597 الجريدة الرسمية عدد7476مكرر–3شعبان1447(23يناير2026)
خامسا. أمن النظام المعلوماتي يعتبر نظام تدبير أمن المعلومات)SMSI(إطارًا أساسيًا يهدف إلى ضمان حماية المعلومات وأنظمة المعلومات من أي ولوج أو استخدام أو إفشاء أو انقطاع أو تعديل أو تدميرغيرمصرح به. ومن خالل تقييم نظام تدبير أمن المعلومات،وعلى ضوء المرجعيات والمعايير المعتمدة، السيما الدليل الوطني ألمن نظم المعلومات)DNSSI(والمعايير والممارسات الفضلى المعمول بها عالميا، سجل المجلس أن الوزارة والجامعات ال تتوفر على نظام لتدبير أمن المعلومات يتماشى كليا مع الاستراتيجية المعتمدة من طرف كل منهما.وذلك راجع لمجموعة من النقائص تتعلق بسياسة وحكامة أمن نظم المعلومات، وقدرته على إدارة سعة الأصول المعلوماتية، والحماية ضد البرمجيات الخبيثة، واستخدام أنظمة وبرمجيات منتهية الصالحية، وعدم تطبيق التصحيحات الأمنية، والولوج إلى نظم المعلومات والحماية المادية لمراكز البيانات والمناطق المنظمة الولوج، إضافة إلى خطط استمرارية واستعادة النشاط.
ضرورة إرساء سياسة وحكامة مناسبة ألمن نظم المعلومات ينص كل من القانون (رقم05.20بتاريخ25يوليوز2020)المتعلق بالأمن السيبرانيوالدليل الوطني ألمن نظم المعلومات على ضرورة تنزيل وتحيين سياسة خاصة بأمن نظم المعلومات إضافة إلى إحداث وحدة تتولى حكامة الأمن المعلوماتي، وتعيين مسؤول عن أمن نظم المعلومات،غير أن هذه المقتضيات لم يتم تطبيقها بشكل كامل وهو ما قد يؤثر سلبًاعلى سرية وسالمة وتوافر المعلومات الحساسة.
كما تبين أن الصالحيات الممنوحة في الجامعات ال تراعيدومامبدأالفصلبينالمهام، وهو مبدأ أساسي ينص عليه الدليل الوطني، إذأن بعض مستعملي الأنظمة المعلوماتيةيجمعونبين مهام غير متوائمة، كما هو الشأن بالنسبة لفرق التطوير التي تجمع بين إدارة قواعد البيانات قبل وبعد دخول الأنظمة حيز الاستغالل، مما قد يشكل نقطة ضعف في منظومة الرقابة.
أشارتوزارة التعليم العالي والبحث العلميوالابتكارأنها عملت على إحداث خلية مسؤولة على أمن نظم المعلومات، أنيط بها مهمة اليقظة في هذا المجال، بالإضافة إلى إنجاز أمن منصات الوزارة واقتراح أفضل الممارسات لضمان حماية الأنظمة المعلوماتية.كما أضافت أنجامعة محمد الأول-وجدةعينتمسؤول أمن معلومات معتمد يتولى قيادة جميع العمليات المرتبطة بالأمن السيبراني والامتثال للمعايير الدولية.وأشارت أنجامعة القاضي عياض-مراكش في إطار إرساء نظام إلدارة العملياتالمعلوماتية، وأنقطب الرقمنة بالجامعةقامبصياغة الوثائق(ميثاق نظام المعلومات،السياسة الأمنية لنظام المعلومات،خطة استمراريةواستعادةالنشاط) وهيقيد المصادقة عليها.
مراعاة مبدأ الفصل بين بيئات التطوير والاختبار والإنتاج يعد الفصل بين بيئات التطوير والاختبار والإنتاج من التدابير الأمنية الأساسية، حيث يهدف إلى منع مخاطر الولوج غير المصرح به أو إجراء تعديالت غير مرغوب فيها في بيئة الإنتاج، مما يضمن سالمة واستقرار أنظمة المعلومات أثناء التشغيل.وقد سجل المجلس عدم تطبيق هذا الفصل في معظم الجامعات مما قد يؤدي إلى زيادة مخاطر الولوج غير المصرح به إلى بيانات الإنتاج أو إجراء تعديالت غير مرغوب فيها.
السهر على ترشيد تدبير سعة الأصول المعلوماتية تعد إدارة سعة الأصول المعلوماتية من التدابير الأمنية الأساسية ألمن نظم المعلومات،إذ تتطلب إجراء تحليالت منتظمة لتحديد الحجم الأمثل لألنظمة والشبكات، بما في ذلك سعة الذاكرة، وعرض النطاق الترددي، وزمن الاستجابة، وغيرها من المؤشرات التقنية. وتعد هذه التحليالت ضرورية التخاذ إجراءات إلعادة تهيئة الموارد من أجل ضمان وتحسين جودة المعلومات وتوافرها.
غير أن المعايناتالميدانيةعلى مستوى الوزارة والجامعات أظهرت غياب تقييم دوري لحجم الموارد، مما يعيق القدرة على التنبؤ بحالات التشبع المحتملة، وعدم وضع خطة لتدبير السعة بهدف تقدير الاحتياجات، والتخطيط المالي، وضمان استمرارية الخدمات المعلوماتية.