مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
تداول ملفات حساسة دون تمييز.
غياب مستوى سرية واضح.
صعوبة تطبيق سياسات DLP.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
يحوّل تصنيف البيانات سياسة الحساسية إلى وسم مفهوم عند إنشاء المستند أو إرسال البريد. يمكن أن يظهر الوسم بصريًا أو يُخزّن كبيانات وصفية تقرؤها أنظمة أخرى. يساعد ذلك على تحديد طريقة تداول المعلومة، لكنه لا يشفّرها أو يمنع نقلها تلقائيًا ما لم تُطبّق ضوابط منفصلة.
يحدد تصنيف البيانات والوثائق حساسيتها باستخدام وسوم حساسية الملفات وتصنيف البريد الإلكتروني، حتى تُطبّق قواعد التعامل وفق السياسة.
مثال عملي
يجهّز موظف تقريرًا ماليًا للمشاركة. يصنّفه وفق سياسة المؤسسة ويتحقق من الإجراء المسموح به قبل الإرسال.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
التقنية هي نظام لتصنيف الملفات ورسائل البريد الإلكتروني وفق مستويات سرية محددة، بحيث يتم فرض التصنيف قبل إنشاء المستند أو قبل إرسال البريد الإلكتروني. تعتمد آلية العمل على إلزام المستخدم باختيار مستوى تصنيف مناسب، ثم تطبيق سياسات حماية مرتبطة بهذا التصنيف، مثل منع الإرسال أو تقييد التعامل مع الملفات المصنفة أو تمرير التصنيف إلى أنظمة منع تسرب البيانات.
تساعد هذه التقنية على تنظيم التعامل مع الملفات ورسائل البريد الإلكتروني من خلال إضافة خطوة تصنيف واضحة قبل إنشاء المستند أو إرسال الرسالة. بدلًا من ترك تقدير حساسية البيانات لاجتهاد المستخدم فقط، يتم توجيهه لاختيار مستوى سرية مناسب، ثم تُطبّق السياسات المرتبطة بذلك التصنيف.
الفائدة العملية هي تقليل الأخطاء التي قد تؤدي إلى مشاركة بيانات حساسة مع أطراف غير مصرح لها، وتحسين قدرة فرق الأمن والامتثال على معرفة نوعية البيانات المتداولة داخل المؤسسة. كما تساعد التقنية على ربط التصنيف بأنظمة منع تسرب البيانات، بحيث تتحول مستويات السرية من مجرد تسميات إلى ضوابط قابلة للتنفيذ.
نطاق الاستخدام
تعمل التقنية داخل بيئات مكتبية ومؤسسية تعتمد على المستندات، البريد الإلكتروني، أنظمة التشغيل المكتبية، وتطبيقات الإنتاجية. الهدف التقني منها هو تقليل مخاطر تسرب المعلومات، تحسين التحكم في البيانات الحساسة، دعم الحوكمة، وتوفير سجلات وتقارير تساعد في المراقبة والامتثال.
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
تصنيف الملفات والبريد الإلكتروني
دعم الملفات والتنسيقات
الحماية ومنع التسرب
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
قرارات حماية أدق
وعي أفضل بقيمة البيانات
أساس أقوى لمنع التسرب
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
تصنيف الملفات والبريد الإلكتروني
طلب تصنيف المستند ضمن سير إنشائه
اختبر في التطبيق المدعوم متى يظهر الطلب، وماذا يحدث إن حاول المستخدم المتابعة بلا تصنيف.
إلزام المستخدم بتصنيف البريد الإلكتروني قبل إرساله.
أظهر طلب التصنيف قبل الإرسال في برنامج البريد المدعوم واختبر السلوك عند غياب الوسم.
تصنيف المستندات حسب مستوى السرية.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
تصنيف البريد وفق سياسات داخلية محددة.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
دعم تصنيف الملفات الموجودة مسبقًا.
طبّق الوسم على ملفات موجودة واختبر حفظه عند إعادة فتحها أو نقلها بين التطبيقات المدعومة.
إمكانية طلب تصنيف عند فتح وثيقة غير مصنفة.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
تقييد خفض مستوى التصنيف
امنع الخفض غير المصرح به وفق السياسة، أو اطلب مبررًا ومراجعة في المسارات التي تدعم الاستثناء.
منع الإرسال عند عدم ملاءمة تصنيف البريد لحساسية المرفقات
اختبر رسالة ذات وسم أقل من حساسية مرفقها للتحقق من الرفض أو مسار الاستثناء المعتمد.
دعم الملفات والتنسيقات
دعم مجموعة واسعة من تنسيقات الملفات.
اختبر قراءة التصنيف وحفظه في عينة من الصيغ والإصدارات التي يستخدمها الموظفون.
إمكانية تعيين تصنيف جديد باستخدام قائمة سياقية داخل نظام التشغيل.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
دعم التعامل مع ملفات محفوظة سابقًا.
اختبر قراءة التصنيف وحفظه في عينة من الصيغ والإصدارات التي يستخدمها الموظفون.
دعم ملفات مكتبية بإصدارات متعددة، بدءًا من الإصدارات القديمة وحتى الإصدارات الحديثة.
اختبر قراءة التصنيف وحفظه في عينة من الصيغ والإصدارات التي يستخدمها الموظفون.
الحماية ومنع التسرب
التكامل مع أنظمة منع تسرب البيانات.
تدعم التكامل مع أنظمة منع تسرب البيانات لتمكين تطبيق سياسات الحماية بناءً على تصنيف الملف أو البريد.
تضمين التصنيف داخل خصائص الملف أو البريد.
تساعد في تمييز الملفات والمستندات حسب مستوى حساسيتها وبياناتها الوصفية.
تمكين أنظمة منع التسرب من تطبيق سياسات بناءً على التصنيف.
يطبّق سياسة على حركة البيانات الحساسة في القنوات المدعومة؛ اختبر التنبيه والمنع والاستثناءات.
تقليل احتمالية إرسال بيانات حساسة خارج بيئة العمل.
قارن سير العمل بعينة فعلية قبل وبعد التفعيل لقياس أثره على الخطوات اليدوية ووقت المعالجة.
الحد من تسرب المعلومات بسبب الخطأ البشري.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
دعم تشفير البيانات كجزء من منظومة حماية البيانات المذكورة في الملف.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
حجز الملفات كإجراء تحكمي مرتبط بالحماية.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
الإدارة والتحكم
إدارة مركزية للإعدادات.
يجمع الإعدادات والمتابعة في نقطة إدارة واحدة، مع إبقاء صلاحيات المشغّلين مقيدة.
جمع مركزي للأحداث المتعلقة بالتصنيف.
اجمع أحداث تعيين الوسم وتغييره لتسهيل مراجعة قرارات التصنيف عبر المصادر المدمجة.
تقارير مركزية عن أنشطة التصنيف.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
إمكانية التحكم في محتويات عناصر التطبيق وواجهته.
اضبط العناصر المعروضة للمستخدم بما يلائم سير العمل دون تغيير قاعدة التصنيف المعتمدة.
تخصيص عناصر الواجهة مثل نوافذ الحوار، الأيقونات، الأزرار، والرموز.
يحدّد منصة تشغيل أو إدارة مدعومة؛ تحقّق من الإصدار وطريقة التسجيل وما يتاح عليها من سياسات.
تخصيص هيكل التصنيف ومستوياته.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
مرونة في تحديد مستويات التصنيف بما يتناسب مع سياسات الجهة.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
فرض التصنيف على الملفات والبريد وفق السياسات الداخلية.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
النشر والتشغيل
تثبيت مرن على أجهزة المستخدمين.
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
دعم التوزيع عبر آليات إدارة مركزية للأنظمة المؤسسية.
يجمع الإعدادات والمتابعة في نقطة إدارة واحدة، مع إبقاء صلاحيات المشغّلين مقيدة.
إمكانية تطبيق طرق التثبيت المعتمدة داخل المؤسسة.
اختر طريقة توزيع تتوافق مع آلية نشر البرمجيات المعتمدة على أجهزة المؤسسة، ثم اختبر ظهور سياسات التصنيف بعد التثبيت.
دعم بيئات العمل المكتبية المؤسسية.
تحقّق من متطلبات البيئة المستهدفة والإصدار والاعتماديات قبل نقل الإعداد إلى الإنتاج.
الامتثال والحوكمة
دعم تطبيق سياسات تصنيف البيانات.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
دعم الالتزام باللوائح الداخلية والخارجية المتعلقة بحوكمة البيانات وحماية المعلومات.
اربط الإعدادات والأدلة بسياسة الجهة؛ يبقى تقييم الانطباق والفعالية مستقلًا عن وجود الميزة.
توفير سجلات وتقارير تساعد في المراجعة.
يوثق ما حدث ومتى وفي أي نطاق؛ راجع الحقول وفترة الاحتفاظ لتسهيل التحقيق والمراجعة.
رفع الوعي الأمني لدى المستخدمين من خلال إجبارهم على التفكير في سرية البيانات قبل التعامل معها.
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
كيف تعمل التقنية؟
آلية العمل
- تعالج التقنية هذه التحديات من خلال فرض نقطة تحكم قبل إنشاء المستند أو إرسال البريد. عند تعامل المستخدم مع ملف أو رسالة، يُطلب منه تحديد مستوى التصنيف، ثم يتم تضمين هذا التصنيف داخل خصائص الملف أو الرسالة.
- بعد ذلك يمكن لأنظمة منع تسرب البيانات قراءة التصنيف واستخدامه لاتخاذ قرارات حماية، مثل السماح أو المنع أو التقييد وفق السياسة. كما تتيح الإدارة المركزية ضبط مستويات التصنيف، مراقبة الأحداث، وإصدار التقارير. وتساعد خاصية منع خفض التصنيف على تقليل مخاطر إساءة استخدام مستويات السرية أو تغييرها بطريقة تؤثر على حماية البيانات.
ماذا تختبر قبل التطبيق؟
- حوّل درجات الحساسية إلى خيارات مفهومة مرتبطة بطريقة تداول المعلومات.
- تحقّق من ظهور الوسم وبقائه في التطبيقات والصيغ المشمولة.
- اختبر كيف تُقرأ الوسوم في البريد أو DLP عند توفر التكامل.
التكامل ونطاق التطبيق
عرّف درجات الحساسية وتحقّق من تطبيقات المستندات والبريد والصيغ المشمولة وبقاء الوسوم عند نقل الملف.
تحديات يعالجها الحل
- إرسال ملفات حساسة عبر البريد دون تصنيف.
- إنشاء مستندات تحتوي بيانات سرية دون تحديد مستوى الحماية.
- ضعف وعي المستخدمين بحساسية البيانات.
- فقدان القدرة على تتبع أنواع البيانات المتداولة.
- صعوبة تطبيق سياسات منع التسرب عند غياب التصنيف.
- احتمالية خفض مستوى سرية المستندات بشكل غير صحيح.
- صعوبة معرفة مؤلف المستند أو مستوى سريته من بيانات الوثيقة.
- ضعف التقارير حول أنشطة التصنيف.
- عدم اتساق تصنيف البيانات بين المستخدمين.
- صعوبة مواءمة التعامل مع البيانات مع السياسات الداخلية.
- زيادة احتمالية تسرب البيانات بسبب الخطأ البشري.
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| سياسات وإجراءات الأمن السيبراني | تساعد على تطبيق سياسة تصنيف البيانات داخل بيئة العمل الميزة المرتبطة: فرض تصنيف الملفات والبريد | مطبّق |
| إدارة الأصول | تدعم التعامل المنظم مع ملفات ومستندات المؤسسة حسب مستوى حساسيتها الميزة المرتبطة: تصنيف المستندات والملفات | مطبّق |
| حماية البريد الإلكتروني | تضيف تصنيفًا إلزاميًا قبل الإرسال وتقلل إرسال بيانات حساسة دون ضوابط الميزة المرتبطة: تصنيف البريد قبل الإرسال | مطبّق |
| حماية البيانات والمعلومات | تطبق التصنيف وفق مستوى الحساسية وتدعم سياسات منع التسرب الميزة المرتبطة: التصنيف والتكامل مع منع تسرب البيانات | مطبّق |
| السجلات والمراقبة | توفر أحداثًا وتقارير مركزية مرتبطة بالتصنيف الميزة المرتبطة: الإدارة المركزية والتقارير | مطبّق |
| التوعية والتدريب | تجبر المستخدم على التفكير في سرية المحتوى قبل التعامل معه الميزة المرتبطة: نافذة اختيار التصنيف | مطبّق |
| إدارة المخاطر | تقلل مخاطر التسرب الناتجة عن الخطأ أو سوء التعامل مع البيانات تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: منع خفض التصنيف والتصنيف الإجباري | مطبّق |
| الامتثال والمراجعة | توفر تقارير وأحداث تساعد في إثبات تطبيق سياسات التصنيف تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: التقارير المركزية | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الحوكمة الأمنية | تدعم تطبيق سياسات تصنيف البيانات داخل بيئة العمل من خلال إلزام المستخدم بتحديد مستوى سرية المستندات والبريد الإلكتروني وفق سياسات محددة تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: فرض تصنيف الملفات والبريد الإلكتروني | مطبّق |
| حماية البيانات | تساعد على حماية البيانات الحساسة عبر تحديد مستوى السرية قبل إنشاء المستند أو إرسال البريد الإلكتروني الميزة المرتبطة: تصنيف البيانات حسب مستوى السرية | مطبّق |
| تصنيف البيانات | تدعم إسناد مستوى حساسية للبيانات أثناء إنشائها أو تعديلها أو إرسالها بما يتوافق مع مفهوم تصنيف البيانات الوارد في الإطار الميزة المرتبطة: تصنيف المستندات والبريد الإلكتروني | مطبّق |
| منع تسرب البيانات | تدعم التكامل مع أنظمة منع تسرب البيانات لتمكين تطبيق سياسات الحماية بناءً على تصنيف الملف أو البريد الميزة المرتبطة: التكامل مع أنظمة منع تسرب البيانات | مطبّق |
| تسجيل الأحداث والسجلات | توفر إدارة مركزية وجمعًا للأحداث المرتبطة بعمليات التصنيف الميزة المرتبطة: جمع أحداث التصنيف مركزيًا | مطبّق |
| المراقبة الأمنية | تتيح تتبع أنشطة التصنيف ومراجعة الأحداث المرتبطة بها من خلال الإدارة والتقارير المركزية الميزة المرتبطة: التقارير المركزية لأحداث التصنيف | مطبّق |
| الامتثال والتدقيق | توفر سجلات وتقارير تساعد في مراجعة مدى تطبيق سياسات تصنيف البيانات داخل المؤسسة تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: التقارير المركزية وسجلات التصنيف | مطبّق |
| إدارة المخاطر | تقلل مخاطر التسرب الناتج عن الخطأ البشري من خلال إلزام المستخدم بتصنيف المحتوى قبل التعامل معه تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: التصنيف الإجباري قبل الإنشاء أو الإرسال | مطبّق |
| حماية البريد الإلكتروني | تمنع إرسال البريد الإلكتروني قبل تصنيفه، بما يقلل احتمالية إرسال بيانات حساسة خارج بيئة العمل دون ضوابط الميزة المرتبطة: تصنيف البريد قبل الإرسال | مطبّق |
| حماية الأنظمة | تدعم التحكم في التعامل مع الملفات المصنفة داخل بيئات العمل المكتبية من خلال سياسات تصنيف قابلة للإدارة الميزة المرتبطة: تطبيق سياسات التصنيف على الملفات | مطبّق |
| الأمن التشغيلي | تدعم توحيد طريقة التعامل مع المستندات والبريد عبر سياسات تصنيف مركزية ومطبقة على المستخدمين الميزة المرتبطة: الإدارة المركزية لإعدادات التصنيف | مطبّق |
| إدارة الأصول المعلوماتية | تساعد في تمييز الملفات والمستندات حسب مستوى حساسيتها وبياناتها الوصفية الميزة المرتبطة: تضمين التصنيف داخل خصائص الملف أو البريد | مطبّق |
| حماية المعلومات الحساسة | تمنع خفض مستوى التصنيف بشكل عرضي أو متعمد بما يحافظ على مستوى الحماية المناسب للمحتوى الميزة المرتبطة: الحماية من خفض مستوى التصنيف | مطبّق |
| إدارة السياسات والإجراءات | تدعم تخصيص هيكل التصنيف بما يتوافق مع السياسات الداخلية للجهة الميزة المرتبطة: تخصيص هيكل ومستويات التصنيف | مطبّق |
| التوعية الأمنية | ترفع وعي المستخدم بحساسية البيانات من خلال نافذة اختيار مستوى السرية قبل إنشاء المستند أو إرسال البريد الميزة المرتبطة: إجبار المستخدم على اختيار التصنيف | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| حماية البيانات والمعلومات | تدعم تصنيف البيانات وتطبيق سياسات مرتبطة بمستوى السرية الميزة المرتبطة: تصنيف الملفات والبريد | مطبّق |
| منع تسرب البيانات | تُمكّن أنظمة منع التسرب من استخدام التصنيف لاتخاذ قرارات حماية الميزة المرتبطة: التكامل مع أنظمة منع تسرب البيانات | مطبّق |
| السجلات والمراقبة | توفر أحداثًا وتقارير مركزية حول عمليات التصنيف الميزة المرتبطة: الإدارة المركزية والتقارير | مطبّق |
| الحوكمة والسياسات | تساعد في تنفيذ سياسات تصنيف البيانات داخل بيئات العمل تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: هيكل التصنيف المخصص | مطبّق |
| التوعية الأمنية | ترفع وعي المستخدمين عبر إلزامهم بتحديد حساسية البيانات قبل التعامل معها الميزة المرتبطة: نافذة التصنيف الإلزامية | مطبّق |
| إدارة التغيير والسيطرة التشغيلية | تسمح بإدارة إعدادات التصنيف مركزيًا وتوحيد تطبيقها الميزة المرتبطة: الإدارة المركزية | مطبّق |
| الاستجابة للحوادث | تدعم التحقيقات من خلال التقارير والأحداث المرتبطة بعمليات التصنيف تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: التقارير والأحداث | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
DLP
منع تسرب البيانات
منع خروج البيانات الحساسة عبر البريد أو الويب أو الأجهزة أو قنوات المشاركة.
استكشف الحلWatermarking
وسم الشاشة والملفات
إضافة وسوم مرئية تربط المحتوى بالمستخدم أو الجلسة لتقليل التسريب غير الرسمي.
استكشف الحلCompliance
استشارات مواءمة ضوابط الأمن السيبراني
ترجمة متطلبات الضوابط إلى فجوات وسياسات وأولويات وخارطة تنفيذ قابلة للقياس.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.