نظام وثيقة للجهات الحكومية والأمانات والجامعات

هذه الصفحة لمديري مراكز الوثائق والمحفوظات، وإدارات تقنية المعلومات والتحول الرقمي، ولجان فحص العروض في الجهات الحكومية. تشرح ما يغطيه النظام، وما يُحدَّد في كراسة الشروط، وكيف يُختبر قبل الاستلام.

سيناريوهات الاستخدام في الجهات الحكومية

القدرات المرتبطة بمتطلبات الجهات

الامتثال: ما يدعمه النظام وما يبقى على الجهة

تخضع الجهات الحكومية لضوابط الهيئة الوطنية للأمن السيبراني، ولنظام حماية البيانات الشخصية، ولأنظمة الوثائق والمحفوظات وسياسات إدارة البيانات الوطنية. يدعم وثيقة متطلبات هذه الأطر من خلال ضوابط الوصول والتشفير وسجل التدقيق والنسخ الاحتياطي وخيارات الاستضافة. أما الامتثال نفسه فمسؤولية مشتركة تشمل سياسات الجهة وتصنيف بياناتها وإجراءاتها الداخلية.

ثلاث نقاط تنظيمية تؤثر مباشرة في نطاق المشروع:

• بيانات الجهات الحكومية لا تُنقل خارج المملكة: تحظر تنظيمات تقديم خدمات الحوسبة السحابية الصادرة عن هيئة الاتصالات والفضاء والتقنية نقل محتوى بيانات الجهات الحكومية خارج المملكة بأي شكل، ويشمل ذلك النسخ الاحتياطي والتخزين المؤقت، وتشترط التعاقد مع مقدم خدمة مسجل لدى الهيئة. لذلك اكتب في الكراسة موقع النسخ الاحتياطية أيضًا، لا موقع التخزين الأساسي وحده.
• سجل الاطلاع والاستنساخ: تطلب لائحة الاتصالات الرسمية والمحافظة على الوثائق ومعلوماتها، وهي في فترة تطبيق استرشادي حاليًا، أن تسجل الأنظمة اسم المستخدم وتاريخ دخوله وما دخل إليه وما استنسخه، وأن يكون لكل مستخدم رقم تعريفي وصلاحيات محددة. هذه متطلبات يُختبر فيها سجل التدقيق مباشرة.
• سجلات الأحداث وإدارة الهوية: تتناول الضوابط الأساسية للأمن السيبراني (ECC-2:2024) إدارة الهويات والصلاحيات والتحقق متعدد العوامل وسجلات الأحداث والنسخ الاحتياطي. اربط كل ضابط تحتاجه بدليل يقدمه المورد.

ما يُكتب في كراسة الشروط

• تصنيف البيانات المتوقعة، ونموذج الاستضافة المسموح به
• عدد المستخدمين والإدارات والفروع، وحجم الأرشيف ونسبة الورقي منه
• الأنظمة المطلوب الربط معها، مثل نظام الاتصالات الإدارية والدليل النشط
• مسارات الموافقة الأساسية لكل نوع معاملة
• متطلبات سجل التدقيق والتقارير المطلوبة للمراجعة
• نطاق الترحيل والرقمنة ومن ينفذ المسح
• متطلبات التدريب ونقل المعرفة ومستوى الخدمة بعد الإطلاق
• سيناريوهات اختبار القبول ومعايير الاستلام

التطبيق التدريجي

في الجهات متعددة الإدارات أو الفروع، يقلل البدء بإدارة تجريبية المخاطر. تُختبر فيها التصنيفات والصلاحيات والمسارات على معاملات حقيقية، ثم تتوسع الجهة إلى بقية الإدارات بإعدادات مجرّبة. مراحل التنفيذ مفصلة في صفحة التنفيذ والدعم، وخيارات الخوادم في خيارات النشر.

اختبارات قبل الاستلام

1. صلاحيات الاطلاع حساب من كل دور يحاول فتح وثيقة خارج صلاحيته، ويجب أن يُرفض الطلب ويُسجَّل.
2. سجل التدقيق تنفيذ عمليات اطلاع وتعديل وتنزيل، ثم تصدير السجل ومطابقته.
3. البحث في الأرشيف الممسوح البحث بكلمات من داخل وثائق ممسوحة حقيقية من أرشيف الجهة.
4. تدوير معاملة كاملة من التسجيل إلى الإحالة والاعتماد والأرشفة، مع التفويض أثناء غياب المعتمد.
5. الاستعادة استعادة جزء من الأرشيف من النسخة الاحتياطية في بيئة الاختبار.

الخطوة التالية

أرسل لنا نطاق جهتك: الإدارات، وحجم الأرشيف، ونموذج الاستضافة، والأنظمة المرتبطة. نجهز لك عرضًا توضيحيًا على سيناريوهات جهتك، ونعدّ عرضًا فنيًا وماليًا يوضح ما يشمله النطاق. للأمان والحوكمة راجع صفحة الأمان.