‫الجمهورية العربية السورية‬ ‫وزارة االتصاالت والتقانة‬ ‫الهيئة الوطنية لخدمات الشبكة‬ ‫المعلوماتية خالل‬ ‫أ‪ .‬وجود تعليمات واجراءات واضحة وموثّقة لمستخدمي المنظومات‬ ‫ّ‬ ‫مرحلة التّشغيل‪.‬‬ ‫المعلوماتية لضمان وجود الحد األدنى لمستوى أمن‬ ‫الدورّية للمنظومات‬ ‫ب‪ .‬المراقبة ّ‬ ‫ّ‬ ‫األمنية‪.‬‬ ‫المعلومات المتفق عليه في الجهة لتحقيق األداء المطلوب واالمتثال للمعايير‬ ‫ّ‬ ‫الالزمة لتسجيل وتوثيق كافّة التّغيرات واألعطال الّتي تط أر على‬ ‫السجالت ّ‬ ‫ت‪ .‬مسك ّ‬ ‫منظومات المعلومات أثناء التّشغيل الستخدامها في المستقبل‪.‬‬ ‫ث‪ .‬إجراء عمليات النسخ االحتياطي بشكل دوري على وسائط يتم حفظها بشكل آمن‪ ،‬بما‬ ‫يضمن استعادة المعلومات والخدمات وفق الحاجة‪.‬‬ ‫األمنية‪:‬‬ ‫‪ 12-3‬إدارة الحوادث‬ ‫ّ‬ ‫يجب أن تضمن خطّة أمن المعلومات إجراءات واضحة إلدارة الحوادث المرتبطة بأمن‬ ‫األمنية‬ ‫فعالة وفي الوقت المناسب ‪.‬ويجب توقّع الحوادث‬ ‫ّ‬ ‫المعلومات ومعالجتها بطريقة ّ‬ ‫ويتعين‬ ‫المحتملة والتّخطيط لالستجابة لها وذلك بما يتالئم مع دراسة تقييم المخاطر المحتملة ‪ّ .‬‬ ‫على المعنيين إبالغ مركز أمن المعلومات في الهيئة الوطنية لخدمات الشبكة عن حوادث أمن‬ ‫تتعرض لها‬ ‫الهامة (المتعلقة بالهجمات‬ ‫المعلومات‬ ‫ّ‬ ‫اإللكترونية ومحاوالت اإلختراق) الّتي ّ‬ ‫ّ‬ ‫الفني المناسب‪.‬‬ ‫يتسنى للمركز تقديم ّ‬ ‫الدعم ّ‬ ‫منظوماتهم حتى ّ‬ ‫ارية العمل‪:‬‬ ‫‪ 13-3‬إدارة استمر ّ‬ ‫المعلوماتية بما يتوافق مع برنامج إدارة‬ ‫يجب إعداد خطّة إلدارة استم اررّية عمل المنظومات‬ ‫ّ‬ ‫الحكومية في حال وجوده‪.‬‬ ‫استم اررّية األعمال في الجهة‬ ‫ّ‬ ‫النقطة‬ ‫ويتعين أن تراعي‬ ‫عملية تخطيط استم اررّية عمل منظومات المعلومات تحقيق أهداف ّ‬ ‫ّ‬ ‫المستهدفة لالسترجاع والوقت المستهدف لالسترجاع وذلك في ظل مجموعة من الظروف‬ ‫االستثنائية المحتملة‪.‬‬ ‫شغيلية و‬ ‫ّ‬ ‫التّ ّ‬ ‫هاتف‪ ،+962 11 2927023:‬فاكس‪ ،+962 11 2927079 :‬ص‪.‬ب‪ :‬قدسيا‪ ،77-‬بريد إلكتروني‪:‬‬ ‫‪info@nans.gov.sy‬‬ ‫‪15‬‬