جامعة الحضارة العالميةUniversity of World Civilization
التحول الرقمي والأنظمة · 2026-11-01

لائحة لوحة التحكم والموظفين والصلاحيات وسجل النشاط

إنشاء حسابات الموظفين في لوحة التحكم ومنح الصلاحيات بمبدأ أقل صلاحية ومراجعتها كل فصل وسجل النشاط وإيقاف الحسابات.

الباب الأول: أحكام عامة

المادة الأولى: يُقصد بالألفاظ الآتية المعاني المبينة أمامها: لوحة التحكم: الواجهة الإدارية لإدارة محتوى الموقع وطلبات الالتحاق والتوظيف والشكاوى والمستخدمين والإعدادات. الدور: مجموعة صلاحيات معرّفة مسبقًا لوظيفة معينة. المشرف العام: الحساب الذي يملك جميع الصلاحيات. مالك البيانات: مدير الوحدة المسؤولة عن نوع معين من البيانات. سجل النشاط: السجل الآلي لعمليات المستخدمين في لوحة التحكم.

المادة الثانية: تقوم إدارة الصلاحيات على مبادئ: أقل صلاحية لازمة لأداء العمل، والحاجة إلى المعرفة، والفصل بين المهام، والمساءلة الفردية عن كل عملية.

الباب الثاني: إنشاء الحسابات ومنح الصلاحيات

المادة الثالثة: يُنشأ حساب الموظف في لوحة التحكم بطلب إلكتروني من مديره المباشر يحدد الدور المطلوب ومبرره، وبعد تحقق إدارة الموارد البشرية من قيام العلاقة الوظيفية، وموافقة مالك البيانات المعني.

المادة الرابعة: تُمنح الصلاحيات عبر أدوار معتمدة كمحرر محتوى، ومراجع طلبات الالتحاق، ومراجع طلبات التوظيف، وموظف الدعم والشكاوى، ومدير الإحصاءات، ولا تُمنح صلاحيات فردية خارج الأدوار إلا بموافقة مدير وحدة تقنية المعلومات وتوثيق مبرراتها.

المادة الخامسة: لا يجوز أن يزيد عدد حسابات المشرف العام على ثلاثة حسابات، ولا تُستخدم إلا للأعمال التي تتطلبها، ويكون لكل مشرف عام حساب عادي منفصل لأعماله اليومية.

المادة السادسة: لا يُمنح أي حساب صلاحية الاطلاع على المستندات الشخصية للمتقدمين أو تصدير البيانات الشخصية إلا لأدوار محددة بالاسم، ويُطلب تحقق إضافي عند كل تصدير.

المادة السابعة: يُحظر الحساب المشترك بين أكثر من موظف، ويكون لكل مستخدم حساب شخصي محمي بالتحقق متعدد العوامل وفق لائحة أمن المعلومات.

الباب الثالث: مراجعة الصلاحيات

المادة الثامنة: تُراجع جميع الحسابات والصلاحيات في لوحة التحكم مرة كل فصل دراسي خلال الأسابيع الأربعة الأولى منه، إذ يؤكد كل مدير صلاحيات موظفيه أو يطلب تعديلها، وتُسحب تلقائيًا الصلاحيات التي لا تُؤكد خلال المدة.

المادة التاسعة: يُوقف آليًا كل حساب لم يُستخدم مدة تسعين يومًا، ولا يُعاد تفعيله إلا بطلب من المدير المباشر.

المادة العاشرة: تُعدل الصلاحيات خلال يوم عمل واحد من نقل الموظف أو تغيير مهامه، بحيث تُسحب صلاحيات الوظيفة السابقة قبل منح صلاحيات الجديدة.

الباب الرابع: إيقاف الحسابات

المادة الحادية عشرة: يُوقف حساب الموظف في لوحة التحكم وجميع الأنظمة فور انتهاء علاقته بالجامعة، وفي يوم انتهاء العلاقة نفسه على الأكثر، وتلتزم إدارة الموارد البشرية بإشعار وحدة تقنية المعلومات بموعد انتهاء العلاقة مسبقًا.

المادة الثانية عشرة: يُوقف الحساب فورًا عند الإيقاف الاحتياطي عن العمل، أو الاشتباه في اختراقه أو إساءة استخدامه، ويُعاد تفعيله بقرار من مدير وحدة تقنية المعلومات بعد زوال السبب.

المادة الثالثة عشرة: تُنقل ملكية المحتوى والمهام المسندة إلى الحساب الموقوف إلى المدير المباشر أو من يحدده، ولا يُحذف الحساب نهائيًا إلا بعد انقضاء مدة الاحتفاظ بسجلاته.

الباب الخامس: سجل النشاط والرقابة

المادة الرابعة عشرة: يُسجل سجل النشاط آليًا لكل عملية: اسم المستخدم، والتاريخ والوقت، ونوع العملية، والعنصر المتأثر، وعنوان الاتصال، ولا يجوز لأي مستخدم بما فيهم المشرف العام تعديل السجل أو حذفه.

المادة الخامسة عشرة: يُحفظ سجل النشاط مدة سنتين، ويُراجع فريق أمن المعلومات العمليات الحساسة كالتصدير والحذف الجماعي وتغيير الصلاحيات أسبوعيًا، وتطلع وحدة المراجعة الداخلية عليه عند الحاجة.

المادة السادسة عشرة: يُعد استخدام الصلاحيات لغير أغراض العمل، أو الاطلاع على بيانات دون حاجة وظيفية، أو مشاركة بيانات الدخول، مخالفة جسيمة توجب سحب الصلاحيات فورًا والإحالة إلى التحقيق.

الباب السادس: أحكام ختامية

المادة السابعة عشرة: يلتزم كل مستخدم للوحة التحكم بإتمام تدريب أمن المعلومات وحماية البيانات قبل تفعيل حسابه، والتوقيع إلكترونيًا على إقرار بالالتزام بهذه اللائحة.

المادة الثامنة عشرة: لمجلس الجامعة تفسير هذه اللائحة وتعديلها، وتُعمل بها من تاريخ نفاذها.