سياسة استخدام وتأمين جهاز الحاسب الآلي المكتبي - السياسات والإجراءات
نظام إدارة أمن المعلومات
سياسة أمن المعلومات
الرمز: DI/ISMS/04
رقم المراجعة: 01
التاريخ: 2017-4-2
سياسة محطة العمل
(استخدام وتأمين جهاز الحاسب الآلي المكتبي)
الغرض:
الغرض من هذه السياسة هو تحديد معايير استخدام وتأمين جهاز الحاسب الآلي المكتبي في جامعة نجران، بهدف الحد من الوصول غير المصرح به إلى أي معلومات خاصة بالجامعة. تُعتبر المحطة العمل غير المؤمّنة انتهاكًا للسياسة الأمنية.
نطاق العمل:
تنطبق هذه السياسة على جميع الموظفين الدائمين والمؤقتين والمتعاقدين في جامعة نجران.
إرشادات الاستخدام والتأمين:
- قفل الشاشة:
عند مغادرة مكتبك، عليك دائمًا قفل جهاز الحاسب الآلي الخاص بك بالضغط على (Ctrl + Alt + Delete) ثم اختيار “قفل هذا الكمبيوتر” ومن ثمَّ إدخال كلمة المرور عند العودة.
إذا لم يكن بإمكانك قفل جهازك باستخدام الخادم، فعليك ضبط شاشة التوقف بحيث تظهر بعد فترة معقولة من عدم النشاط (بين 5 و7 دقائق) وتكون محمية بكلمة مرور. - منع الوصول غير المصرح به:
يُمنع أي شخص آخر من استخدام جهازك أو فتح شاشة كلمة المرور دون إذن، لأن ذلك قد يتيح له الاطلاع على معلومات سرية. - تسجيل الخروج اليومي:
عند نهاية يوم العمل، يجب عليك تسجيل الخروج من محطة العمل (Log off) ما لم تُعطَ تعليمات بخلاف ذلك، حتى لا يتعارض ذلك مع تحديثات النظام أو أعمال الصيانة التي ينفذها قسم أمن المعلومات. - التأكد من خلو المحطة من محتويات غير مرغوب فيها:
يجب ألا يحتوي جهازك على ملفات شخصية (كالصور أو ملفات الفيديو أو MP3 أو غيرها) أو أي محتوى غير متعلق بالعمل.
إذا لاحظت أي محتوى غير اعتيادي في محطتك، يجب عليك إبلاغ إدارة الأمن السيبراني على الفور لإزالة أو إتلاف ذلك المحتوى. - نقل الحاسب وحركته:
يمنع نقل جهاز الحاسب الآلي المكتبي أو تغيير موقعه داخل المكاتب إلا بموافقة مسبقة مفوّضة من وكالة التحول الرقمي. - تركيب/إلغاء البرامج:
لا يجوز للمستخدم تثبيت أو إلغاء تثبيت أو إصلاح أي برنامج على جهاز الحاسب الآلي دون الحصول على نموذج موافقة مسبق من مدير الجهة المخولة عبر البريد الإلكتروني helpdesk@nu.edu.sa أو الهاتف الداخلي رقم 2000.
الالتزام:
- تخضع جميع أجهزة الحاسب الآلي لتفتيش عشوائي من قِبَل موظفين مرخص لهم داخل الجامعة.
- سيُبذل كل جهد ممكن لمنع سرقة المعلومات أو التسبب في تعطل أجهزة الحاسب الآلي.
التطبيق:
أي موظف ثبت انتهاكه لهذه السياسة قد يخضع لإجراءات تأديبية صارمة وفق اللوائح المعمول بها في جامعة نجران.