الجريدة الرسميةعدد7476مكرر–3شعبان1447(23يناير2026) 598
كماسجل المجلسأنتدبيرسعةالموارد التقنية تتم بشكل تفاعلي فقط، حيث تتدخل الفرق التقنية في الغالب بعد تلقي شكاوى من المستخدمين، مما يحد من القدرة على الكشف الاستباقي عن مؤشرات التحميل الزائد أو تراجع الأداء وقد يعرض التطبيقات الحساسة لخطر الانقطاعات غير المتحكم فيها. وعلى سبيل المثال، أدى مشكل متعلق بتشبع مساحة التخزين على البيئة التقنية الخاصة بالوزارة خالل شهري أبريل وماي 2024، إلى توقف تطبيقات أساسية كتطبيق "Cursussup" و "Accréditation." التزام اليقظة للحماية من البرمجيات الخبيثة تفرض الحماية من البرمجيات الخبيثة ضرورة تثبيت حلول الأمان على جميع الخوادم، وأجهزة العمل والأجهزة المحمولة والسهر على تحيينها بانتظام، وذلك للوقاية من مخاطر العدوى وضمان أمن الأنظمة.
وقد تم رصد نقائص في تنفيذ هذه التدابير في بعض الجامعات، السيما فيما يتعلق بانتهاء صالحية برامج مكافحة الفيروسات أو جدران الحماية خالل فترات معينة، مما يترك البيئات المعلوماتية بدون حماية فعّالة ويجعلها عرضة لهجمات محتملة.
أكدتوزارة التعليم العالي والبحث العلميوالابتكارأنها وضعت بالتعاون مع المديرية العامة ألمن نظم المعلومات "DGSSI" نظامًا لمراقبة الأصول المعلوماتية في الوزارة من أجل الحد من مخاطر الهجمات الإلكترونية، وأن الوزارةتتوفرعلى جدران الحماية من جيل جديد ومكافحة الفيروسات ومكافحة الفدية.
العزوف عن الاستمرار في استخدام أنظمة وبرمجيات منتهية الصالحية وعدم تطبيق التصحيحات الأمنية تعاني البنية التحتية المعلوماتية من غياب سياسة مهيكلة رسمية لتدبير التصحيحات الأمنية وإجراء التحديثات الالزمة قصد الحفاظ على أمن الأنظمة المستغلة والرفع من فعاليتها. حيث يتم الاستمرار في استخدام أنظمة وبرمجيات الستغالل منصات إلكترونية وتطبيقات استراتيجية بالرغم من كونها ذات مستوى أمان محدود، وتجاوزت مدة صالحيتها الافتراضية (مثل"CentOS 6" و"PHP5.4"). وفي بعض الحالات، ال يتم تطبيق التصحيحات إال استجابة للحوادث، مما يؤثر على الحكامة الأمنية، وقد يعرض أنظمة المعلومات لهجمات إلكترونية محتملة.
إرساء آليات فعالة للنسخ الاحتياطي وحماية البيانات وقفالمجلسعلىوجود بعض الثغرات في آليات النسخ الاحتياطي(sauvegarde). فعلى مستوى الوزارة، تواجه النسخ الاحتياطية بين الموقعين (حسان وأكدال) مشاكل متكررة بسبب عرض النطاق الترددي غير الكافي.أما في بعض الجامعات، فإن أنظمة النسخ الاحتياطي تعاني من غياب حلول آلية ما يجعل العمليات يدوية وتعتمد كليا على الموارد البشرية. في حين أن في بعض الحالات الأخرى، مثل برنامج النسخ الاحتياطي الذي انتهت صالحيته منذ يناير2024، لم تعد البيانات تحظى فيه بحماية فعالة.
أوضحتوزارة التعليم العالي والبحث العلميوالابتكارأنها تقوم بعملية نسخ للمنصات والبرامج بصفة منتظمة.
ضرورة إعداد جرد شامل ومحين لألصول المعلوماتية يعد جرد الأصول المعلوماتية ركيزة أساسية في إدارة أمن أنظمة المعلومات، ويهدف إلى إحصاء شامل لألصول المادية وغير المادية، مع تحديد حساسيتها وأهميتها ودورها في توفير الخدمات المعلوماتية.إالأن الوزارة والجامعات ال تتوفر على جرد شامل وموحد يتم تحيينه بانتظام، ويتضمن إصدارات الأصول المعلوماتية والتصحيحات المطبقة عليها، مما قد يحد من القدرة على تقييم المخاطر بشكل دقيق وتنزيل تدابير الحماية المناسبة.ويعزىذلك بشكل خاصإلى غيابنظام فعال لتدبيروتتبع الأصول المعلوماتية وعدم تخصيص موارد بشرية وتقنية كافية للقيام بهذه المهمة.
أفادت وزارةالتعليم العالي والبحث العلمي والابتكار توفرها على جرد مفصل لألصول المعلوماتية الخاصة بها.