‫الجمهورية العربية السورية‬ ‫وزارة االتصاالت والتقانة‬ ‫الهيئة الوطنية لخدمات الشبكة‬ ‫النفاذ إلى منظومات المعلومات وأصول المعلومات‪.‬‬ ‫آليات واضحة للتحكم في ّ‬ ‫أ‪ّ .‬‬ ‫بالنفاذ إلى منظومات المعلومات أو المرافق المستخدمة في‬ ‫هوية المصرح لهم ّ‬ ‫ب‪ .‬التّحقق من ّ‬ ‫معالجة المعلومات بما يتوافق مع متطلّبات العمل‪.‬‬ ‫الصالحيات الّتي‬ ‫ت‪ .‬المراجعة ّ‬ ‫الدورّية لملفات ّ‬ ‫النفاذ إلى منظومات المعلومات والمرافق والغاء ّ‬ ‫لم تعد الزمة لمتطلّبات العمل‪ ،‬مع ضرورة إبالغ المستخدمين بالتزاماتهم ومسؤولياتهم‬ ‫اتّجاه أمن المعلومات‪.‬‬ ‫بالنفاذ لمعلومات وخدمات الجهة من خارج أماكن‬ ‫ث‪ .‬التّأكد من وضع وتنفيذ سياسة تتعلّق ّ‬ ‫الرسمية‪.‬‬ ‫العمل‬ ‫ّ‬ ‫اإللكترونية المحمولة‬ ‫بالنفاذ من خالل األجهزة‬ ‫ج‪ .‬التّأكد من وضع وتنفيذ سياسة تتعلّق ّ‬ ‫ّ‬ ‫(حاسب محمول‪ ،‬هواتف ذكية‪ ،‬وغيرها‬ ‫(‪.‬‬ ‫المعلوماتية‪:‬‬ ‫‪ 9-3‬تصميم وتطوير واختبار المنظومات‬ ‫ّ‬ ‫أن أي تصميم أو تطوير أو تطبيق أو اختبار لمنظومات المعلومات يتالئم مع‬ ‫يجب ضمان ّ‬ ‫متطلّبات أمن المعلومات وخطّة أمن المعلومات‪.‬‬ ‫‪ 11-3‬التّشفير‪:‬‬ ‫في حال تبادل المعلومات الحساسة عبر الشبكات يجب أن تعتمد تقنيات التّشفير وذلك‬ ‫الرقمي‪ ،‬وفي‬ ‫لضمان سرّية وسالمة‬ ‫ّ‬ ‫ومصداقية هذه المعلومات وذلك باستخدام تقنيات التّوقيع ّ‬ ‫الوطنية لخدمات‬ ‫الصادرة عن الهيئة‬ ‫ّ‬ ‫هذه الحالة يجب استخدام شهادات التّصديق االلكتروني ّ‬ ‫ال ّشبكة‪.‬‬ ‫عمليات التّشغيل‪:‬‬ ‫‪ 11-3‬أمن‬ ‫ّ‬ ‫يجب أن تضمن خطّة أمن المعلومات‪ ،‬إجراءات واضحة إلدارة المنظومات في مرحلة‬ ‫التّشغيل‪ ،‬بحيث تحقّق ما يلي‪:‬‬ ‫هاتف‪ ،+962 11 2927023:‬فاكس‪ ،+962 11 2927079 :‬ص‪.‬ب‪ :‬قدسيا‪ ،77-‬بريد إلكتروني‪:‬‬ ‫‪info@nans.gov.sy‬‬ ‫‪14‬‬