587 الجريدة الرسمية عدد7476مكرر–3شعبان1447(23يناير2026)
-تحيين سياسة أمن نظم (PSSI) ووثائق الحماية المتعلقة بها؛
-إعداد برنامج عمل من أجل تطوير وتعزيز الأمن السيبراني؛
-اعتماد نظام التحقق الثنائي(MFA)بمنظومة مسار لضمان أمان البيانات وحماية المعلومات الشخصية للمستخدمين حيث يطلب هذا النظام من المستخدمين إدخال رمز تحقق إضافي عن طريق هواتفهم عند تسجيل الدخول.علىأنيتم تعميمه بصفة تدريجية على باقي المنظمات المعلوماتية الوطنية لضمان أمان شامل لجميع الأنظمة.
وأشارت الوزارةأنهابالإضافة إلى الإجراءات التقنية،فهيتعمل على توعية المستخدمين بأمن المعلومات منجوانب الحمايةالأساسية التي تعزز أمان الأنظمة المعلوماتية.
ضرورة تعزيز أمن النظم والعمليات من خالل تحسين إجراءات تسجيل الأحداث وحماية البرمجيات يعرفالإطار التنظيمي والتقني المعتمد بعضالنقائصالهيكلية مثل غياب إجراءات تتعلق بتدبير عمليات الأمن المعلوماتي، من قبيل إجراءات تسجيل الأحداث(journalisation)، وتحصين الإعدادات التشغيلية(durcissement des configurations)، وتدبير الثغراتالأمنية.
كماسجل المجلسنقصافي تدابير الحماية من البرمجيات التي تهدد أمن النظام،ال سيما في ما يخص الحواسيب الخاصة بالمستخدمين.
عالوة على ذلك، ال يزال العديد من الخوادم يعمل بإصدارات من نظام التشغيلتعود إلى ما قبل سنة2012، رغم استعمالها في بيئة الإنتاج، في ظلغياب استراتيجية فعالة لتحديث البنية التحتية المعلوماتية.
أكدتوزارة التربية الوطنية والتعليم الأولي والرياضةأنهتم تحديث إجراءات إدارة عمليات الأمن السيبراني، في وثيقة سياسة الأمن، وأنهاتعمل على تطبيقها عمليًا بشكل يومي على النحو التالي:
-بالنسبةلتسجيلالأحداث(Journalisation)،يقوم مُسيّر البنية التحتية(infogérant)بمتابعة ملفاتالسجل (log files)يوميًا في إطار مركز العمليات الأمنية(SOC)، ويوجد مشروع لتوحيد هذه السجالت في نظام مركزي؛
-بالنسبة للحماية من البرمجيات الخبيثة: تم إنشاء آلية تشغيلية مع المديرية العامة ألمن نظم المعلومات(DGSSI) لمعالجةالثغرات الأمنية بشكل يومي، وتتم هذا المعالجة بناء ً على درجة خطورة الثغرات؛-بالنسبة إلدارة الثغراتً الأمنية: يقوم مُسيّر البنية التحتية بمتابعة الثغرات المكتشفة يوميا ً أو من خالل عمليات تدقيق الأمن، ويعد سجال بتدخالته يقدمه في لجان المتابعة والقيادة.
ضعف تدبير السعة المعلوماتيةوسالمة البيئات التشغيلية في البنية التحتية المعلوماتية يشكل تدبير السعة المعلوماتية وضمان سالمة البيئات التشغيلية عنصرا ً حاسما ً في استقرار وموثوقية وقد الأنظمة المعلوماتية.الحظالمجلسضعفافي القيام بتقديرات وفياستشرافالاحتياجات المستقبلية من الموارد (كسعة الذاكرة، وعرض النطاق الترددي، وتوفر الخدمات الحيوية) مما يحد من قدرة الوزارة على التنبؤ بفترات الذروة وضمان استمرارية الخدمة في حالات الضغط المرتفع على الأنظمة المعلوماتية.
عالوة على ذلك، فإن غياب الفصل بين بيئات التطوير والاختبار والإنتاج يؤثر على سالمة النظام المعلوماتي حيث قد يؤدي مثال إلى القيام بتعديالت غير مقصودة ضمن بيئات تشغيلية.
شددتوزارة التربية الوطنية والتعليم الأولي والرياضة أنها تعمل على تطوير استراتيجي لبنيتها التحتية باعتماد توطين هجينيرتكز على المركز الوطني للبيانات والحوسبة السحابية، ويهدف هذا التحول إلى استيعاب ذروات التحميل وتحسين الأداء بشكل عام.