من دوائر الجامعة بما يشمل تشغيله وإعداده وتقديم الدعم الفني له، وفي حالة ما كان النظام تتم إدارته من أكثر من جهة ولو بأشكال جزئية فجميع الجهات يتم تضمينها ضمن خانة مسئولي النظام وأما إذا لم يتم تعيين شخص لمتابعة النظام فإن مسئول النظام يكون الشخص المالك للجهاز الحاوي للنظام، وأما مهام مسئولي الأنظمة فهي:
<ol>
‌<li>حماية شبكات الاتصال وأنظمة الحاسوب التي تقع تحت مسئوليتهم.</li>
<li>توظيف الاجراءات المستحسنة وفقاً لسياسات واجراءات الجامعة في كل المواقع التي يمكن توظيفها فيه بشكل فعال وعملي.</li>
<li>التعاون مع إدارة شئون تكنولوجيا المعلومات في معالجة أي مشاكل أمنية تخص أنظمتهم.</li>
<li>اخطار إدارة تكنولوجيا المعلومات عن أي انتهاكات أمنية يتم اكتشافها.</li>
<li>اظهار رسالة إعلام للمستخدم بأن استخدام النظام قاصر على الأشخاص المخولين فقط ممن يملكون التفويض اللازم وفق اجراءات الجامعة وأن اي استخدام غير مرخص قد ينتج عنه الملاحقة القانونية.</li>
<li>يجب حماية المعلومات التي تُصنف على أنها سرية ومنع أي وصول أو تعديل غير مسموح لها، بحيث يتم التعامل مع أخطار فقدان أو تعديل أو تدمير البيانات.</li>
<li>في حال وجود أي بيانات هامة، يجب التواصل مع إدارة تكنولوجيا المعلومات لإدراج هذه البيانات ضمن إجراءات النسخ الاحتياطي.</li>
</ol>
</li>
</ol>

== السياسات الفرعية ==

# [[سياسة الاستخدام المقبول|سياسة الاستخدام المقبول (Acceptable Use Policy)]]
# [[سياسة استخدام الانترنت|سياسة استخدام الانترنت]]
# [[سياسة البريد الالكتروني]]
# [[سياسة الخصوصية| سياسة الخصوصية (Privacy Policy)]]
# [[الحسابات وكلمات المرور]]
# [[الحماية الطرفية]]
# [[سياسة النسخ الاحتياطي|النسخ الاحتياطي للأفراد والدوائر]]
# [[الاختراقات الأمنية]]
# [[الموافقة على سياسة الأمان]]
</div>

فيروسات الابتزاز

2016-12-13T06:44:12Z

Mhoby: /* ما المقصود بالـRansomware */

<div style="text-align:justify;">
==ما المقصود بالـRansomware==
<p>
فيروسات الابتزاز أو برامج المطالبة بفدية (Ransom Software) أو اختصاراً Ransomware، هي إحدى أنواع البرمجيات الخبيثة التي يستخدمها أشخاص أو جهات ذات خلفيات إجرامية، بحيث تقوم هذه البرمجيات بسرقة أو تشفير الملفات والمستندات الهامة، ومن ثم تقوم بحذف الملفات الأصلية، ولا تقوم بعكس التشفير إلا بعد أن يقوم الضحية بدفع مبلغ مالي مقابل إرسال برنامج لفك التشفير. على الرغم من ذلك، فقد تم تسجيل المئات من الحالات التي لم يتم فيها استرجاع الملفات حتى بعد دفع الفدية.
</p>
<p>
خلال الفترة السابقة، أصبحت فيروسات الابتزاز من أكثر أنواع البرمجيات الخبيثة انتشاراً وخطورة. نظراً لأن ما تقوم به من تشفير وتخريب للملفات لا يمكن عكسه، فحتى لو تم اكتشاف الفيروس وإزالته فإن هذا لن يعيد الملفات الأصلية لحالتها قبل التشفير. وعلى الرغم من ذلك، إلا أنها كمثيلاتها من البرمجيات الخبيثة المختلفة، لا يمكن أن تصيب جهاز الضحية إلا لو توفرت ظروف خاصة، وهي خداع المستخدم ودفعه إلى تحميل أو تشغيل البرامج الخبيثة من خلال الوسائل المختلفة والتي تم [[البرامج_الخبيثة|تناولها سابقاً]].
</p>

===فيروس CryptLocker===
<p>
من أكثر هذه الفيروسات انتشاراً وأوسعها تغطيةً إعلامية؛ الفيروس المعروف باسم CryptLocker. فقد عمل مبرمجو ذلك الفيروس على إرساله كمرفقات عبر البريد الالكتروني لأعداد هائلة من المستخدمين، واستهدفوا مبدئياً المستخدمين في الولايات المتحدة وبريطانيا، ولكنه انتشر لاحقاً بصورة أوسع حتى وصل إلينا، فقد تم تسجيل وصوله لصناديق البريد للعديد من أكاديميي وموظفي الجامعة الإسلامية بغزة. بصورةٍ عامة، تحتوي تلك الرسائل على مرفقات على شكل ملفات مضغوطة، التي تحتوي بدورها على برنامج صغير يقوم بتحميل الفيروس من الإنترنت، ومن ثم تشغيله ليقوم بتشفير الملفات.
</p>
<p>
من أهم أسباب الشهرة الواسعة لهذا الفيروس هي قيام مبرمجوه بإصدار العديد من التحديثات على الكود الأساسي له بهدف التمويه ومنع برامج مكافحة الفيروسات من اكتشافه. كما أنه يقوم بتشفير الملفات الشائعة الاستخدام مثل (الملفات النصية، المستندات، العروض التقديمية، الملفات الصوتية، وغيرها من الملفات شائعة الاستخدام. ويمكنه أن يقوم بتشفير الملفات الموجودة على الأقراص المحلية (C:\ أو D:\) أو أقراص الشبكة أو حتى الوسائط القابلة للإزالة مثل أقراص الفلاش أو وسائط التخزين الخارجية.
</p>

==أساليب الحماية==
<p>
أساليب الحماية من فيروسات Ransomware هي نفسها المتبعة للحماية من البرمجيات الخبيثة على اختلافها. لكن يمكننا التركيز على ضرورة؛
</p>
# '''انشاء [[النسخ الاحتياطي|نسخ احتياطية]] للملفات الهامة'''، والاحتفاظ بها بمكان آمن، قرص تخزين خارجي يتم استخدامه عند الحاجة مثلاً، أو بالإمكان تخزين الملفات الهامة والمستندات والأبحاث في قرص التخزين الخاص بالموظفين على الشبكة، لأنه يتم عمل نسخ احتياطية لتلك الملفات. مع العلم أن الملفات الموجودة على الأجهزة نفسها (سطح المكتب أو قرص D:\ مثلاً، لا يتم نسخها احتياطياً ضمن شبكة الجامعة).
# '''الحرص في [[أخطاء شائعة أثناء استخدام البريد الالكتروني|استخدام البريد الالكتروني]]''': فلنفترض مثلاً أنك استقبلت رسالة مجهولة المصدر على بريدك الالكتروني، وهذه الرسالة تطالبك بسداد رسوم اشتراك لخدمة لم تشترك بها، ناهيك عن أنك لم تسمع بها أصلاً في حياتك، وهذه الرسالة تحتوي على مرفق أو تحتوي على روابط لمواقع على الانترنت. ففي هذه الحالة، من الأفضل أن تتخلص من فضولك وتقوم بحذف الرسالة دون أن تحاول معرفة محتواها.
# '''استخدام [[برامج الحماية من الفيروسات|برامج حماية محدثة]] باستمرار'''، ويمكنكم التواصل مع إدارة تكنولوجيا المعلومات والدعم الفني للحصول على المعلومات الخاصة بالبرامج المدعومة.
# '''[[التحديثات|تحديث نظام التشغيل]] باستمرار'''، حتى يتم إنهاء وجود أي ثغرات محتملة، لأن تلك الثغرات تشكل نقاط ضعف قد تؤدي إلى إصابة النظام بالفيروسات.
# '''استخدام [[إجراءات الأمان|خيارات الأمان]] المستحسنة''' في نظام التشغيل (وخصوصاً تفعيل خاصية UAC في نظام Windows 7، وما تلاه من أنظمة تشغيل).

==التعافي من الإصابة بهذا النوع من الفيروسات==
<p>
فيما لو حدثت الكارثة، وأُصيب الحاسوب بهذا النوع من الفيروسات، وتم بالفعل تشفير الملفات، فعندها لا يوجد الكثير لفعله، فإذا احتفظت بنسخ احتياطية من الملفات، فمن الجيد استرجاعها في هذه الحالة. لكن تذكر أن تقوم بتنظيف الجهاز من الفيروسات أولاً (إما من خلال تثبيت برنامج الحماية المدعوم وفحص الجهاز، أو من خلال إعادة تنصيب نظام التشغيل بشكل كامل).
</p>
<p>
في بعض الحالات، يمكن [[استرجاع الملفات]] حتى ولم تكن هناك نسخة احتياطية، تذكر أننا قلنا سابقاً بأن الملفات يتم تشفيرها ومن ثم حذف النسخ الأصلية. ففي هذه الحالة، قد تساعدنا برامج استعادة الملفات المحذوفة في استرجاع الملفات الأصلية قبل تشفيرها. ومن البرامج المجانية التي تساعد في هذا الأمر، برنامج Recuva ولكن عليك أن تعلم بأن هذه الطريقة قد لا تكون فعالة دائماً.
</p>

</div>

السياسات

2016-05-11T07:48:45Z

Mhoby: /* الأهداف */

<div style="text-align:justify;">
==عن السياسات==

<p>
تعتبر موارد تكنولوجيا المعلومات في الجامعة الاسلامية من أهم الموارد التي تعتمد عليها الجامعة، حيث توفر هذه الموارد الدعم الكامل للاتصال بين مختلف الأطراف المشاركة في مهام الجامعة من أكاديميين وإداريين وطلاب ومتعاملين مع الجامعة، ولهذا فإن مسئولية الحفاظ على استخدام هذه الموارد بصورة فعالة وأخلاقية ومفيدة للجامعة تقع على عاتق جميع الفئات المذكورة. توفر سياسة أمن المعلومات عدد من الاجراءات والمعايير الهامة للحفاظ على بيئة عمل مستقرة. يعتبر الاطلاع على هذه السياسات الأمنية وتطبيقها مهمة الجميع بلا استثناء، وكل شخص مُلزم بمعرفة مسئولياته وواجباته في الحفاظ على أمان واستقرار موارد الحوسبة تبعاً لهذه السياسة.
</p>
<p>
يقوم طاقم إدارة شئون تكنولوجيا المعلومات بإعداد الخطط وتوفير المعدات وتركيب البرامج والأجهزة الخاصة بعملية الرقابة الالكترونية وإدارة موارد تكنولوجيا المعلومات بشكل عام، بالإضافة إلى القيام بإجراءات خاصة بإدارة واحتواء المخاطر. وهذا بدوره يتطلب معرفة مسبقة بما يجب حمايته وأنواع التهديدات والمخاطر المتوقعة وأفضل الطرق والوسائل اللازمة لتوفير الحماية اللازمة بصورة فعالة.
</p>

==الأهداف ==

<p>
تهدف سياسة أمن المعلومات إلى تقديم مجموعة من الضوابط اللازمة لتوفير الحماية لموارد تكنولوجيا المعلومات والأنظمة المحوسبة للجامعة الإسلامية. تحدد هذه السياسة أيضاً مسئوليات الموظفين والطلاب ضمن اجراءات الحماية العامة وبما يلبي متطلبات هذه السياسة.
</p>
'''وأما الأهداف بشكل مفصل فهي'''
# الحفاظ على استمرارية الخدمات المقدمة للجامعة بالحد الأقصى.
# الحفاظ على مستوى متقدم من تكاملية الخدمات وتوفيرها المستمر من خلال شبكة الجامعة.
# حماية موارد الحوسبة والاتصالات في الجامعة بما فيها البيانات والبرامج والأجهزة.
# تقليل احتمال استخدام أجهزة الجامعة ومواردها في مهاجمة مواقع أو مؤسسات أخرى بشكل يؤثر على سمعة الجامعة ويضعها تحت طائلة المسئولية.
# حماية موارد المعلومات من فقدان البيانات أو اساءة الاستخدام.
# تعريف جهات المسئولية والمساءلة للحفاظ على استمرارية الحماية.
# المحافظة على سجلات الرقابة لضمان الالتزام بالقوانين وتطبيقها.

==مدى التطبيق==
<p>
تنطبق هذه السياسة على جميع مستخدمي موارد المعلومات التي تشرف عليها إدارة شئون تكنولوجيا المعلومات في الجامعة الاسلامية. حيث تتوزع الأطراف المُستخدِمة لهذه الموارد في الجامعة بين الطلاب والموظفين والمتدربين ومزودي الخدمات والمتطوعين والمتعاقدين وأي جهات أخرى تستفيد من موارد الجامعة الالكترونية بأي صورة.
</p>
<p>
* يتم استخدام كلمتي '''(معلومات أو بيانات) بصورة متبادلة'''، وهي تشير إلى أي صورة ممكنة للمعلومات سواءً على شكل ملاحظات ورقية أو ملفات حاسوب أو قواعد بيانات أو خطط عمل داخلية أو مستندات أو مواد تدريبية أو وسائط تخزين (قرص صلب، أقراص ممغنطة CD, DVD، وغيرها) أو مكالمات الهاتف أو غيرها من أشكال البيانات.
</p>

==الأدوار والمسئوليات==
<ol>
<li>تولي الجامعة الاسلامية أهمية كبيرة لأمن المعلومات وتعتبرها من مسئوليات جميع الطلاب والموظفين على حدٍ سواء. يجب على كل من يتعامل مع أنظمة الجامعة بكافة صورها الالتزام الكامل بسياسة أمن المعلومات والاجراءات المعتمدة في كل موقع يتطلب ذلك.</li><br />
<li>تعتبر متابعة سياسة أمن المعلومات من مسئوليات إدارة تكنولوجيا المعلومات، في حين تتم الاجراءات الادارية والاشراف من قبل إدارة الجامعة الاسلامية، وأما تطبيق الاجراءات اللازمة لضمان الالتزام بها فهو من مسئوليات الفرق التقنية في إدارة تكنولوجيا المعلومات الموزعة على دوائرها المختلفة.</li><br />
<li>مسئولية الحفاظ على أمن أنظمة الحوسبة والاتصال تقع ضمن مهام مسئولي الأنظمة الذين تخضع هذه الأنظمة لإدارتهم. وستقوم إدارة تكنولوجيا المعلومات بتقديم أوجه الدعم اللازم للقيام بهذه المسئوليات في أي موقع يمكن تقديم الدعم فيه ضمن الامكانيات المتاحة.</li><br />
<li>إدارة تكنولوجيا المعلومات – ممثلةً بدائرة أمن المعلومات – ستقوم بالمهام التالية:
<ol>
<li>تحضير وتعميم النشرات الأمنية والتوصيات والارشادات اللازمة لمسئولي الأنظمة.</li>
<li>مراقبة الاتصال مع شبكة الانترنت حسب الحاجة وذلك لاكتشاف ومعالجة أي أنشطة تهدف للتسلل للأنظمة الداخلية.</li>
<li>عند اكتشاف أي مشكلة أمنية، فإن إدارة تكنولوجيا المعلومات ستقوم بالاتصال بالمعنيين بذلك وخاصةً مسئولي البرامج والأنظمة التي تقع المشكلة ضمنها، وفي حال غياب هذه الأطراف ستقوم الإدارة بعزل النظام المعني بشكل كامل عن باقي الأنظمة لحين توفير مشرف تقني يقوم بحل المشكلة.</li>
<li>وضع الخطط التنفيذية وإعتماد آليات وبرمجيات الحماية ومتابعتها.</li>
<li>القيام بعمل فحوصات دورية لأجهزة وسيرفرات الشبكة بحثاً عن أي مشاكل أمنية وأيضاً مراجعة نتائج هذه الفحوصات بشكل دقيق حتى يتم تشخيص المشاكل الأمنية وعلاجها بالشكل الملائم.</li>
<li>ستقوم إدارة تكنولوجيا المعلومات بإخطار مسئولي الأنظمة والبرامج عن أي فحوصات يتم القيام بها بشكل يوضح نوع الفحص والتاريخ والتوقيت وعنوان جهاز الفحص وما إذا كان استقرار الأنظمة والبرامج سيتأثر بهذا الفحص أم لا.</li>
<li>رفع التقارير بالنتائج الإيجابية للثغرات الأمنية إلى مسئولي الأنظمة للعمل على حل وانهاء الثغرات الأمنية.</li>
<li>تنسيق الجهود في التحقيقات عن أي انتهاكات أمنية محتملة مع الأقسام المعنية.</li>
<li>التعاون مع أي اجراءات قانونية داخلية أو خارجية لازمة للتعرف على مصادر الانتهاكات لسياسات الجامعة أو القانون الساري في البلاد.</li>
</ol>
</li>
<br />
<li>مسمى "'''مسئول النظام'''" يعني الشخص المكلف بمتابعة أي نظام في أي دائرة من دوائر الجامعة بما يشمل تشغيله وإعداده وتقديم الدعم الفني له، وفي حالة ما كان النظام تتم إدارته من أكثر من جهة ولو بأشكال جزئية فجميع الجهات يتم تضمينها ضمن خانة مسئولي النظام وأما إذا لم يتم تعيين شخص لمتابعة النظام فإن مسئول النظام يكون الشخص المالك للجهاز الحاوي للنظام، وأما مهام مسئولي الأنظمة فهي:
<ol>
‌<li>حماية شبكات الاتصال وأنظمة الحاسوب التي تقع تحت مسئوليتهم.</li>
<li>توظيف الاجراءات المستحسنة وفقاً لسياسات واجراءات الجامعة في كل المواقع التي يمكن توظيفها فيه بشكل فعال وعملي.</li>
<li>التعاون مع إدارة شئون تكنولوجيا المعلومات في معالجة أي مشاكل أمنية تخص أنظمتهم.</li>
<li>اخطار إدارة تكنولوجيا المعلومات عن أي انتهاكات أمنية يتم اكتشافها.</li>
<li>اظهار رسالة إعلام للمستخدم بأن استخدام النظام قاصر على الأشخاص المخولين فقط ممن يملكون التفويض اللازم وفق اجراءات الجامعة وأن اي استخدام غير مرخص قد ينتج عنه الملاحقة القانونية.</li>
<li>يجب حماية المعلومات التي تُصنف على أنها سرية ومنع أي وصول أو تعديل غير مسموح لها، بحيث يتم التعامل مع أخطار فقدان أو تعديل أو تدمير البيانات.</li>
<li>في حال وجود أي بيانات هامة، يجب التواصل مع إدارة تكنولوجيا المعلومات لإدراج هذه البيانات ضمن إجراءات النسخ الاحتياطي.</li>
</ol>
</li>
</ol>

== السياسات الفرعية ==

# [[سياسة الاستخدام المقبول|سياسة الاستخدام المقبول (Acceptable Use Policy)]]
# [[سياسة البريد الالكتروني]]
# [[سياسة الخصوصية| سياسة الخصوصية (Privacy Policy)]]
# [[الحسابات وكلمات المرور]]
# [[الحماية الطرفية]]
# [[سياسة النسخ الاحتياطي|النسخ الاحتياطي للأفراد والدوائر]]
# [[الاختراقات الأمنية]]
# [[الموافقة على سياسة الأمان]]
</div>

الصفحة الرئيسية

2015-12-06T10:11:30Z

Mhoby:

<table style="width=980px; margin: 0px auto;">
<tr>
<td style="background-color: #F0F0F0; text-align:center; width:450px; border: 1px #000 outset;">[[السياسات]]</td>
<td style="background-color: #F0F0F0; text-align:center; width:450px; border: 1px #000 outset;">[[الأدلة الإرشادية]]</td>
</tr>

<tr>
<td style="background-color: #FAFAFA; height: 150px; width:450px; border: 1px #000 outset;">
<div style="text-align:justify;">
يحتوي قسم السياسات على أهم الاعتبارات والشروط والضوابط لاستخدام موارد الحوسبة في الجامعة الإسلامية، ويمكنكم التعرف على بنود السياسة الرئيسية وأهم مصطلحاتها، بالإضافة إلى تصفح السياسات الفرعية، من خلال [[السياسات|صفحة السياسات]]
نماذج من السياسات
* [[سياسة الاستخدام المقبول]]
* [[سياسة البريد الالكتروني]]
* [[الحسابات وكلمات المرور]]
</div>
</td>

<td style="height: 150px; width:450px; border: 1px #000 outset;">
<div style="background-color: #FAFAFA; text-align:justify;">
يضم قسم الأدلة الإرشادية مجموعة التعليمات الخاصة باستخدام خدمات تكنولوجيا المعلومات، ويمكن الاسترشاد بمحتوي هذه الصفحة والصفحات الفرعبة للوصول السريع للتعليمات المطلوبة. أدناه بعض النماذج من محتوي صفحة [[الأدلة الإرشادية]].
* [[إنشاء حساب جديد]]
* [[تغيير كلمة المرور]]
* [[اشتراكات الانترنت في الشبكة اللاسلكية]]
</div>
</td>
</tr>

<tr>
<td colspan="2"></td>
</tr>

<tr>
<td colspan="2" style="background-color: #e0e0e0; text-align:center; width:450px; border: 1px #000 outset;">[[الوعي والثقافة المعلوماتية]]</td>
</tr>
<tr>
<td colspan="2" style="height: 150px; width:900px; border: 1px #000 outset;">
<div style="background-color: #FEFEFE; text-align:justify;">
تهتم إدارة تكنولوجيا المعلومات بالجامعة الإسلامية بنشر الوعي والثقافة المعلوماتية، خصوصاً تلك المتعلقة بأمن المعلومات والخصوصية، لذلك قامت الإدارة بكتابة وترجمة العديد من المقالات التوعوية الخاصة بنشر ثقافة أمن المعلومات بين موظفي الجامعة على مدار الفترة الماضية. وكتتويج لتلك الجهود، أفردت الإدارة قسم خاص بالمقالات والمواضيع المختلفة المتعلقة بثقافة أمن المعلومات في هذا الموقع، والتي يمكن تصفحها أو نسخها أو حفظها بالصورة التي تكون أكثر ملاءمة للمستخدمين، '''مع ضرورة تحديد مصدر هذه المعلومات في حال تم نسخها كما هي'''،
فيما يلي بعض المقالات المنشورة في قسم الثقافة المعلوماتية:
</div>
<div>
<table style="margin: 0px auto;">
<tr>
<td style="border:1px black outset; text-align:center; width:170px;">[[البرامج الخبيثة]]</td>
<td style="border:1px black outset; text-align:center; width:170px;">[[إجراءات الأمان|إجراءات حماية الحاسوب]]</td>
<td style="border:1px black outset; text-align:center; width:170px;">[[برامج الحماية من الفيروسات|برامج الحماية ]]</td>
<td style="border:1px black outset; text-align:center; width:170px;">[[أمن الأجهزة المحمولة]]</td>
<td style="text-align:center; width:100px;">[[الوعي والثقافة المعلوماتية|والمزيد...]]</td>
</tr>
<tr><td> </td></tr>
</table>
</div>
</td>
</tr>
</table>

الوعي والثقافة المعلوماتية

2015-12-06T10:07:40Z

Mhoby:

2015-12-06T09:34:05Z

2015-12-05T10:39:15Z

Mhoby:

الصفحة الرئيسية

2015-12-05T10:38:36Z

Mhoby:

<table style="width=980px;">
<tr>
<td style="width:400px; border: 1px #000 inset;">السياسات</td>
<td style="width:400px; border: 1px #000 inset;">الأدلة الإرشادية</td>
</tr>

<tr>
<td style="width:400px; border: 1px #000 inset;">شرح السياسات</td>
<td style="width:400px; border: 1px #000 inset;">شرح الأدلة الإرشادية</td>
</tr>

<tr>
<td colspan="2"></td>
</tr>

<tr>
<td style="width:400px; border: 1px #000 inset;">الإجراءات</td>
<td style="width:400px; border: 1px #000 inset;">الوعي والثقافة المعلوماتية</td>
</tr>

<tr>
<td style="width:400px; border: 1px #000 inset;">شرح الإجراءات</td>
<td style="width:400px; border: 1px #000 inset;">شرح الوعي والثقافة المعلوماتية</td>
</tr>
</table>

الصفحة الرئيسية

2015-12-05T10:37:40Z

Mhoby:

<table style="width=980px;">
<tr>
<td style="width:50%; border: 1px #000 solid;">السياسات</td>
<td style="width:50%; border: 1px #000 solid;">الأدلة الإرشادية</td>
</tr>

<tr>
<td style="width:50%; border: 1px #000 solid;">شرح السياسات</td>
<td style="width:50%; border: 1px #000 solid;">شرح الأدلة الإرشادية</td>
</tr>

<tr>
<td colspan="2"></td>
</tr>

<tr>
<td style="width:50%; border: 1px #000 solid;">الإجراءات</td>
<td style="width:50%; border: 1px #000 solid;">الوعي والثقافة المعلوماتية</td>
</tr>

<tr>
<td style="width:50%; border: 1px #000 solid;">شرح الإجراءات</td>
<td style="width:50%; border: 1px #000 solid;">شرح الوعي والثقافة المعلوماتية</td>
</tr>
</table>

الصفحة الرئيسية

2015-12-05T10:29:54Z

Mhoby:

<table style="width=980px;">
<tr style="border: 1px #000 solid;">
<td style="width:50%">السياسات</td>
<td>الأدلة الإرشادية</td>
</tr>

<tr style="border: 1px #000 solid;">
<td style="width:50%">شرح السياسات</td>
<td>شرح الأدلة الإرشادية</td>
</tr>

<tr>
<td colspan="2"></td>
</tr>

<tr style="border: 1px #000 solid;">
<td style="width:50%">الإجراءات</td>
<td>الوعي والثقافة المعلوماتية</td>
</tr>

<tr style="border: 1px #000 solid;">
<td style="width:50%">شرح الإجراءات</td>
<td>شرح الوعي والثقافة المعلوماتية</td>
</tr>
</table>

الصفحة الرئيسية

2015-12-05T10:27:03Z

Mhoby:

<table>
<tr>
<td style="width:50%">السياسات</td>
<td>الأدلة الإرشادية</td>
</tr>

<tr>
<td style="width:50%">شرح السياسات</td>
<td>شرح الأدلة الإرشادية</td>
</tr>

<tr>
<td colspan="2"></td>
</tr>

<tr>
<td style="width:50%">الإجراءات</td>
<td>الوعي والثقافة المعلوماتية</td>
</tr>

<tr>
<td style="width:50%">شرح الإجراءات</td>
<td>شرح الوعي والثقافة المعلوماتية</td>
</tr>
</table>

سياسة البريد الالكتروني

2015-12-05T09:59:49Z

Mhoby: أنشأ الصفحة ب'<div style="text-align:justify;"> <p> تهدف هذه السياسة إلى تحديد أوجه الاستخدام الأمثل للبريد الالكتروني للج...'

<div style="text-align:justify;">
<p>
تهدف هذه السياسة إلى تحديد أوجه الاستخدام الأمثل للبريد الالكتروني للجامعة الاسلامية وأيضاً الجوانب التي يمنع فيها استخدام بريد الجامعة الالكتروني، كما يتم توضيح مجموعة الاجراءات والتنبيهات ذات العلاقة باستخدام البريد الالكتروني، ويعرف بريد الجامعة بأنه أي بريد الكتروني على الصيغ التالية:
</p>
* user@iugaza.edu.ps
* user@SUMDOMAIN.iugaza.edu.ps

'''البنود التالية تمثل سياسة الاستخدام للبريد الالكتروني:'''

# يجب الحفاظ على سرية وخصوصية البريد الالكتروني المُرسل والمُستقبل من المستخدمين ومن إدارة تكنولوجيا المعلومات، ويمنع قراءة أو الاطلاع على أي بريد الكتروني من غير مالك الحساب إلا بطلب مكتوب وصريح من إدارة الجامعة وللجهات التي تحددها الإدارة، ويستثنى من ذلك عمل مسئولي الأنظمة لأغراض الدعم الفني وبطلب مباشر من صاحب الحساب.
#:
# يُمنع ارسال أو توجيه أي بريد الكتروني من خلال نظام الجامعة بما لا يتوافق مع الأنظمة والقوانين المعمول بها في الجامعة الاسلامية أو النظم السارية في البلد.
#:
# عند القيام بمهام خاصة بالعمل الجامعي يجب استخدام البريد الالكتروني الرسمي التابع للجامعة الاسلامية، ولا يجوز بأي حال من الأحوال استخدام البريد الالكتروني الشخصي لإجراء مراسلات باسم الجامعة الإسلامية، وأي مراسلات بهذه الطريقة لن يتم التعامل معها بشكل رسمي بالمطلق.
#:
# لا يجوز تبادل الرسائل المتسلسلة أو الغير مفهومة المعنى أو أي رسائل أخرى تسبب ازعاجاً للمستقبلين. عند الوقوع ضحية لهذا النوع من البريد المزعج، يمكن مخاطبة الجهات المسئولة عن متابعة انتهاكات الخصوصية في الجامعة على البريد التالي: abuse@iugaza.edu.ps
#:
# يمنع ارسال أي بريد الكتروني يحتوي على بيانات سرية، سواء بصورة نصية أو كبيانات مرفقة. ويسمح بهذه الرسائل في حال تم إرسال تلك البيانات بصورة مشفرة، بحيث لا يتم كشف معلومات التشفير في نص الرسالة نفسها، كما يجب التأكد جيداً من البريد الالكتروني للمستقبل حتى لا يتم ارسالها بشكل خاطئ إلى أي شخص آخر.
#:
# كل الرسائل المتبادلة، يجب أن تحتوي على البيانات الأصلية للمرسل، البيانات تشمل الاسم الكامل وعنوان البريد الالكتروني الصحيح، كما يمنع منعاً باتاً ارسال أي بريد الكتروني بهوية مزورة.
#:
# '''تصفية البريد''' – تحتفظ إدارة شئون تكنولوجيا المعلومات بحقها في فلترة أي بريد الكتروني يخالف بنود سياسة الاستخدام بما في ذلك حظر الاستقبال من الجهة المستضيفة لعنوان البريد بشكل كامل.
#:
# '''النسخ الاحتياطي''' – يتم اجراء عمليات نسخ احتياطي لصناديق البريد على سيرفرات الجامعة بشكل دوري ويومي ويتم الاحتفاظ بهذه النسخ الاحتياطية لمدة عام واحد، وفي حال تم حذف أي بريد الكتروني بشكل خاطئ يمكن استعادته من خلال ارسال طلب رسمي لإدارة شئون تكنولوجيا المعلومات.
#:
# '''البريد الجماعي''' – يجب أن يتم إعطاء التصريح لإرسال البريد الجماعي من خلال نواب رئيس الجامعة ومساعديهم ذوي الاختصاص والعلاقة بمحتوى البريد والفئة المستهدفة من البريد، وبشكل عام فإن البريد الجماعي مسموح في إطار الفئات التالية فقط:
#* البريد الطارئ (العاجل) – وهي تعبر عن فئة البريد الالكتروني الذي يشتمل على رسائل عاجلة طارئة، كالإنذارات الأمنية مثلاً.
#* البريد الرسمي – وهو عبارة عن البريد الذي يجمل خطابات رسمية من الجهات الادارية، وهذه الفئة تُشكل أولوية قصوى من ناحية كفاءة وسرعة التسليم.
#* بريد المعلومات – وهذه الفئة عبارة عن رسائل البريد الغير عاجلة والتي تهدف إلى توصيل رسائل وتنبيهات خاصة بالعمل ومنها النشرات الدورية وإعلانات الجامعة.

'''ويعتبر التالي أمثلة على البريد الجماعي الغير مسموح:'''
* رسائل لا تتعلق بعمل الجامعة ومصالحها.
* رسائل ذات محتوى يخالف سياسة الاستخدام العام.
* الخطابات السياسية أو الآراء الشخصية أو الأعمال الخاصة.
* جمع التبرعات لصالح جهات ليست ذات علاقة بالجامعة.
* الإعلانات التجارية للعقارات أو الخدمات أو المنتجات الخارجية.
</div>