مدينة الملك عبدالعزيز للعلوم والتقنية

الادارة العامة للمعلومات-ادارة الحاسب الآلي

اللائحة الداخلية لاستخدام الشبكة الحاسوبية

 لمدينة الملك عبدالعزيز للعلوم والتقنية

شعبان  1422 هـ

أكتوبر 2001م

أ – مقدمة :

        تحتوي هذه اللائحة على الضوابط التي تنظم استخدام الأنظمة والموارد الحاسبوبية في شبكة مدينة الملك عبدالعزيز للعلوم والتقنية. وتعد هذه اللائحة المرجع الأساسي لاستخدامات الحاسبات والشبكات في المدينة ، إضافة إلى لوائح المدينة الأخرى . ويجب على كل مستخدم لهذه الحاسبات والشبكات قراءة هذه الضوابط وفهمها ، حيث أن استخدام حاسبات المدينة وشبكاتها يعني القبول ببنود هذه الضوابط . ويتم تحديث هذه الضوابط من وقت إلى آخر . والمستخدم مسئول عن متابعة هذه التحديثات التي يمكن الحصول عليها من موقع المدينة .

ب – تعريفات :

تشتمل هذه الضوابط على عدد من المصطلحات وفي ما يلي تعريف بها :

      1.        الأمن الإلكتروني : كل ما يختص بأمن المعلومات على الأجهزة والشبكات .

      2.        الأنظمة الحاسوبية : تشمل أجهزة الحاسبات والشبكات وكل ما يوصل بها .

      3.        الاتصالات الإلكترونية : الاتصالات التي تتم باستخدام الأنظمة الحاسوبية .

      4.        المدينة : مدينة الملك عبدالعزيز للعلوم والتقنية

      5.        الدخول غير المشروع : دخول الأنظمة الحاسوبية بشكل غير مصرح به .

      6.        المستخدم : هو الشخص المصرح له بالاستخدام من قبل الجهة المخولة في المدينة .

  7.   الإدارة :  الإدارة العامة للمعلومات-إدارة الحاسب الآلي هي الادارة المسئوله عن إدارة الأنظمة الحاسوبية في مواقع المدينة المختلفة وتشغيلها .

ج – الاستخدام المشروع للأنظمة الحاسوبية :

إن استخدام الأنظمة الحاسوبية في المدينة مسموح به فقط للمستخدمين المصرح لهم ( يستثنى من ذلك تصفح موقع المدينة على النسيج العالمي ) ويجب أن تتفق هذه الاستخدامات مع التعاليم الإسلامية والأنظمة واللوائح المعمول بها في المملكة العربية السعودية ومدينة الملك عبدالعزيز للعلوم والتقنية وإن تتفق هذه الاستخدامات مع أهداف المدينة ورسالتها .  إن أي استخدام يتعارض مع هذه اللائحة يعتبر غير مشروع .

د - مسئوليات المستخدم :

استخدام أنظمة الحاسبات والشبكات يعد خدمة ويجب على المستخدم أن يتبع ما جاء في هذه اللائحة مع مراعاة لوائح المدينة الاخرى – وأن يلتزم بالتالي :

      1.        المستخدم شريك في حفظ الأمن الإلكتروني . ويجب عليه التقيد بأي تعليمات تصدر بهذا الخصوص .

  2.   استخدام الأجهزة والخدمات والشبكات المصرح بها فقط ، فالحصول على تصريح لاستخدام جزء منها لا يعني السماح باستخدامها كلها .

  3.   المحافظة على كلمة السر الخاصة به وضمان عدم ا طلاع الآخرين عليها واتباع التعليمات الخاصة بكلمة السر .

  4.   الالتزام بأنظمة الاستخدام الخاصة بالشبكات والحاسبات ( الداخلية أو الخارجية ) المتصل بها عن طريق أنظمة المدينة .

  5.   المستخدم مسئول مسئولية كاملة عن استخدامه وحدوث بعض الثغرات الأمنية ( أن وجدت ) في الأنظمة الحاسوبية في المدينة لا يجييز سوء الاستخدام من المستخدم .

      6.        ابلاغ الادارة المعنية في المدينة عن أي إخلال بالأمن الإلكتروني .

      7.        المستخدم مسئول عن حفظ نسخ احتياطية من البيانات التي تخصه .

      8.        المستخدم مسئول عن حماية البيانات السرية والحساسة المسئول عنها .

  9.   استخدام الاتصال الإلكتروني بنفس الضوابط المتبعة في وسائل الاتصال التقليدي كالاتصال الشفوي والتحريري .

  10.  التزام المستخدم بروح المشاركة للأجهزة المشتركة ، فمثلا يمنع تشغيل ألعاب إلكترونية للتسلية عندما يوجد مستخدم آخر يحتاج لاستخدام نفس الجهاز لإغراض علمية أو تعليمية أو إدارية أكبر وكذلك طباعة ملف كبير في أوقات الذروة .

    11.      اتباع اللوائح الخاصة بمضادات الفيروسات . يمكن الوصول إلى تلك اللوائح على صفحة المدينة

هـ – الاستخدامات الممنوعة :

لا يجوز استخدام الأنظمة الحاسوبية في المدينة لأية أغراض تخالف التعاليم الإسلامية أو أنظمة المملكة العربية السعودية أو أنظمة مدينة الملك عبدالعزيز للعلوم والتقنية ، فعلى سبيل المثال يمنع :

                  1.                       استغلالها أو استخدامها لاي أعمال جنائية أو أغراض غير مشروعة .

      2.        الدخول على حسابات الآخرين أو محاولة استخدامها سواء كان ذلك بمعرفة صاحب الحاسب أو دون معرفته .

                  3.                       إشراك الآخرين في أي من الحاسبات الشخصية أو التنازل له عن تلك الحسابات .

                  4.                       تعمد استخدام الخدمة أو استغلالها بطريقة تعرض الشبكة الداخلية للخطر أو بفتح ثغرات أمنية في الشبكة .

      5.        استخدام الحاسبات والشبكات بشكل يؤثر سلبياً على المستخدمين الآخرين أو على التشغيل الاعتيادي للأجهزة والشبكات .

                  6.                       تغيير إعدادات وتوصيلات الشبكات سواء فعلياً أو منطقياً .

      7.        تركيب أجهزة أو برامج دون التنسيق مع الادارة المعنية ، مثل تركيب جهاز مودم  ونظام اتصال عن بعد على الحاسب الشخصي أو تركيب وسيط إنترنت ( proxy  ) .

                  8.                       البحث عن ثغرات أمنية في الأنظمة الحاسوبية في المدينة .

                  9.                       التنصت أو محاولة مراقبة الاتصالات الإلكترونية الخاصة بمستخدمين آخرين .

      10.       استخدام الأنظمة الحاسوبية في المدينة للدخول غير المشروع لأنظمة حاسبات أو شبكات أو مصادر معلومات دون الحصول على إذن .

                11.                     التحدث باسم المدينة أو احد أقسامها دون إذن مسبق .

                12.                     انتحال شخصية شخص أو جهاز آخر .

                13.                     نشر الفيروسات .

      14.       الاستخدام الذي يمكن أن يتسبب في أي تهديد أو تخريب أو إزعاج أو مضايقة لأي شخص أو جهة أو أمنها الإلكتروني مثل إرسال بريد إلكتروني بشكل متكرر وغير مرغوب فيه أو لغرض الغش أو لخداع الآخرين .

                15.                     نشر المعلومات الشخصية أو الخاصة عن الآخرين دون تصريح .

                16.                     الدعاية والإعلانات والنشاطات التجارية دون الحصول على إذن مسبق .

                17.                     الإخلال بحقوق النشر أو التأليف أو حقوق الملكية الفكرية .

                18.                     محاولة فك تشفيرات بيانات الآخرين في الأنظمة الحاسوبية .

                19.                     العبث أو الاطلاع على معلومات خاصة بمستخدمين آخرين .

                20.                     إهدار الموارد الحاسوبية ، مثل الإسراف في الطباعة .

و _ مسئوليات الادارة :

بيانات المستخدم لها خصوصيتها التي لابد من احترامها ومع مراعاة تلك الخصوصية، و يحق للادارة المعنية ما يلي :

      1.        إيقاف الخدمة أو بعض خاصيتها لمصلحة العمل دون إشعار سابق .

      2.        تقوم المدينة بمراقبة دورية آلية للأنظمة الحاسوبية لغرض التأكد من التقيد بهذه الضوابط .

      3.        في حالة عدم التقيد بهذه الضوابط يحق للمدينة ما يلي :

                                        أ‌.   مراقبة الاتصالات الإلكترونية المتعلقة بعدم التقيد .

                                      ب‌. إيقاف تصريح المخالف وتوقيع الجزاء التأديبي المناسب .

                                      ت‌. أي إجراءات أخرى مناسبة تراها الادارة.

      4.        الإدارة العامة للمعلومات-ادارة الحاسب الآلي في المدينة هي المخولة بتفسير بنود هذه الضوابط.

توجيهات حول كلمة السر

يفضل :

        ·           استخدام ست خانات على الأقل .

        ·           خلط وتشكيل مظهر الحروف مطلوب مثل ( KhaL ) .

        ·           أن تشتمل كلمة السر على أرقام وحروف ورموز .

        ·           يجب أن تكون كلمة السر سهلة التذكر ( تفاديا للنسيان ولعدم كتابتها على ورقة ) .

        ·           تغيير كلمة السر كل أربعة أشهر ( كحد أقصى ) وذلك بصورة مستمرة .

تجنب :

        ·           كلمة السر يجب أن لا تستند إلى معلومات شخصية ( وبالتالي يمكن تخمينها ) .

        ·           كلمات ومفردات القاموس .

        ·           الأسماء الدارجة المعتادة .

        ·           كتابة كلمة السر في ورقة خارجية .

        ·           إدخال كلمة السر أمام الآخرين وبادر بتغيير كلمة السر عندما تشعر بأنها قد عرفت .

طرق مقترحة لاختيار كلمة السر :

اختيار بعض الأحرف الأولى من كلمات جملة ما وإدخال بعض الأرقام والرموز الأخرى مثلاً يمكن أخذ الحروف الأولى من الجملة التالية : Staff are working hard at KACST لتكوين كلمة سر 23sawh@ .