قوانين وتشريعات

المحور السادس:

السياسات والضوابط الإلكترونية بجامعة الفلوجة

المقدمة
تعد سياسات وضوابط إدارة المواقع الإلكترونية وثيقة أساسية توضح أطر العمل، وتحدد الأدوار والمسؤوليات، وتبين الممارسات الصحيحة المطلوب مراعاتها والعمل بها من قبل مسؤولي المواقع الإلكترونية التابعة لجامعة الفلوجة وعلى اختلاف صلاحياتهم من أجل تحقيق أمن وسلامة المواقع الإلكترونية.

ملاحظة: لا تتعارض سياسات وضوابط جامعة الفلوجة مع وثيقة سياسات ومعايير أمن المعلومات والبيانات والصادرة عن الأمانة العامة لمجلس الوزراء (وإنما هي مكملة لها).

الهدف:
توفير بيئة نظم معلومات آمنة وموثوقة وسلسة لضمان الاستخدام الأمثل لإدارة المواقع الإلكترونية بحيث يتحمل جميع مسؤولي المواقع الإلكترونية (وحسب صلاحياتهم الممنوحة) داخل الجامعة المسؤولية في الاستعمال الصحيح والآمن من خلال وضع ضوابط وتعليمات توضح الممارسات المقبولة والممنوعة وحماية النظام من الدخول غير المشروع.

المجال:
جميع مسؤولي المواقع الإلكترونية وبمختلف صلاحياتهم

- الضوابط العامة

• أ. يجب استخدام حساب البريد الإلكتروني الرسمي الجامعي في حسابات إدارة الموقع الإلكتروني.
• ب. لا يجوز الكشف عن كلمة المرور أو السماح للآخرين باستخدامها مع ضرورة الحفاظ على سرية المعلومات داخل النظام ويتحمل المخالف التبعات القانونية.
• ت. توجد أربعة أنواع من الحسابات تختلف في الأدوار أو الصلاحيات لإدارة الموقع الإلكتروني وهي:
  1. حساب مدير النظام وفريق عمل إدارة نظام المواقع الإلكترونية (Super admin): يمتلك صاحب هذا الحساب الصلاحيات المطلقة للدخول إلى كافة المواقع الإلكترونية التابعة لجامعة بغداد ويتم تحديدهم من قبل مدير النظام وبكتاب رسمي.
  2. حساب مدير الموقع (Administrator): حساب فريد يكون صاحبه مسؤول وحدة الموقع الإلكتروني في الكليات أو المعاهد أو المراكز، أو مسؤول الموقع الإلكتروني في أقسام رئاسة الجامعة، حيث يمتلك صاحب هذا الحساب صلاحيات شبه مطلقة تتيح له إدارة موقعه.
  3. حساب المحرر ضمن الفريق الداعم (Editor): يمتلك صاحب هذا الحساب صلاحيات أدنى من صلاحيات حساب مدير الموقع.
  4. حساب الكاتب ضمن الفريق الداعم (Author): يمتلك صاحب هذا الحساب صلاحيات إضافة وتعديل الأخبار فقط.
• ث. استخدام كلمة مرور فريدة وصعبة التخمين وغير متتالية وطويلة بشكل كافٍ وأن تكون مركبة من حروف وأرقام ورموز وبدون تكرار مع مراعاة تغييرها بشكل دوري وعدم استخدامها في أكثر من حساب أو نظام دخول.
• ج. إعادة ضبط كلمات المرور هي من صلاحيات فريق عمل إدارة نظام المواقع الإلكترونية في شعبة الموقع الإلكتروني ويتم في حال نسيان أو فقدان كلمة المرور التي يستخدمها المستخدم، بعد تقديم طلب من صاحب الحساب من خلال نظام الدعم الفني.
• ح. يحق لمدير أمن المعلومات اقتراح أي إضافات تقنية أمنية لمدير النظام من أجل المصلحة العامة وضمان أمن المواقع الإلكترونية.
• خ. لا يجوز وجود حسابين أو أكثر من فئة حساب مدير الموقع في التشكيل الواحد، ويكون مسؤول وحدة الموقع الإلكتروني أو المكلف بإدارتها هو المالك الوحيد لهذا الحساب.
• د. قد تسترعي الضرورة مراجعة سجلات الدخول (logs) من قبل مدير النظام.
  1. يمكن للتشكيل أن يقدم طلب بكتاب رسمي معنون إلى شعبة الموقع الإلكتروني لإنشاء موقع إلكتروني بنطاق فرعي ضمن نطاق جامعة الفلوجة للمؤتمرات المنعقدة داخل التشكيلات، وتكون إدارته إما من خلال شعبة الموقع الإلكتروني بإضافة عضو من ملاك الشعبة ضمن لجان المؤتمر، أو من خلال ترشيح اسم ضمن ملاك التشكيل مع ضرورة توفير معلوماته الكاملة.
  2. في حال تغيير مسؤول المواقع الإلكترونية يجب أن يتم تسليم رسمي في التشكيل للحسابات بين المسؤول السابق والحالي، ويجب أن تبلغ شعبة الموقع الإلكتروني بكتاب رسمي يتضمن المعلومات الكاملة للمسؤول الجديد (الاسم الثلاثي باللغة العربية، الاسم الثلاثي باللغة الإنجليزية، الحساب الرسمي الجامعي، رقم الهاتف).
  3. تحدد شعبة الموقع الإلكتروني درجات الصلاحية المشار إليها في الفقرة (ثالثاً - ت) وحسب ما تجده مناسباً من الناحية الفنية والأمنية.
  4. يحق لجميع الحسابات وبمختلف صلاحياتها الاستعانة بنظام الدعم الفني للاستفسارات الفنية أو لتعديل حسابات إدارة الموقع (عدا حساب مدير الموقع).