انتقل إلى المحتوى
ONE DIGITAL
English
القائمة
الخدمات
أودو
القطاعات
الحلول
الذكاء الاصطناعي
الشركة
المعرفةتدقيق النمو

نقل الوثائق إلى الحاسوب دون ضبط الصلاحيات يجعل الخزانة المقفلة مفتوحة للجميع.

صلاحيات الوصول وأمن الوثائق: من يرى ماذا في مؤسستك؟

الوثائق الرقمية أسهل في المشاركة، وهذا مصدر قوتها وخطرها معاً. ملف رواتب أُرسل بالخطأ إلى مجموعة واتساب، أو مجلد عقود مفتوح لكل الموظفين، قد يسبب ضرراً يصعب إصلاحه.

الأرشفة الإلكترونية والمكتب بلا ورق 6 دقائق قراءة

بقلم نور الدين تليتي. آخر تحديث .

لقطة معمارية تحريرية

كيف أحمي الوثائق الرقمية وأحدد من يطّلع عليها؟

صنّف وثائقك حسب الحساسية، وأعطِ كل دور الحد الأدنى من الصلاحيات التي يحتاجها لعمله، واستخدم حسابات شخصية محمية بكلمات مرور قوية وتحقق بخطوتين. فعّل سجل الاطلاع والتعديل، واحتفظ بنسخ احتياطية لا يمكن حذفها بسهولة. وراجع الصلاحيات عند كل تغيير وظيفي أو مغادرة موظف.

تصنيف الوثائق حسب الحساسية

عامة
يمكن مشاركتها خارج المؤسسة، مثل الكتيبات التعريفية والإعلانات والعروض العامة.
داخلية
متاحة للموظفين دون الجمهور، مثل الإجراءات والنماذج والتعاميم.
سرية
لمن يحتاجها فقط، مثل العقود والرواتب وملفات الموظفين وبيانات العملاء.
شديدة الحساسية
لعدد محدود جداً من الأشخاص، مثل الوثائق القانونية الحرجة والبيانات المالية الاستراتيجية، مع حماية إضافية.

مبادئ ضبط الصلاحيات

أقل صلاحية لازمة
يرى الموظف ما يحتاجه لعمله فقط، ويحصل على أي صلاحية إضافية بطلب موثّق.
الصلاحيات حسب الدور
تُمنح للمجموعات الوظيفية، كالمحاسبة أو الموارد البشرية، لا لكل شخص على حدة، فيسهل تعديلها عند تغيير المناصب.
فصل القراءة عن التعديل والحذف
كثيرون يحتاجون الاطلاع، وقلة تحتاج التعديل، وأقل منهم يحتاج الحذف.
مشاركة خارجية مضبوطة
روابط مشاركة بمدة صلاحية وكلمة مرور، بدل إرسال الملفات كمرفقات مفتوحة.
سجل الاطلاع
تسجيل من فتح الوثيقة أو نزّلها أو عدّلها، ومراجعة السجل عند أي شك.

مخاطر شائعة يجب الانتباه لها

الحسابات المشتركة
حساب واحد يستخدمه عدة موظفين يلغي أي إمكانية لمعرفة من فعل ماذا.
تداول الوثائق على واتساب
إرسال صور العقود والهويات في المحادثات الشخصية يترك نسخاً خارج سيطرة المؤسسة على هواتف كثيرة، وهي عادة منتشرة يجب ضبطها بسياسة واضحة.
الموظف المغادر
بقاء حساب موظف غادر فعّالاً، أو احتفاظه بنسخ على جهازه الشخصي، سبب متكرر لتسرب الوثائق.
الأجهزة غير المحمية
حاسوب بلا كلمة مرور، أو ذاكرة تخزين متنقلة تضيع في الطريق، يكشف كل ما عليه.
كلمات المرور المكشوفة
كلمة مرور مكتوبة على ورقة ملصقة بالشاشة أو مرسلة في محادثة تُفقد كل الضبط السابق قيمته، فاستخدم مدير كلمات مرور بدلاً منها.

خطوات عملية لتأمين الوثائق

  1. 01

    صنّف المجلدات الرئيسية

    حدد مستوى حساسية كل مجلد رئيسي، ومالكه المسؤول عن صلاحياته.

  2. 02

    أنشئ مجموعات حسب الأدوار

    وامنح الصلاحيات للمجموعات بدل الأفراد.

  3. 03

    فعّل التحقق بخطوتين

    لكل الحسابات التي تصل إلى وثائق سرية، دون استثناء للمدراء.

  4. 04

    ضع إجراء الانضمام والمغادرة

    قائمة تحقق تُنفّذ عند تعيين موظف أو نقله أو مغادرته، تشمل الحسابات والأجهزة والروابط.

  5. 05

    راجع الصلاحيات دورياً

    في مواعيد ثابتة، أزل الصلاحيات غير المستخدمة وأغلق روابط المشاركة القديمة.

من يحصل على أي صلاحية؟ مثال مبسّط

المجلدالاطلاعالتعديل والحذف
الإجراءات والنماذججميع الموظفينمسؤول الجودة أو الإدارة
العقودالإدارة والمالية والمسؤول عن العقدالإدارة والمستشار القانوني
ملفات الموظفينالموارد البشرية والمدير المباشر جزئياًالموارد البشرية فقط
البيانات الماليةالإدارة العليا والمحاسبةالمدير المالي

اقرأ أيضاً

الأسئلة الشائعة

هل الوثائق السحابية أقل أماناً من الخادم المحلي؟

ليس بالضرورة. الأمان يعتمد على الإعداد: الصلاحيات والتحقق بخطوتين والنسخ الاحتياطي. والخادم المحلي غير المحدّث والمكشوف قد يكون أخطر من خدمة سحابية مضبوطة جيداً.

كيف نمنع الموظفين من تصوير الوثائق بهواتفهم؟

لا يمكن منع ذلك تقنياً بالكامل. الحل هو تقليل من يطّلع على الوثائق الحساسة، وتوقيع تعهد بالسرية، وتوضيح العواقب، واستخدام العلامات المائية على الوثائق شديدة الحساسية.

هل نحتاج إلى تشفير الملفات؟

يُنصح بتشفير الحواسيب المحمولة ووسائط التخزين، وبأن يكون الاتصال بالخادم أو السحابة مشفراً. أما تشفير ملفات بعينها فمفيد للوثائق شديدة الحساسية.

ماذا نفعل إذا اكتشفنا تسريب وثيقة؟

أوقف الوصول فوراً، وراجع سجل الاطلاع لمعرفة المصدر، وقيّم الضرر، وأبلغ المتضررين عند الحاجة. وراجع المتطلبات القانونية المحلية الحالية بشأن الإبلاغ.

هل نحتاج نسخاً احتياطياً منفصلاً إذا كانت الملفات على السحابة؟

نعم، يُنصح بذلك. فالحذف الخاطئ أو اختراق حساب أو برنامج فدية قد يصل إلى الملفات السحابية ونسخها المتزامنة، لذلك احتفظ بنسخة إضافية منفصلة لا تُحذف تلقائياً.

تابع القراءة

تحتاج مساعدة في التحول الرقمي لمؤسستك؟

راسل فرع ون ديجيتال في سوريا على واتساب ‎+963 936 503 899 أو زرنا في حماة، ونراجع وضعك ونقترح خطوة أولى عملية.

واتساب نور الدين تليتياتصل +971 58 996 9118واتساب فرع سوريا +963 936 503 899

ناقش مشروعك مع ون ديجيتال

نور الدين تليتي, مهندس برمجيات ومتخصص في التحول الرقمي
نور الدين تليتي

مهندس برمجيات ومتخصص في التحول الرقمي

د. علاء خوري, متخصص في الاقتصاد والمصارف والمحاسبة | محلل مالي
د. علاء خوري

متخصص في الاقتصاد والمصارف والمحاسبة | محلل مالي

info@onedigitalco.com

بماذا تحتاج المساعدة؟
أضف بيانات الشركة (اختياري)
طريقة التواصل المفضلة
واتساب
اتصال
استشارة