2 الوحدة الثالثة أمن المعلومات والبيانات الجزء الأول

بسم الله الرحمن الرحيم طلاب الصف التاسع الاعزاء السلام عليكم ورحمه الله وبركاته ان شاء الله بهذا الفيديو رح نبدا بدرسنا الاول من الفصل الدراسي الثاني عنوان درسنا امن البيانات والمعلومات طبعا هذا الدرس مهم جدا في كثير تفاصيل وممكن ياخذ معنا اجزاء متعدده نحن بهمنا نقدم التفاصيل كامله بس كمقدمه سريعه لدرسنا استاذ انت عن ايش را تحكي اولا بدنا نركز على شغله انه الان في عصرنا ال الحديث في العصر الرقمي البيانات والمعلومات تعتبر كنز حقيقي حتى بالنسبه للشركات يعني كنا زمان لما كنا نحكي والله هي الشركه قويه مش قويه كنا نتطلع على البنيه التحتيه كنا نتطلع على المباني كنا نتطلع على الموظفين قدش عنده موظفين قدش عنده العماره البيوت ال التفاصيل هي كلها الان لا صارت البيانات قدش عندها هي الشركه بيانات رقميه هي صارت قيمه البي قيمه الشركات ولو نطلع على الشركات الكبيره على مستوى العالم لو حكينا مثلا عن شركه مايكروسوفت وسيسكو وشركه اوراكل والشركات التقنيه المختلفه لاحظ انه هي الشركات من اكبر الشركات في العالم وراس مالها هي البيانات التي تمتلكها يعني انت اذا بدك تروح تطلع اطلع مثلا على اي المباني او موقع الشركه في عمان او موقع الشركه في الدول العربيه او الدول الاجنبيه بتلاحظ انه بتطلع بتقول هي الشركه فيها مليارات غريبه وما فيها عدد موظفين كثير وما فيها سيارات ومش عارف ايه فالان قيمه البيانات هي هي الكنز الحقيقي او كم او البيانات اللي عندي هي الكنز الحقيقي اللي يعتبر انت بتمتلكه الان نحن كاشخاص او كافراد في عننا بيانات ومعلومات زي الصور الرسائل كلمات المرور حتى علاماتك المدرسيه هي تعتبر بيانات الان انا كيف بدي احافظ عليها انا بدي هي البيانات ما توقع بيد اشخاص غير مصرح لهم بالوصول اليها هي بنسميها امن المعلومات ورح ندخل على مصطلح الامن السبراني او السايبر سكيورتي تمام طيب الفكره الرئيسيه لدرسنا استاذ عن ايش رح نحكي رح نشوف شو يعني امن البيانات والمعلومات وشو علاقه الامن السبراني بامن البيانات والمعلومات واي اشمل هل انا بحكي انه امن المعلومات اكبر من الامن السيبراني او السيبراني طبعا اييه مصطلح الامن السبراني في كثير مرات لما السنه الماضيه كنت اصور فيديوهات في في ناس انتقدوا انه انا حكيت السبراني والسايبراني اول شيء هو باللغه الانجليزيه سايبر سكيورتي باللغه الانجليزيه سايبر سكيورتي وهذا المصطلح الامن السيبراني نحن باللغه العربيه والمتعارف عليه هو سايبر سكيورتي فلو حكيت لك امين سايبراني امين سيباني هذا مش مش نقطه خلاف ورح نشوف عناصر امن المعلومات وركائزه الثلاثه الان في عننا الركائز الثلاثه التي يقوم عليها امن المعلومات السريه التوافر و النزاهه السريه توافر النزاهه رح نشوف شو هم هذول الركائز الاساسيه وشو اهميه كلمات المرور في حمايه البيانات والمعلومات الشخصيه وكيف اختار كلمه سر قويه واعمل على ادارتها بشكل صحيح تمام طيب استاذ رح تمر معنا مجموعه من المفاهيم والمصطلحات تمام شو هي اللي رح تمر معنا رح نمر على مفهوم امن البيانات هذا مهم جدا والامن السبراني وفي عننا مصطلح الخرمان من الخدمه دينيال اوف سيرفس دي او اس هي مهمه جدا في عننا مصطلح امن التطبيقات والامن السحابي وفي عننا التعافي من الكارثه الاستجابه للحوادث طبعا هي من الركائز او من النقاط الاساسيه ومن الاهميه الاساسيه لامن المعلومات الان انا لما بدي احمي معلوماتي لازم اتخذ مجموعه من الاجراءات اللي بتساعدني اني اقدر اوصل لمرحله انه في حاله صار في عندي اختراق للبيانات او صار عندي حادث خارجي مش متوقع كيف بدي احمي هي البيانات رح نحكي عن امن البنيه التحتيه واداره الثغرات الامنيه طبعا في عننا الركائز الثلاثه التي يقوم عليها امن المعلومات اللي هي السريه والنزاهه والتوافر فر تمام وفي عننا مصطلح اداره الهويه والوصول وفي عننا المصادقه متعدده العوامل وكلمات السر هي كلها مصطلحات رح تمر معنا تباع يعني ما تركز انه استاذ يلا بدنا نبلش بالمفاهيم والمصطلحات لا الان نحن خلال شرحنا رح نمر على ه المفاهيم والمصطلحات رح اطلع من درسي اكون قادر على اقدر اميز بين امن المعلومات والامن السبراني هسا هذا التمييز ممكن ياخذ معنا فيديو لحاله لانه قصته كبيره وفي تفاصيل صغيره رح نحكي عنها رح نبين عناصر امن المعلومات والركائز الثلاثه التي يقوم عليها امن المعلومات ورح نعرف سبب استخدام كلمات السر لحمايه المعلومات طبعا في عننا طرق كثيره لحمايه المعلومات اكثرها انتشارا وشيوعا اللي هي استخدام كلمات السر وكيف افرق بين كلمه السر القويه والضعيفه وهي فيها تطبيق عملي يعني في موقع الكتروني بامكانك انت تحط كلمه السر اللي انت حاطها او اللي انت مختارها لريدك الكتروني او لاي حساب من الحسابات هي وتشوف انه هي كلمه السر قديش درجه قوتها واطبق طرق انشاء كلمه سر اي قويه الان هذا الحكي كله اللي وراه في عصر الثوره الرقميه اصبحت البيانات العصبي الحيوي الذي يغذي مختلف جوانب حياتنا العمل اليوميه عن طريق الهواتف الذكيه والاجهزه المتصله بالانترنت والتطبيقات المتنوعه تنتج كميات هائله من البيانات على نحو مستمر وهذا الشيء اللي حكيناه في المقدمه خلينا نروح على النشاط التمهيدي مباشره نشاطنا التمهيدي صفحه 11 خلينا نركز بس احكي نقطه اساسيه الان نحن هذا الملف رح يكون موجود عندك في ملف وصف الفيديو بامكانك تستخدمه في جميع حلول جميع الانشطه والاسئله الموجوده في درسنا هي واحد ضفت لك كمان رابط اختبار الكتروني عشان تقيس انت قدش متمكن من الماده بتنزل على وصف الفيديو في عندك ال اختبار الكتروني بامكانك تقدمه هو عباره عن 10 ضع دائره للدرس بقيس لك انه انت قدش متمكن من الدرس نروح على النشاط التمهيدي صفحه 11 بيحكي لي فكر في روتيني اليومي انا عايش في حياتي كطالب اذكر امثله على البيانات التي انتجها انا بنتج بيانات وبتعامل عمل معها اي هذه البيانات بحاجه الى حمايه ولماذا وهل سبق وان استخدمت طرقا احمي بها بياناتي الان هذا الشيء انتم بتطبقوه في حياتكم العمليه ما في عليه اي خلاف امثله على بيانات اليوميه الليي انتجها كل شيء انت بتتعامل معه في بيئتك الرقميه هي بيانات انت بتنتجها مثلا اسمي رقم تلفوني صورتي الشخصيه رقمي الوطني مكان السكن معدله المدرسه التي ادرس فيها ال كثير في تفاصيل هي كلها بيانات انا بتعامل معها صح طيب هل هي البيانات بتحتاج لحمايه بعض انواع البيانات لا تحتاج الى حمايه وبعضها يحتاج الى حمايه طيب مين اللي بقرر اللي بقرر انت انت صاحب البيانات بتحدد انه انا بدي هي البيانات مسموح لاشخاص يوصلوا لها وهي البيانات ممنوع لاي شخص يوصل لها تمام فهي بيانات تحتاج الى حمايه لانها معلومات خاصه يمكن ان تستغل اذا وقعت في ايدي غير امنه هسه دائما نحن معيارنا انه هي البيانات في حاله انه تم اختراقها هل بتسبب لي نتائج سلبيه او لا اذا سببت لي نتائج سلبيه اذا انه ها البيانات بحاجه الى حمايه يعني اجي احكي على رقم الهاتف الان ممكن بعض الاشخاص بقول لك انا هي البيانات مش ضروري احميها يعني عادي رقم تلفوني اي واحد بيسالني عن رقم تلفوني بعطيه اياه الان شخص اخر ممكن يقول لك لا انا اذا نشرت رقم تلفوني معناته رح يسبب لي مضايقات ورح يسبب لي اييه يعني اشياء سلبيه فهي البيانات لا انا بدي احميها رقمي الوطني مثلا رقم الهويه هي بيانات لازم احميها لما اجي احكي مثلا عن البطاق المعلومات المصرفيه والمعلومات الصحيه هي كلها اشياء لازم احميها طرق حمايتها اني استخدم كلمات مرور قويه وهي البيانات ما اشاركها مع اي شخص اي شخص حوالي يعتبر من الغرباء ركز في هي النقطه مهمه جدا تمام هذا حل النشاط التمهيدي طيب نروح على امن البيانات والمعلومات استاذ انت درسنا عنوانه امن البيانات والمعلومات شو يعني امن البيانات والمعلومات تعريف امن البيانات والمعلومات مجموعه من الاجراءات والتدابير الامنيه التي تشمل السياسات والاجراءات والتقنيات التي تحمي المعلومات الحساسه من سوء الاستخدام او المصور الوصول غير المصرح به او التعطيل او الاتلاف طيب استاذ كيف بدي احفظ هذا الحكي كله انت بتعمله عشان تحمي بياناتك هي صار اسمها امن بيانات تمام اتفقنا هسه في المقدمه بيحكي لي انه انت تعرفت في سبق في في صفوف سابقه مفهوم البيانات واشكالها وعلاقتها بالمعلومات والى اخره هي رح احكي لك اياها بشكل سريع هسا كل شيء انت بتجمعه في البدايه هذا بنسميه بيانات تمام هسا في عننا مصطلح ثاني اسمه المعلومات في حاله هي البيانات قمت بتنظيمها وترتيبها بحيث تضعها في سياق صار اسمها معلومات ما فهمت استاذ اجيت حكيت لك اسمك احمد تمام هل هي البيانات تم معالجتها في لها معنى في لها سياق لا هي اسمها بيانات لو اجيت قلت لك احمد يدرس في الصف التاسع شعبه خمسه اذا صار هون ربطت انا هي المعلومات معلومات وحللتها صار اسمها بيانات تمام وفي عننا شيء اسمه المعرفه هذا كله ان شاء الله بتدرسوه في الصفوف القادمه تمام اذا انا بيهمني شو يعني امن البيانات والمعلومات كل شيء بعمله اجراءات تدابير امنيه رح نحكي عن الاجراءات والتدابير اجراء سياسات التي تحمي المعلومات الحساسه انا هدفي عندي معلومات وبدي احميها عندي هالكنز وبدي احميه كيف حميته هي بنسميها امن المعلومات والبيانات وبدنا نركز انه هي الامن المعلومات والبيانات والامن السبراني هذا كله علم قائم بحد ذاته يعني انت اللي بتدرسه الان لا يتجاوز 2% 3% من هذا العلم فلازم يكون في عننا معرفه بهذا العلم على اساس انه بعدين بس ندخل بالتفاصيل تكون الامور سهله طيب نروح على اهميه امن المعلومات والبيانات ليش انا بستخدم امن البيانات والمعلومات ركز فيهم واحده واحده اولا امن المعلومات والبيانات يا استاذ حاافظ لي على الخصوصيه حاافظ لي على الخصوصيه شو يعني حاافظ لي على الخصوصيه انا عندي معلومات هي المعلومات بمنع الاشخاص اللي انا ما بدي يوصلوا لهي المعلومات معلومات انهم يوصلوا لها هذا بسميه امن الحفاظ على الخصوصيه تمام شو يعني الحفاظ على الخصوصيه هي مهمه جدا تحفظها حمايه المعلومات والبيانات الشخصيه الحساسه من الوصول غير المصرح بهيك هذا الشيء بينطبق على الافراد وعلىمؤسسات الافراد عندهم معلومات او بيانات والمؤسسات عندها معلومات وبيانات اخذنا نا امثله انت كافراد اسمك رقمك الوطني رقم تلفونك ايميلك حسابك على الفيسبوك حساباتك البنكي يعني في بعض الطلاب عندهم حسابات بنكيه مثلا الرقم الجامعي ممكن في بعض المدارس عندهم منصات وعندهم حسابات عليها هي كلها بياناتك الشركات في بعض البيانات في عننا شيء اسمه الهيومان ريسورسز الموارد البشريه الموظفين ورواتبهم والتكلفه وميزانيه المعلومات الماليه للشركه المعلومات اللوجستيه ومكانها وعنوانها والسيارات اللي موجوده والى اخره هذا كله للشركه تمام يلا نروح على الاهميه الثانيه الاهميه الثانيه انا بضمن النزاهه انا لما احافظ على ها المعلومات فانا بنع التلاعب بالمعلومات هسه ها فكره التلاعب بالمعلومات هاي هي نزاهه شو يعني النزاهه؟ يعني انا هي المعلومات اللي عندي بضمن انها تضل صحيحه وما حدا بيلعب فيها وما حدا بغير فيها شكرا الاهميه الثالثه التوافر التوافر شو يعني التوافر يعني انا لما بدي هي المعلومات راح الاقيها موجوده لما بدي ها المعلومات راح تكون موجوده مش والله انا بحاجه لمعلومه معينه فتت احصل عليها والله ايش ما لقيتها والله مش متوفره اييه غير موجوده هذا الشيء انا ليش بستخدم امن المعلومات عشان ما امر بهيك مرحله تمام هسه في عننا هجمات اسمها هجمات الحرمان من الخدمه بدي اظلل لك عليها عشان هيك نناقش فيها بشكل بسيط وبعدين رح نحكي عنها بشكل مفصل شو يعني هجمات الحرمان من الخدمه هسه في بعض انواع من الهجمات طبعا هي شبهها كانه انا عندي بيانات وفي عندي اشخاص حااولوا يوصلوا لهي البيانات تمام هجمات الحرمان من الخدمه دينيال سيرفيسز يعني المقصود فيها انه انا بس بدي هي الخدمات ما راح اقدر اوصل لها يتم حرماني من هي الخدمات هسه هي الطرق كيف بيعملوها المخترقون هسا بتشوفوا كثير مواقع الكترونيه لما تيجي بدك تدخل لهذا الموقع بقول لك انه هذا الموقع لا يمكن الدخول اليه في عليه ازمه في عليه ضغط هسا في نوع من انواع الهجمات انت عندك موقع الكتروني انا ببرمج نوع من انواع الهجمات زي فيروس انتي سباي وير نحن بنسميه هذا ال هذا البرنامج بيعمل على ارسال طلبات بعدد كبير خلال فتره بسيطه فهذا يؤدي الى حرمانك من الخدمه كيف افرض انت فتت على سوبر ماركت بدك تشتري هسه طول ما في عندك خمسه سته قدامك بتستنى فش مشكله بس افترض انه فجاه هيك 100 واحد اجوا فاتوا مع بعض فون ما قدرت توصل للخدمه اللي انت بدك اياها هسه احيانا ها بتكون متعمده بهدف انك انت ما توصل للخدمه طيب الاهميه اللي بعدها الرابعه اللي هي حمايه الاصول قول اذا صار عننا الحفاظ على الخصوصيه ضمان النزاهه ضمان التوافر حمايه الاصول شو هي الاصول الاصول اللي هي اساس كل شركه راس ماله نحن بنسميه نحن بنسميه راس مال الشركه فانا بحمي البيانات هي احد اهم الاصول لاي مؤسسه دائما البيانات هي اصل اي مؤسسه فان حمايتها من الهجمات السبرانيه والخروقات الامنيه امر مهم خمسه الامتثال للقوانين في عننا بعض الدول وضعت قوانين لامن المعلومات والبيانات والزمت الشركات والافراد على اتباع ه القوانين من ه القوانين في عندكم طبعا في عننا عديد من القوانين والتشريعات التي تلزم المؤسسات بحمايه بيانات العملاء في عندكم معطيك مثالين هو في عننا اللائحه العامه لحمايه البيانات الجي دي بي ار وفي عننا قانون حمايه خصوصيه المستهلك استاذ ممكن انه طب انا مش فاهم شو هي اللائحه العامه لحمايه البيانات وشو قانون حمايه خصوصيه المستخدم هذول بدك تحفظهم هسا انت مش ضروري تحفظ جنرال داتا بروتكشن ريجوليشن جي دي بي ار سي بي اي اللي هو الكونسيومر برايفسي اكت طيب استاذ يلا فهمني شو هذول اللائحتين هسا بدنا نفهم اول شيء خلينا نبدا باللائحه العامه لحمايه البيانات ما رح نكتبهم بس عشان يكون عندك فكره عنهم هذا اللائحه العامه هي عباره عن قانون يتم تطبيقه في الاتحاد الاوروبي قانون اوروبي صدر عام 2018 يهدف الى حمايه خصوصيه الافراد عند معالجه بياناتهم شخصيه من قبل الشركات والمؤسسات طيب استاذ اشرح لي اياها بشكل ابسط انا بقول لك انه انت يا شركه اذا بدك تجمعي معلومات عن اشخاص زي ايش؟ زي اسمائهم زي صورهم زي عناوينهم فلازم بالاول تساليهم تستاذني منهم وغير هيك باجي بحكي له انه انا كشركه بدي اجمع بياناتك ليش بدك تجمع بيانات بدك تعطيه السبب وبدك تعطيه ها البيانات لايش بدي استخدمها وكيف بدي احافظ عليها اتفقنا اتفقنا اعطيك مثال سهل جدا اجيت انت بدك تسجل او تدخل على لعبه معينه بطلب منك موافقه على شيء اسمه سياسه الخصوصيه هي سياسه الخصوصيه جزء من تطبيق اللائحه طيب اعطيني مثال اسهل استاذ شركه اتصالات حكت معك او انت رحت على شركه اتصالات على اساس بدك تطلع خط تلفون بطلب منك الهويه وبيطلب منك معلوماتك الشخصيه ومكان السكن وغيره صح من حقك انت تقبل اول شيء الشركه لازم تاخذ موافقه منك على هي البيانات وتاخذ منك هي البيانات وغير هيك الشركه مسؤوله عن اي استخدام غير مسؤول لهي البيانات تمام هي كلها ضمن اللائحه العامه لحمايه البيانات. تمام؟ نروح على القانون الثاني. شو حمايه خصوصيه المستخدم؟ هذا القانون هو قانون اي امريكي تمام اسمه قانون حمايه خصوصيه المستهلك. هذا النظام هسه بامريكا ما في زي عننا والله في عننا نظام موحد لل للمملكه الاردنيه الهاشميه كامله والكل بتبعه لا في عندهم شيء اسمه نظام فيدرالي يعني كل منطقه من ه المناطق بتطلع قوانين وتشريعات و وبتلزم الشركات والمؤسسات اللي موجوده عندها في اتباعها زي البلديات عننا في الاردن هسه عننا مثلا بلديه اربد بلديه اربد عندهم قوانين عندهم اسعار مثلا للتراخيص عندهم شغلات بتلزم الناس والمؤسسات اللي موجوده في ه المنطقه اللي تابع لها انهم يتبعوا هي الاجراءات الان لما اجي احكي امانه عمان عندهم قوانين مختلفه تمام فهي بسنميها احنا تشريعات الان هذا القانون اللي هو السي سي بي اي هذا القانون في ولايه كاليفورنيا الامريكيه وهو قانون فيدرالي تمام الان هو فكرته انه يهدف الى حمايه البيانات الشخصيه للمستهلكين زي اسمه العنوان وعادات التصفح بيانات صحيه وماليه من الاستخدام او المشاركه بدون اذن يعني هسا في كثير شركات بتجمع ه البيانات لاغراض تجاريه يعني انا مثلا بجمع منك معلومات الهدف انه مثلا للاعلانات عشان اخصص لك اعلانات مثلا اي فاحن انا بحتاج لهذا القانون لانه الشركات بتجمع معلومات كثيره عن المستهلكين وبتابعوا انماطهم واستخداماتهم وهي المعلومات انا بستغلها في الاعلانات في جانب تجاري ف بدي موافقه لازم يكون في موافقه من قبل صاحب الافراد على استخدام ها البيانات فهي بشكل سريع نروح على النشاط الفردي هو مش سريع كثير بس يعني مفصل النشاط الفردي صفحه 12 بحكي لي فكر وابحث في بنود اخرى تبين اهميه امن المعلومات مع ذكر امثله عليها واشاركها مع الزملاء في المجموعه الخاصه بالصف يلا النشاط اول شيء نحن حكينا عن اهميه امن المعلومات واخذنا اربع نقاط او خمس نقاط اساسيه الان بدنا مواضيع اخرى افكار اخرى بنود اخرى تبين اهميه امن من المعلومات اولا انا حطيت لك قلت لك اول شيء انا بمنع انتشار منع انتشار الفيروسات والبرامج الخبيثه انا لما اتبع الاستراتيجيات والتدابير اللازمه لحمايه البيانات فانا بمنع انتشار الفيروسات بحمي اجهزه من البرامج الضاره التي تدمر البيانات زي لما انزل انا انتي فايرس اذا هي اجراءات انا بتبعها ليش نزلت الانتي فايروس او برامج المضاده للفيروسات عشان احمي بياناتي من الاختراق ومن الثغرات الامنيه تمام اثنين حمايه المعاملات الماليه الالكترونيه الان انا بدفع وبشتري عن طريق شركه شبكه الانترنت فانا بدي سياسه او اجراءات بتحمي هي العمليه من السرقه ثلاث الحفاظ على سريه الملفات المدرسيه هي مثال من الامثله الان انا في عندي في المدرسه اختبارات في بعض المدارس بيعملوا اختبارات الكترونيه او اختبارات ورقيه لازم يكون في استراتيجيه او طريقه او اجراءات ه الاجراءات تمنع تسريب الامتحانات او المشاريع قبل موعدها تمام اعطيك مثال بسيط الان انتم عندكم اختبار ورقي موحد جاي من الوزاره او من وكاله الغوث الى اخره الان هذا الاختبار لازم اضمن كمؤسسه انه هي هذا الاختبار لا يتم اختراقه انا لازم اتبع مجموعه من الاستراتيجيات اضمن انه هي البيانات ما تخترق هي الاسئله تظل سريه وما تنتشر قبل وقت الاختبار هي الاجراءات بسنميها امن معلومات تمام طيب الان امن المعلومات بالامن السبراني هذا رح نخليه بفيديو لحاله لانه قصته قصه واللي اللي شارح لك الكتاب اللي شارح لك اياه الكتاب شويه معقد فنحن خلينا بالفيديو القادم ندخل بعلاقه امن المعلومات والامن السبراني وبرجع بذكرك في عندك برابط وصف الفيديو في اختبار بامكانك تقيس فيه مدى تمكنك من الدرس بتقدم الاختبار وبيعطيك اجاباتك الصحيحه واجاباتك الخاطئه وهي النقاط الاساسيه اللي ممكن المعلمين يركزوا عليها خلال اختباراتكم لكل درس بنتمنى بتمنى لكم التوفيق والسلام عليكم ورحمه الله وبركاته.