599 الجريدة الرسمية عدد7476مكرر–3شعبان1447(23يناير2026)
إرساء ضوابط مؤطرة للولوج إلى نظم المعلومات تعتريإدارة الولوج ذي الامتيازات داخل الوزارة والجامعات مجموعة من الثغرات،وذلك فيغياب إجراءات رسمية تحدد شروط منح ومراقبة وإلغاء هذه الامتيازات. وهكذا،فقد سجل المجلس أن امتيازات بعضالمستخدمين مفعلة بدون مبرر وأحيانًا مشتركة بين عدة مستخدمين. وفي بعض الحالات، قد يحتفظ القائمون على مهام التطوير بحق الولوج إلى بيئة الإنتاج. كما تبقى حسابات بعض المتعاقدين الخارجيين مفعّلة حتى بعد انتهاء عقودهم، مما قد يُعرض الأنظمة المعلوماتية لمخاطر الاختراق أو إساءة الاستخدام.
عالوة على ذلك، ال يتم توقيف الحسابات وتعطيلها بصفة تلقائيًة في حال انتقال أو مغادرة الموظفين المستخدمين لنظم المعلومات، حيث تظلأحياناحسابات موظفين سابقين بمديرية نظم المعلوماتمفعلة على الرغم من مغادرتهم للمديرية. كما أن مديرية نظم المعلومات ال تتوفر على جرد محين للحسابات ذات الامتيازات مما ال يساهم في تيسير الإشراف الفعال على الولوج إلى المعلومات الحساسة.كما ال توجد مصفوفة محددة لالمتيازات)matrice d’habilitation(تغطي جميع الأنظمة، وال يتم إجراء مراجعة دورية لحقوق الولوج.
السهر على الحماية المادية لمراكز البيانات والمناطق المنظمة الولوج تعد الحماية المادية لمراكز البيانات والمناطق المنظمة الولوج من اللوازم الأساسية التي أقرها الدليل الوطني ألمن نظم المعلومات بغية ضمان أمن الأماكن الحساسة. ويهدف هذا الإجراء إلى ضبط وتسجيل جميع الأشخاص الذين يلجون هذه الأماكن مع ضرورة الاحتفاظ بالتسجيالت لمدة ال تقل عن ثالثة أشهر. وقد سجل المجلس أنه غالبا ما تكون آليات مراقبة الولوج المادي للمناطق الحساسة، مثل غرف الخوادم ومراكز لنظام إدارة الدخول ولكاميرات المراقبة البيانات في بعض الجامعات، غير مفعلة، كما هو الشأن بالنسبة والسجل الخاص بالزوار.
بالإضافة إلى ذلك،تعرفبعض مراكز البيانات بالوزارة وعدد من الجامعات، نقصافي الحماية من مخاطر التسربات المائية، حيث تفتقر بعض المرافق إلى أجهزة مناسبة مانعة للتسرب، كماسجلتسرب للمياه المكثفة من أنظمة التكييف، مما يعرض الأجهزة الإلكترونية لمخاطر التلف.كما ال تفي أنظمة التكييف في هذه المنشآت بمتطلبات البيئات الحيوية مما يؤدي إلى درجات حرارة مرتفعة ويزيد من مخاطر تعطل الأنظمة المعلوماتية.هذا، وال تحتوي مراكز البيانات على أنظمة للكشف التلقائي عن الحرائق وإطفائها، مما قد يزيد من خطر الحوادث المرتبطة بالحرائق.
أكدت وزارةالتعليم العالي والبحث العلميوالابتكارأنها تعتزم خالل هذه السنة إحداث مركز بيانات جديد يتوافق مع المعايير الدولية.كماأشارت أنجامعة محمد الأول–وجدةتتوفر على مركز بيانات حديث مجهز بأنظمة تكييف متقدمة، وأنظمة كشف وإطفاء الحريق الذكية، ونظام مراقبة الدخول البيومتري.
إعداد وتنزيل خطط لضمان استمرارية الخدمة المعلوماتية واستعادتها يعرف تدبير استمرارية الأنشطة،نقائصتحد ّ من القدرة على ضمان استعادة فعّالة للعمليات في حال حدوث كوارث أو أعطال في نظم المعلومات.وقد تبين أن الوزارة والجامعات ال تتوفر على خطة الستمرارية النشاط(PCA)وخطة الستعادة النشاط(PRA)اللتينتعتبران ضروريتين لضمان استمرارية العمليات المعلوماتية، نظرًا الحتوائهما على الحلول الالزمة لمواجهة توقف العمليات والتطبيقات الحيوية.ويعزى ذلكإلى غياب رؤية استراتيجية شاملة لتدبير استمرارية النشاطضمن إطار حكامة أمن المعلومات.
وألجل النهوض بالنظام المعلوماتي للتعليم العالي وتطويره ليصبح آلية فعالة يوصي المجلس الأعلى للحسابات وزارة التعليم العالي والبحث العلمي،أن تعملبتنسيق مع الجامعات، بما يلي: