595 الجريدة الرسمية عدد7476مكرر–3شعبان1447(23يناير2026)
بالأصول المعلوماتية، وإجراءات تدبير الأصول وآليات الأمن المعلوماتي، وكذا قاعدة بيانات الحوادث التشغيلية وإدارة قواعد البيانات. وقد تبيّن، على ضوء هذه العناصر،الإكراهات التي يعرفها تدبير العمليات المعلوماتية، ومحدودية فعالية آليات الرقابة، ونسبية استجابة التطبيقات لالحتياجات المهنية.
ضرورة الحرص على صيانة الأصول المعلوماتية ومراقبة تقادمها يتمثل التدبير الفعال لألصول المعلوماتية في ضمان توافر المعدات والأنظمة وأمنها وأدائها طوال مدة استغاللها. ويعتمد ذلك، بشكل خاص، على الصيانة الدورية وتجديد المعدات المتقادمة.غيرأن المجلس الحظأن العديد من المعدات الحيوية، خصوصا داخل مراكز البيانات التابعة للوزارة وبعض الجامعات، ال تحظى بالصيانة بصفة منتظمة، وال يتم تجديدها عند بلوغها مرحلة التقادم.مما من شأنه أنيؤدي إلى زيادة مخاطر الأعطال التقنية، ويهدد استمرارية الخدمات. على غرار ما حصل بجامعة شعيب الدكالي بالجديدة، حيث تسببت أعطال الخوادم (serveurs) في توقف للخدمات المعلوماتية على نظام«Apogée»لمدة أربعة أيام.كما شهدمركز البيانات الخاص بجامعةالسلطان موالي سليمان ببني ماللتعطلالجهازين الخاصين بأجهزة التزويد غير المنقطعبالكهرباء(onduleurs.)
ومن جهة أخرى، يتم استخدام مجموعة من التجهيزات رغم أنها متقادمة، وخاصة منها الخوادم والمبدالت (Switch) التي لم تعد مدعومة تقنيا من قبل الشركات المصنعة وال تتلقى التحديثات الأمنية الالزمةمما قد يؤثر سلبا على موثوقية وأمان أنظمة المعلومات.
أكدتوزارة التعليم العالي والبحث العلميوالابتكارأنهاتحرص،أثناء اقتناء الأصول المعلوماتية، على اقتناء ضمانات لمدة3سنوات تغطي الدعم أيضا.[...]كما أشارت أن .جامعة شعيب الدكالي-الجديدة تكتفي بالصيانة المبدئية المضمنة في الاقتناء الأولي وتعتمد على فرقها الداخلية، نظرا ً لمحدودية الميزانية...
إلزامية تعزيزآليات الأمن المعلوماتي وقفالمجلسعلىبعض النقائص في تدبير آليات الأمن المعلوماتي، سواء على مستوى الوزارة أو بعض الجامعات، تتعلقبشكل خاص بجدران الحماية التطبيقية(WAF)التي يظل استخدامها غير كاف، رغم دورها الأساسي في الحماية من الهجمات السيبرانية. فعلى سبيل المثال، لم يتم تفعيلجدران الحماية التطبيقيةعلى جميع التطبيقات المعتمدة من طرف جامعة الحسن الثاني بالدار البيضاء، مما يعرض بعضها للمخاطر السيبرانية. وقد ساهم ذلك في وقوع حادث تقني خالل شهر يناير2023، أثر على إحدى خدمات التطبيقات بالجامعة. أما في جامعة محمد الخامس بالرباط، فقدانتهت صالحية ترخيصجدران الحماية التطبيقيةمنذ غشت2023ولم يتم تجديده، وذلك رغم تعرّض أحد المواقع التابعة إلحدى المؤسسات لهجوم سيبراني خالل سنة2022.
أشارتوزارة التعليم العالي والبحث العلميوالابتكار أنهاتعتمد برنامج حماية تطبيقات الويب "WAF"، وقد تقرر، هذه السنة، اقتناء هذا الحل في شكل أصل معلوماتي. كما أضافت أنجامعة القاضي عياض-مراكشتتمحاليًااستكمال عدة تدابير لتعزيز النظام الأمني من بينها إرساءجدار حماية تطبيقات الويبالذييوفر أمانًا عاليًا لجميع اتصالات الويب بالخوادم الخاصة بالجامعة.
أهمية تعيين مسؤول مختص في إدارة قواعد البيانات ومسك جرد للحوادث التشغيلية سجل المجلس غيابتعيينمسؤول مختص في إدارة قاعدة البيانات بالوزارة والجامعات، رغم أهمية هذا الدور في ضمان الأداء والأمن، وتأمين عمليات النسخ الاحتياطي. فعلى مستوى الوزارة، تتم إدارة قواعد البيانات من قبل مهندس تقتصر مهامه على تنفيذ الاستعالمات. وينطبق الأمر ذاته على أغلب الجامعات، حيث أنه باستثناء قاعدة معطيات "Apogée"، تتم إدارة جميع قواعد البيانات من قبل فرق التطوير، حتى بعد الشروع في استغاللها.