الجريدة الرسميةعدد7476مكرر–3شعبان1447(23يناير2026) 588
الحاجة إلى الرفع من مستوى اليقظة للتحكم في المخاطر التي تهدد استمرارية الأنشطة المعلوماتية تُعد إدارة المخاطر المتعلقة بأمن المعلومات حجر الزاوية لمنظومة حكامة النظام المعلوماتي. وقد الحظ المجلس غياب تحليل شامل ومُحَين للمخاطر يشمل كافة الأصول المعلوماتية حيث اقتصرتالدراستان الوحيدتان المنجزتانلتقييم المخاطر،والتيأنجزتاحداهما سنة2014والأخرى سنة2020،على مجالات محدودة، مستثنية بذلك بعض الأصول المهمة.
ورغم الشروع في وضع تدابير تضمن استمرارية الأنشطة، فإن غياب اختبارات منتظمة لمخطط استمرارية الأنشطة(PCA)ومخطط استعادة الأنشطة(PRA)، ( تعود آخر الاختبارات المنجزة إلى سنتي2020 و2021) تبقي فعاليتها نظرية فقط.
أشارتوزارة التربية الوطنية والتعليم الأولي والرياضةأنه تم في السنة الدراسية الحالية إنجاز عملية تدقيق أمنية عامة للمركز الوطني للبيانات وتدقيق مخصص للمنظومات الحساسة كمنظومة مسار ومنظومة مسير وتدبير الامتحانات. كما تم تعزيز اليقظة والسهر على عدم نشر الخدمات والمواقع الإلكترونية حتى التحقق من مالءمتها للسياسة الأمنية المعتمدة.
الزامية تحسين تدبير الأصول المعلوماتية وحقوق الولوج إليها يُعد تدبير الأصول المعلوماتية وحقوق الولوج إليها أحد الركائز الأساسية ألمن النظام المعلوماتي.إال أنهال توجد أيةإجراءات موثقة خاصة بتدبير هذه الأصول،بما في ذلك عدم توفر مساطر لتصنيف الأصول وغياب آليات لحماية الأجهزة المتنقلة مما يحول دون تقييم دقيق لدرجة أهمية وحساسية الموارد المعلوماتية وقديعرضالنظام المعلوماتي لمخاطر تسريب المعطيات أو الولوج غير المشروع لها.
كما أن نظام مراقبة الولوج إلى المرافق الحساسة غير مفعل بصفة شمولية. فعلى الرغم من وجود سجالت الولوج ونظام للمراقبة بالكاميرات، فإن نظام الشارات الإلكترونية والحواجز الدوّارة ليس مفعال مما يُفقد مديرية نظم المعلوماتالقدرة على التتبع الدقيق للمناطق ذات الولوج المحدود.
أما في ما يخص الولوج إلى البرامج المعلوماتية، فقدسجل المجلسغياب مصفوفة شاملة للحقوق وصالحيات الولوج، وهو ما يحول دون تكوين رؤية مندمجة ومنظمة حول الحقوق والصالحيات الممنوحة.
كما أن الأداة الرقمية المعتمدة جزئيًا في إدارة حقوق الولوج للتطبيقات المعلوماتية ال تشمل النظم الحساسة وال قواعد البيانات.
أفادت وزارة التربية الوطنية والتعليم الأولي والرياضةأنه تم إنجاز جرد لألصول المعلوماتية في إطار الدراسة التقنية الخاصة بإعداد خطة استمرارية أعمال تكنولوجيا المعلومات، وأن تطبيق التحديثات (patchs) على التطبيقات هو مهمة شبه يومية،إذ تمكن هذه العملية من الاستجابة للتنبيهات الصادرة عن المديرية العامة ألمن نظم المعلومات (DGSSI). وأضافت أنهذا العمل يتم تنظيمهوفقا ً لترتيب أولويات محدد، مع إيالء اهتمام خاص للتحديثات الحرجة، ال سيما تلك المتعلقة بتنبيهات الأمن التي تخص الخدمات والمعدات المعرضة لإلنترنت.
بناء على ما سبق، يوصي المجلس الأعلى للحسابات وزارة التربية الوطنية والتعليم الأولي والرياضة باتخاذ التدابير الرئيسية التالية:
−مواصلة توثيق مختلف العمليات المهنيةعلى مستوى الوزارة والأكاديميات مع الحرص على تغطيتها بتطبيقات معلوماتية مالئمةمن أجلتوحيد الممارساتوتطوير النظامالمعلوماتي؛
−الاستمرار في دعم المؤسسات التعليمية بالعتاد المعلوماتي وربطها بشبكة الانترنت، مع توفير المواكبة الضرورية لتمكينها من استخدام الوسائل الرقمية بشكل فعّال في تدبير شؤونها التربوية والإدارية؛