قواعد العمل السري، وأسس السرية في العمل
الحصول على الكتيب
للحصول على كتيب بكامل محتويات الدورة برجاء ملء النموذج التالي ببياناتك الصحيحة
الإطار المهني للبرنامج
قواعد العمل السري، وأسس السرية في العمل
نبذة عن البرنامج
تتعامل الجهات الحكومية والبنوك وشركات الطاقة يوميًا مع معلومات لا يجوز تداولها خارج نطاق الحاجة إلى المعرفة، وأي تسريب قد يمس الأمن المؤسسي أو ثقة المتعاملين. يغطي البرنامج تصنيف المعلومات ووسمها، وقواعد تداول الوثائق والمراسلات السرية ورقيًا وإلكترونيًا، وضوابط الاجتماعات المغلقة، واتفاقيات عدم الإفصاح، والإتلاف الآمن، ومخاطر الهندسة الاجتماعية والتهديد الداخلي، مع ربط ذلك بضوابط ISO/IEC 27001 وأنظمة حماية البيانات الشخصية في دول الخليج، وينتهي بإجراءات الإبلاغ عن حوادث الإفشاء.
مخرجات التعلم
- ✓تصنيف المعلومات المؤسسية إلى مستويات سرية محددة وتطبيق قواعد الوسم والتداول الخاصة بكل مستوى.
- ✓تطبيق مبدأي الحاجة إلى المعرفة والحد الأدنى من الصلاحيات عند منح الوصول إلى الملفات والأنظمة.
- ✓إعداد إجراء مكتوب لاستلام المراسلات السرية وتسجيلها وحفظها ونقلها وإتلافها.
- ✓التعرف على أساليب الهندسة الاجتماعية ومؤشرات التهديد الداخلي والتصرف الصحيح حيالها.
- ✓صياغة بنود سرية واتفاقية عدم إفصاح تناسب الموظفين والمتعاقدين والزوار.
- ✓تطبيق إجراءات الإبلاغ عن حوادث الإفشاء واحتوائها وتوثيقها.
الفئة المستهدفة
- مديرو المكاتب والسكرتارية التنفيذية ومسؤولو المراسلات
- مسؤولو الوثائق والأرشيف وإدارة السجلات
- موظفو الأمن المؤسسي وأمن المعلومات
- الموظفون المطلعون على ملفات حساسة في الموارد البشرية والشؤون القانونية والمالية
المحاور العلمية التفصيلية
01مفهوم السرية المهنية وأساسها التنظيمي
- السرية بوصفها التزامًا وظيفيًا وأخلاقيًا
- واجبات الموظف في أنظمة الخدمة المدنية وعقود العمل
- العلاقة بين السرية وأمن المعلومات وحماية البيانات الشخصية
02تصنيف المعلومات ووسمها
- مستويات التصنيف ومعايير إسناد كل مستوى
- وسم الوثائق الورقية والإلكترونية
- إعادة التصنيف ورفع السرية عند انتهاء الحاجة
03قواعد تداول الوثائق والمراسلات
- سجل الوارد والصادر السري وسلسلة الحيازة
- النقل والحفظ في الخزائن والغرف المؤمنة
- الإتلاف الآمن وتوثيقه
04السرية في البيئة الرقمية
- البريد الإلكتروني وتطبيقات المراسلة والتخزين السحابي
- التحكم في الوصول وكلمات المرور والأجهزة المحمولة
- ضوابط ISO/IEC 27001 ذات الصلة بالتصنيف والوصول
05المخاطر البشرية والهندسة الاجتماعية
- أساليب الانتحال والتصيد والاستدراج في المحادثات
- مؤشرات التهديد الداخلي والتعامل معها
- سياسة المكتب النظيف والشاشة النظيفة والاجتماعات المغلقة
06الإبلاغ عن الحوادث والمساءلة
- التعرف على حادثة الإفشاء وتقدير خطورتها
- خطوات الاحتواء والإبلاغ والتوثيق
- اتفاقيات عدم الإفصاح والمساءلة التأديبية
منهجية التدريب
المشروع والمخرج التطبيقي
المشروع التطبيقي
يعدّ المشارك دليلًا مختصرًا للسرية في إدارته يتضمن جدول تصنيف للمعلومات المتداولة فيها، وإجراء تداول وإتلاف للوثائق السرية، ونموذج اتفاقية عدم إفصاح، وخطوات الإبلاغ عن حوادث الإفشاء واحتوائها.
التقييم
تقييم تشخيصي قصير في البداية، ومهام تطبيقية مرتبطة بكل مخرج من مخرجات التعلم، وتقييم المشروع التطبيقي وفق معايير معلنة.