الهدف: حماية معلومات الجامعة وأجهزتها المحمولة من الوصول غير المصرح به أو الفقدان أو الاختراق.
النطاق: جميع الأجهزة المحمولة المملوكة للجامعة (أجهزة الكمبيوتر المحمولة، الهواتف الذكية، الأجهزة اللوحية) وجميع المستخدمين (الموظفين، الطلاب).
القواعد العامة:
- توزيع الأجهزة.
- إدارة الأجهزة المحمولة (MDM).
- الاستخدام الرسمي فقط.
واجبات مدير النظام:
- تطبيق معايير الأمان.
- فرض حماية كلمة المرور.
واجبات المستخدم:
- مسؤولية حماية الجهاز.
محاكاة عملية:
- الاستخدام المقبول (الدكتور فاضل):
- تفعيل كلمة المرور.
- حفظ البيانات على خوادم الجامعة.
- تحديثات الأمان.
- التشفير.
- إشعار الدعم الفني.
- النتيجة: امتثال كامل، أمن المعلومات والجهاز.
- الاستخدام غير المقبول (الطالب علي):
- إهمال حماية كلمة المرور.
- توصيل الأجهزة الشخصية.
- التخزين المحلي للملفات الحساسة.
- الاستخدام الشخصي للجهاز.
- النتيجة: انتهاكات للسياسة، خطر فقدان البيانات والإصابة بالفيروسات.
التوصيات:
- تدريب التوعية.
- المراقبة الدورية.
- عقوبات صارمة.
