اختيار نظام أرشفة لبيئة داخلية محدودة الاتصال بالإنترنت

في جهات حكومية ذات طبيعة أمنية، ومرافق صناعية وتشغيلية، وبعض الجهات المالية والصحية التي تفصل شبكة الوثائق عن شبكة المستخدم العام، تعمل الشبكة الداخلية بلا إنترنت أو بإنترنت مقيد جدًا، ويواجه مدير تقنية المعلومات ومهندسو البنية فيها أسئلة لا يطرحها غيرهم. قد تكون جهتك قد حسمت أن النشر سيكون على خوادمها؛ ما يبقى هو التأكد أن النظام المختار يعمل فعلًا في هذا القيد، لا نظريًا فقط.

أي نوع من العزل لديك؟

«محدود الاتصال» وصف يشمل حالات مختلفة جدًا، وكل حالة تغيّر ما تطلبه من المورد. حدّد حالتك بدقة واكتبها في كراسة الشروط:

المورد الذي يقول «نعم، نعمل دون إنترنت» يقصد غالبًا الحالة الثانية. اسأله عن الأولى تحديدًا إن كانت هي حالتك.

وفي حالة فصل الشبكات تحديدًا، اسأل أين ستقف الخوادم: في الشبكة المعزولة مع المستخدمين، أم في الشبكة المتصلة مع فتح منفذ محدد إليها؟ الإجابة تغيّر تقييم الأمن للمشروع كله، ويجب أن يقررها فريق الأمن قبل أن يقترح المورد بنيته.

جرد الاعتماديات الخارجية: الجدول الذي تطلبه من كل مورد

هذا الجدول هو العنصر الأهم في المقال. أرسله إلى كل مورد واطلب تعبئة عمودي «هل يحتاج اتصالًا خارجيًا؟» و«البديل داخل الشبكة» كتابيًا، ثم تحقق من الإجابات في الاختبار. الأعمدة الأخرى تشرح لماذا يهم كل بند.

الذكاء الاصطناعي في البيئة المعزولة: سؤال مستقل

ميزات مثل البحث الدلالي والمساعد التحادثي واستخراج البيانات من العقود أصبحت جزءًا من عروض أنظمة الوثائق. في البيئة المعزولة يجب أن تعرف لكل ميزة: هل تعمل بالكامل داخل خوادمك؟ وإن كانت تعمل، فما الموارد التي تحتاجها، فبعض هذه النماذج يتطلب قدرة معالجة كبيرة قد لا تكون ضمن ما خططت له؟ وإن كانت لا تعمل، فهل يبقى النظام مفيدًا دونها؟

القرار هنا ليس تقنيًا فقط. إن كانت قيمة النظام في نظر الإدارة تعتمد على المساعد الذكي، ثم تبيّن أنه لا يعمل في شبكتك، فقد تغيّر أساس الاختيار. اعرف ذلك قبل التعاقد. وتفصيل مكان معالجة الوثائق حين تُستعمل هذه الميزات في دليل أين تعالَج الوثائق عند استخدام الذكاء الاصطناعي داخل نظام الأرشفة.

التحديثات: أكبر عبء تشغيلي في العزل

في السحابة لا يفكر العميل في التحديثات. في البيئة المعزولة تصبح إجراءً دوريًا له مسؤول ونافذة زمنية وخطة رجوع. نظام لا يُحدَّث لأن نقل الحزمة مرهق سيبقى بثغرات معروفة لسنوات، والعزل عن الإنترنت لا يلغي خطر الثغرة إن كان هناك من يصل إلى الشبكة من الداخل.

اتفق مع المورد على إجراء مكتوب كهذا، واطلب أن يكون جزءًا من العقد:

1. الإشعار يُبلغ المورد الجهة بصدور تحديث ودرجة أهميته الأمنية، وبملاحظات الإصدار.
2. التسليم يُسلَّم التحديث حزمةً كاملة لا تحتاج أي تنزيل إضافي، مع بصمة تحقق من سلامتها.
3. الفحص تفحص الجهة الحزمة وفق إجراء إدخال الملفات المعتمد لديها.
4. التجربة يُثبَّت التحديث أولًا على بيئة اختبار معزولة مماثلة، وتُجرَّب عليه السيناريوهات الأساسية.
5. النسخ قبل التطبيق تؤخذ نسخة احتياطية كاملة قابلة للاستعادة قبل تطبيق التحديث على الإنتاج.
6. التطبيق يُطبَّق التحديث في نافذة صيانة متفق عليها، بحضور فريق المورد أو بتوجيهه.
7. التحقق والرجوع تُنفَّذ قائمة تحقق بعد التطبيق، ويُعرف مسبقًا متى يُتخذ قرار الرجوع وكيف.

الدعم الفني دون وصول عن بُعد

أغلب عقود الدعم مكتوبة على افتراض أن فريق المورد يستطيع الدخول إلى البيئة عند العطل. في العزل التام هذا غير متاح، فيجب أن يُعاد تصميم الدعم:

• أدوات تشخيص يشغّلها موظفك: هل يوفر النظام تقريرًا تشخيصيًا يُصدَّر ويُراجَع قبل إرساله، بحيث لا يحمل محتوى الوثائق؟
• مسؤول نظام مدرَّب لدى الجهة: يستطيع تنفيذ الخطوات بتوجيه هاتفي، ويملك صلاحيات محددة وموثقة.
• حضور في الموقع: بزمن استجابة مكتوب لكل مستوى أولوية، وقائمة بأسماء من يُسمح لهم بالدخول وفق إجراءات الجهة.
• جلسة مراقبة: إن سمحت سياستك باتصال مؤقت مراقَب في حالات الطوارئ فقط، فاكتب شروطه وموافقاته ومدته وتسجيله.

وتحديد أولويات الأعطال وأزمنة الاستجابة موضوع يستحق دليلًا خاصًا، وقد فصّلناه في كيف تحدد أولويات الأعطال وأوقات الاستجابة في دعم الأرشفة.

كيف تدخل الوثائق وتخرج من الشبكة المعزولة؟

نظام الأرشفة لا يعيش وحده. الوثائق تصل من جهات خارجية بالبريد والمنصات الإلكترونية، وتخرج إليها ردودًا ونسخًا معتمدة. في الشبكة المعزولة يصبح كل من الاتجاهين إجراءً يحتاج تصميمًا، وإلا تحايل الموظفون عليه بذاكرات محمولة غير مضبوطة، وهو أسوأ من عدم العزل.

الوارد

• المسح الضوئي داخل الشبكة: أسهل المسارات؛ الماسحات متصلة بالشبكة المعزولة والملفات تُرفع مباشرة إلى النظام.
• المرفقات الإلكترونية الواردة: إن كان البريد الخارجي على شبكة أخرى، فحدّد كيف تنتقل المرفقات إلى الشبكة المعزولة: محطة نقل مخصصة، وفحص، ثم رفع، مع تسجيل من نقل ماذا ومتى.
• ملفات الأنظمة الأخرى: إن كانت أنظمة الجهة الأخرى على الشبكة نفسها، فالتكامل عبر واجهة برمجية داخلية ممكن. وإن كانت على شبكة مختلفة، فالتكامل يمر بالحدود بين الشبكتين ويحتاج موافقة الأمن.

الصادر

• مشاركة وثيقة مع جهة خارجية: لا رابط مشاركة يعمل من خارج الشبكة. قرّر من يملك صلاحية إخراج نسخة، وكيف تُسجَّل في سجل التدقيق، وبأي صيغة تخرج.
• الوصول من الجوال ومن خارج المقر: غير ممكن في العزل التام بطبيعته. إن كان هناك مستخدمون يحتاجونه فعلًا، فهذا متطلب يتعارض مع العزل ويجب أن يُحسم في سياسة الأمن لا في مشروع الأرشفة.
• النسخ الاحتياطي خارج الموقع: النسخة في موقع ثانٍ تحتاج نقلًا عبر شبكة مخصصة أو وسائط مادية مشفرة، وكلاهما إجراء يُكتب ويُختبر.

أين يخطئ المشترون في هذا النوع من المشاريع

اختبار العزل قبل التعاقد

لا تقبل الجرد المكتوب وحده. اطلب من المورد المرشح تثبيت نسخة تجريبية في شبكة معزولة لديك أو في بيئة معزولة يجهزها أمام فريقك، ثم نفّذ هذه القائمة:

• تسجيل الدخول بحساب من الدليل النشط الداخلي، مع المصادقة الثنائية عبر تطبيق مصادقة.
• فتح الواجهة ومراقبة أي طلبات تخرج إلى عناوين خارجية في أدوات المطوّر بالمتصفح وفي سجلات جدار الحماية.
• رفع دفعة ممسوحة بالعربية والإنجليزية والتأكد أن النص صار قابلًا للبحث.
• تجربة كل ميزة ذكاء اصطناعي معروضة، وتسجيل ما يعمل وما يتوقف وكيف يُبلَّغ المستخدم.
• تشغيل مسار موافقة والتأكد من وصول الإشعار عبر البريد الداخلي.
• تصدير سجل التدقيق والتحقق من صحة التوقيت فيه.
• تطبيق حزمة تحديث تجريبية بالإجراء اليدوي الكامل.
• مراقبة سجلات جدار الحماية طوال فترة الاختبار لرصد أي محاولة اتصال خارجي مرفوضة.

وثيقة في البيئات محدودة الاتصال

يُقدَّم وثيقة بالنشر على خوادم الجهة داخل مركز بياناتها وتحت سياساتها الأمنية، وهو النموذج المناسب للجهات الحكومية والبيئات محدودة الاتصال، ويأتي ضمن الباقة المؤسسية. في هذا النموذج تُعِد الجهة البنية ويتولى فريق وثيقة التثبيت والتهيئة. ومن قدرات النظام التي تتوافق مع قيود العزل:

• تكامل مع Active Directory / LDAP داخل شبكة الجهة لاستيراد المستخدمين والأقسام.
• مصادقة ثنائية عبر تطبيقات المصادقة إضافة إلى SMS، وقفل الحساب بعد محاولات فاشلة متكررة مع تنبيه المسؤول.
• إشعارات سير العمل عبر البريد الإلكتروني، ويُحدَّد في التهيئة ربطها بخادم البريد الداخلي.
• سجل تدقيق محمي من التلاعب بالتجزئة وقابل للتصدير PDF وExcel.
• OCR للعربية والإنجليزية، وتصنيف واستخراج وبحث دلالي ومساعد ذكي.

أما مكان تشغيل OCR وميزات الذكاء الاصطناعي في النشر المحلي المعزول، وطريقة تسليم التحديثات، وآلية الترخيص، ونموذج الدعم دون وصول عن بُعد، فتُحدَّد في العرض الفني بعد معرفة مستوى العزل لديك. اطلب أن تُجاب بنود جدول الاعتماديات أعلاه كتابيًا في العرض، وأن تُختبر في بيئة معزولة قبل الاستلام. وتفاصيل الضوابط الأمنية في صفحة الأمان والحوكمة.

ما تفعله هذا الأسبوع

1. حدّد نوع العزل لديك من الأنواع الثلاثة، واكتبه بجملة واحدة في كراسة الشروط.
2. أرسل جدول الاعتماديات إلى الموردين المرشحين واطلب تعبئته كتابيًا.
3. جهّز بيئة معزولة للاختبار، ولو صغيرة، بقائمة الاختبار أعلاه.
4. راجع مع فريقك قدرته على تشغيل التحديثات والدعم محليًا، وضع ذلك في حساب التكلفة، ثم انتقل إلى المدخلات التي تُشتق منها مواصفات الخوادم المحلية.

أرسل وصف بيئتك وقيودها عبر صفحة خيارات النشر على خوادم الجهة، ونوضح في العرض ما يعمل داخل شبكتك وما يحتاج ترتيبًا خاصًا.