17 الوحدة الثالثة أمن البيانات في الحوسبة السحابية أقيم تعليمي أسئلة الدرس

بس الرحمن الرحيم طلاب الصف الاول ثانوي الاعزاء السلام عليكم ورحمه الله وبركاته هذا الفيديو مخصص لحل اسئله اقيم تعليمي اسئله الدرس الرابع عنوان درسنا كان امن البيانات في الحوسبه السحابيه شرحناها ان شاء الله بشكل مفصل في الاجزاء الثلاث السابقه والان نبدا في الاسئله هي الاسئله طبعا في عننا ال رح نبدا بالاسئله بشكل مباشر في عندكم رابط الملف الذي يحتوي على الابحاث والانشطه والاسئله موجوده عندكم في رابط وصف الفيديو بامكانك تنظم تستخدمه تطبعه انا سامح لك كل الاعدادات تدخل عليه طيب نبدا بالسؤال الاول السؤال الاول بيحكي لي انا عندي مجموعه من المصطلحات الشروط والاحكام الامتثال للمعايير بدي تعريفهم يلا هذول موجودات عندكم حرفيا في الكتاب الشروط والاحكام شو يعني الشروط والاحكام بقول لك انه هي قواعد والتزامات يضعها مزود الخدمه ويجب على المستخدم الموافقه عليها عند استخدام الحوسبه السحابيه هسا هي القواعد والاحكام هي بتكون من قبل مزود الخدمه عشان يطبقها على المستخدم الان مزود الخدمه اجيت قلت لك والله الجوجل درايف اعطتني خدمه التخزين لما تعمل حساب بتقول لك انه انت مسموح لك واحد اثين 3ثلاث ممنوع واحد اثين 3ثلاث رح اعطيك الشغله الفلانيه رح امنع عنك الشغله الفلانيه هي بسنميها الشروط والاحكام فهي تنظم العلاقه طبعا هذا الشيء انا ملخص لك الفكره العامه الشروط والاحكام هي بتنظم لي العلاقه بين المستخدم والشركه مش بتيجي انت بعدين بتقول لي والله الشركه ليش عملت هيك وليش سوت هيك وهذا الاجراء انا ما بدي اسمح فيه وهذا الاجراء بدي اسمح فيه بناء على شو بناء على العقد اللي بينك وبينهم الشروط والاحكام تمام طيب اثنين الامتثال للمعايير شو يعني امتثال للمعايير انا بقول لك يا شركه يا مقدم يا مزود خدمه الحوسبه السحابيه لازم تلتزمي بالق القواعد والمعايير العالميه والمحليه لحمايه البيانات انت عليك شروط لازم تنفذيها قبل ما تيجي تحكي للمشتركين او للمستخدمين تعالوا اشتركوا معي لازم تلتزمي بمعايير الخاصه في الخصوصيه وبالامن السبراني وغيرها تمام حكينا مثال عليها معايير الايزو معايير مثلا الجي دي بي ار والسي سي بي اي والق الان في عننا برضه معايير محليه او قوانين محليه بسميها وفي لوائح تمام تمام طيب نروح علىسؤال الثاني حكي لي اذكر ثلاث خصائص رئيسيه يجب توافرها في البيانات المخزنه في ال في السحابه لضمان امانها حكينا لكم بالصف التاسع انه في عننا شيء اسمه الركائز الاساسيه لامن المعلومات هذول الركائز لازم يكونوا موجودين ومتوفرين في الحوسبه السحابيه عشان تكون بياناتي امنه اولا السريه السلامه التوافر السريه معناته ممنوع اي شخص يوصل صل للبيانات الا صاحبها تمام السلامه هي البيانات لازم تضل صحيحه ولا يتم التعديل عليها الا من قبل صاحبها تمام التوافر بالوقت اللي انا بدي البيانات بدها تكون موجوده تكون البيانات متاحه دائما لما احتاجها مش والله نحن والله السيرفر اللي عننا عط تعطل والله بنعمل تحديثات والله عننا مش عارف ايش غيرنا سياسه كذا هذا الشيء مرفوض انا كمستخ خدم ما رح اقبله تمام حطيت لك خدمه خدمه تخزين بدي الاقي بياناتي باي وقت بدي اياه تمام هي بسنميها الركائز الاساسيه لامن المعلومات وهي خصائص لازم تكون موجوده لما اخزن بيانات في الحوسبه السحابيه نروح على السؤال الثالث حكي لي شو رح تعمل ما هي التدابير التقنيه والسياسيه التي يجب اتخاذها من قب من قبل مزودي الخدمه للحفاظ على امان المعلومات معلومات وخصوصيتها عند استخدام الحوسبه السحابيه الان انا بحكي عن الاجراءات من قبل مزودي الخدمه مش المستخدم هذول الموجودات عندكم حرفي اول شيء بقول لك انه استخدم مصادقه متعدده العوامل وحدد صلاحيات الدخ الوصول فهيك انت بتضمن كمزود خدمه ما رح ما رح يدخل حدا لهي البيانات الا صاحبها هي واحد اثنين طبق سياسات الخصوصيه والموافقه الصريحه من قبل المستخدم الان قاعدين الشركات على فكره موضوع براني في كثير شركات قاعده بتعمل اعاده دراسه لطريقه عرض سياسه الخصوصيه على المستخدم هسا في كثير ناس اشتكوا انه سياسه الخصوصيه نحن يعني صعب نقراها لانه بنودها كبيره وطريقه عرضها خط صغير وانا بقدر اقرا والى اخره فقاعدين الشركات بلاقوا حلول بهذا الموضوع ف سياسه الخصوصيه لازم تطبق ولازم انت كمستخدم توافق عليها ثلاث حمايه البيانات من الوصول غير المصرح به اربعه لازم التزم انا كمزود خدمه بمعايير الامان واللوائح والقوانين اللي بتفرض علي حمايه البيانات للمستخدمين تمام يلا السؤال الرابع المخاطر الامنيه المتعلقه بالحوسب السحابيه موجودات عندكم رسمه هيك ثمانيه وبعدين شرحناهم في الفيديو قبل الماضي رقم اثنين اولا التكوين الخاطئ للامان الان انا الشركه وفرت وفرت لي او مزود الخدمه وفر لي اعدادات للامان انا ما بستخدم هي الاعدادات بشكل صحيح تمام اثنين الوصول غير مصرح به البيانات مخزنه على شبكه الانترنت احتماليه الاختراق بتزيد احتماليه الوصول للناس اللي مش مسموح لهم يوصلوا للبيانات بتزيد ثلاث فقدان البيانات معرض وقلنا انه سبب فقدان البيانات ممكن يكون برمجيات خبيثه وممكن انا احذف ملف بالغلط فبالتالي انا بخرب كل النظام اللي عندي خ اربع البرمجيات الضاره او الميل وير وعاده بركز انه مصدر البرمجيات الضاره المستخدم مش شركه الحوسبه مش مش الشركه اللي بتقدم لي خدمات الحوسبه لانه الشركه اللي قدمت لي خدمات الحوسبه في كثير عليها ضوابط وفي قوانين قاعده بتلتزم فيها فهي مهتمه بهذا الموضوع بس مشكلتنا نحن كافراد مش مهتمين اربعه خمسه سرقه الحسابات سته اساءه استخدام الخدمات الحوسبه السحابيه تمام طيب نروح على السؤال اسئله المهارات السؤال الاول بيحكي لي ابحث عن فوائد استخدام خدمه الفي بي ان في نقل الملفات من الجهاز الشخصي الى السحابه وكيف يمكن لهذه الخدمه حمايه البيانات نحن قلنا استخدام الفي بي ان فيرتوال برايفت نتورك او الشبكه الخاصه بتساعد الافراد نحن قلنا هي من التدابير اللي بتاخذوها الافراد لامان المعلومات على الحوسبه السحابيه تمام فانا بقول لك انه خدمه الفي بي ان معناته انا بستخدم شبكه خاصه فبالتالي اول شيء ال الفي بي ان بيوفر لي امكانيه تشفير البيانات خلال عمليه النقل فهون لو صار في اختراق للبيانات خلال عمليه النقل ما في مشكله لانه البيانات رح توصل بصيغه مختلفه فبالتالي الشخص اللي اخترق هي البيانات ما رح يقدر يقراها بشكل صحيح اثنين تحمل الاتصال من التجسس او الاختراق ليش لانه هي الشبكه خاصه ثلاث تمنع الوصول غير المصرح به الى الملفات اثناء رفعها للسحابه تمام تمام هي قلنا هي من التدابير اللي انا بتخذها كمستخدم لامان المعلومات على الحوسبه السحابيه السؤال الثاني بقول لك اذا كنت مسؤول عن امان بيانات شه بتستخدم الحوسبه السحابيه شو الخطوات اللي بتتخذها لحمايه البيانات نفس الفكره ال للموضوع انه الان انا بدي اطبق خطوات عشان احمي البيانات اللي موجوده في الشركه. اولا بفعل المصادقه الثنائيه انت شوف التركيز كله وين منع الوصول غير المصرح به انا بحكي عن البرمجيات الخبيثه والتشفير انا بحكي عن المعايير والقوانين لاحظ انه كل النقاط بتتركز على ه المواضيع تفعيل مصادقه الثنائيه تحديد صلاحيات الوصول لكل موظف لانه كل موظف له صلاحيته حتى لما نيجي نحكي البنك البنك بتلاقي الكاشير له صلاحيه مدير الفرع له صلاحيه مدير ال البنك له صلاحيات مختلفه واعطينا امثله كثير عليها استخدام التشفير لحمايه البيانات لانه هي البيانات رح تكون مخزنه على الشبكه معرضه للاختراق فبالتالي انا بدي اي شخص يوصل لهي البيانات ما يقدر يستخدمها جدار الحمايه مضاد الفيروسات جدار الحمايه اذا انا بحمي الاشخاص او الاجهزه اللي برا الشبكه انهم يقدروا يدخلوا لهي الشبكه فبالتالي انا بقلل من احتماليه الاختراق استخدم برامج المضاده للفيروسات لانه في كثير فيروسات بتتحول بعدين لميل وير وبرمجيات خبيثه وغيره هي نوع من انواع البرمجيات الخبيثه الفيروسات وبتسبب في ضرر في الانظمه مراقبه الدخول للبيانات والتاكد من سلامتها اللي هي سميناها الا ايفنت لوغز اللي هي خلينا نحكي تقرير انا بقدر اتابعه كمسؤول او كمسؤول عن شركه عشان اشوف ال الدخول على الشبكه من مين ومتى وكيف وشو اللي انتقلبيانات وكميه البيانات منقوله ونوع البيانات المنقوله والى اخره فاذا شفت انه في اي استخدام غير صحيح للشبكه ممكن انا هون انتبه له تمام نروح على السؤال الثالث في المهارات اتخيل انني اعمل على تصميم تطبيق السحابي جديد انا بدي اعمل برنامج بشتغل على شبكه الانترنت شو الموضوع اللي راح اختاره واحدد ادوار الموظفين الذين سيتعاملون معه وصلاحياتهم هسه انا اخترت نظام كمعلم ممكن اعمل نظام لحفظ ملفات الطلاب والمعلمين هس يعني انا اعتبرت حالي مدير مدرسه انا كمدير مدرسه في عندي ملفات الطلاب عددها كبير وفي عندي ملفات للمعلمين عددها كبير فانا بدي نظام ينظم لي هي المعلومات تمام المدير مين اللي رح يستخدم هذا النظام المدير بامكانه يضيف مستخدمين ويحذفهم وتحكم بالصلاحيات يعني لاحظ انه بحكي عن صلاحيات مفتوحه للاداره المدرسيه المعلم ممكن يرفع الملفات ويشاهد ملفات الطلاب اللي هو مسؤول عنهم اللي هو مربي صفهم يعني معلم اخر ما له علاقه بالطلاب انا بحكي عن ملفات الطلاب ومعلومات الطلاب اللي موجودين في صف اخر كمعلم مربي الصف مسؤول عن مرب عن طلاب صفك فقط الطالب بامكانه انه يشوف ملفاته تمام طيب نروح على السؤال الرابع بس بيحكي لي شو اهميه مراعاه القضايا الاخلاقيه عند التعامل مع البيانات في السحابه هذا الشيء حكيناه كله في الدرس الاخير او في الفيديو الاخير انا بحكي لك انه انا لما اراعي القضايا الاخلاقيه انا بحمل خصوصيه وبمنع اساءه استخدام البيانات بحافظ على ثقه المستخدمين في الحوسبه السحابيه بضمن انه هي البيانات لا يتم استخدامها الا بموافقتي كصاحب بيانات تمام يعني شوف انا معطيك مثال شو يعني مراعاه قضايا اخلاقيه معطيك مثال عليها سياسه الخصوصيه الان انا لما اجي اقرا سياسه الخصوصيه لما استخدم اي خدمه سحابيه فانا هون بتاكد من عدم مشاركه البيانات مع اطراف اخرى تمام نن هيك انهينا الدرس تمام ان شاء الله الفيديو القادم رح يكون حل اسئله الوحده واللي بعده رح يكون دوسيه تلخيص للوحده الاولى عشان تستخدموها للدراسه سواء في الاختبار الاول او الثاني او النهائي نتمنى لكم التوفيق والسلام عليكم ورحمه الله وبركاته