Page 12 - ARABIC MARCH 2018 final

تامولعلما ايجولونكت قيقدت author at arifzaman786@yahoo.com تامولعملا ايجولونكت قيقدت
بتاكلا عم لصاوتلا ىجري ،قيلعتلل

نامز فراع ملقب
:رطاخملا ،عسوتلا ةيلباق .6

ومن تابلطتم ةيبلتل عسوتلا ىلع ارداق ةمدخلا دوزم نوكي لا دق ةيباحسلا ةبسوحلا
.ةكرشلا
نامضلا تايجيتارتسا ةيباحسلا ةبسوحلا نع قيقدتلل نييذيفنتلا ءاسؤرلا علاطتسا ةمدقم

.ةمدخلا دوزم دقع سيلو كب صاخلا كدقع مدختسا ةبسوحلا نع نوتنروث تنارغ ةكرش ارخؤم هترجأ علاطتسا يفو ةيباحسلا ةبسوحلا ايجولونكت قيبطتو ينبت وحن ً ارخؤم ملاعلا هجتي
هذه يطغت يتلا طورشلا ةمدخلا دوزم عم دقعلا نمضتي نأ بجي قيقدتلل نييذيفنتلا ءاسؤرلا نم 300 نم رثكأ كراش ثيح ، ةيباحسلا نيزختلاو ةبسوحلا تايلمع ءارجإ نم ً لادبف ، Cloud Computing
.رطاخملا :يلاتلاك ةيسيئرلا جئاتنلا تناكو علاطتسلاا يف يف اهؤارجإ نكمملا نم حبصأ ةسسؤملل ةعباتلا تانايبلا زكارم يف
فرعي ام وهو ، نييجراخلا ةمدخلا نيدوزم اهرفوي يتلا تانايبلا زكارم
.ةمدخلا دوزم نم رطاخملا مييقت يقلت ىلع رصأ
عوضوم نأب علاطتسلااب نيكراشملا نم لقلأا ىلع ٪77 راشأ دوصقملا ام“ :هسفن حرطي يذلا لاؤسلا .ةيباحسلا ةبسوحلا مساب
ميلستلا مدعو ةمدخلا دوزم تاعاطقناب قلعتت دقعلا يف تابوقع جردأ .تنرتنلإا ةكبشل ةراعتسا درجم يه ةباحسلا ”؟ةباحسلاب
. ام دح ىلإ مهل ً افولأم ربتعي ةيباحسلا ةبسوحلا
.ءادلأا يف روصقلاو ، 2014 ماعلا يف نوتنروث تنارغ ةكرش هترجأ يأرلل علاطتسا يف
ةيباحسلا ةبسوحلل ةيسيئرلا رطاخملا
ءارجإ يف كتكرش قح لمشتل ،دقعلا يف نامضلا تابلطتم جردأ ةبسوحلا اولمشي مل مهنأب علاطتسلااب نيكراشملا نم ٪ 64 راشأ علاطتسلاا يف نيكراشملا قيقدتلل نييذيفنتلا ءاسؤرلا نم ٪43 راشا
.ةمدخلا دوزمل قيقدت تايلمع :رطاخملا ،تامولعملا ةيامحو نمأ – 1 .مهب ةصاخلا يلخادلا قيقدتلا ططخ يف ةيباحسلا ةبترتملا ةيباقرلا بناوجلاو رطاخملا يف ً اريثك ريكفتلاب اوموقي مل مهنأب

تامولعملا ةيامحو نمأ تابلطتم ةيبلت ةمدخلا دوزم نم بلطا لبق نم ةقبطملا تامولعملا ةيامحو نمأ ريياعم قباطتت لا دق نأشب مهرظن ةهجو نع علاطتسلااب نوكراشملا لئس امدنعو .ةيباحسلا ةبسوحلا فيظوتو مادختسا ىلع
.تابلطتملا نم اهريغو كب ةصاخلا .ةكرشلا تابلطتم عم ةمدخلا دوزم و جماربلاو تانايبلا نيزخت ينعت ةيباحسلا ةبسوحلا ،تارابعلا طسبأب
،ةيباحسلا ةئيبلا ىلإ لوحتلا ىلع ةبترتملا ةيباقرلا بناوجلاو رطاخملا
ريياعم ىلإ دنتسي ناك اذإ اميفو ةمدخلا دوزمل ينملأا عضولا ددح .بسانملا تقولا يف ماظنلا تاثيدحت نوكت لا دق زكرم يف ام ناكم يف اهنيزخت نم ً لادب ،تنرتنلإا ربع اهيلإ لوصولا
تانايبلا نمأ رايعمو ،)ISO(سيياقملل ةيلودلا ةمظنملا لثم ةبسانم قارتخلاا تارابتخا وأ ةينملأا تارغثلا تامييقت ءارجإ متي لا دق .”ريكفتلا نم ريثكلا اهريعأ اقح نكأ مل“ :مهنم ٪ 43 باجأ .كب صاخلا تانايبلا
ناك اذإ امو ،اهريغو )PCI DSS( عفدلا تاقاطب ةعانصب صاخلا .ماظتناب ةيباحسلا ةبسوحلا جذامن
.ةمظتنم ةينمأ تامييقت ءارجإب موقي ةمدخلا دوزم زكرم يف ةبسوحلا نيب ةيسيئرلا تافلاتخلاا هاندأ لودجلا نيبيو
:رطاخملا ،راجيلإا ةددعتم .2 :ةيباحسلا ةبسوحلاو ةسسؤملاب صاخلا تانايبلا
تابلطتم جلاعي )SOC( ةمدخلا ميظنت ةبقارم ريرقت ناك اذإ ام ددح - )Software as a Service SaaS( تايجمربلا ةمدخ
.ةكرشلاب ةصاخلا ةباقرلا .ةثلاث فارطأ لبق نم ةكرشلا تانايب ىلإ لوصولا متي دق .تنرتنلإا ربع اهميدقت متي ةيجمرب تاقيبطت ةيباحسلا ةبسوحلا :لابقتسم ةسسؤملاب صاخلا تانايبلا زكرم يف ةبسوحلا :ايلاح
لكشب تانايبلا لصف نامضل فاك ريغ ريفشت كانه نوكي دق تامدخ ةزهجأ ،تامدخ ،تاقيبطت
.تانايبلا ىلإ لوصولل ةمدختسملا ةمدخلا دوزم ةيجهنم ضرعتسا
.لقنلا ءانثأو نيزختلا دنع حيحص -)Platform as a Service PaaS( ليغشتلا تاصنم ةمدخ تاكارتشلاا ىلع ةمئاق صيخرتلا ىلع ةمئاق
دوزمل لامعلأا ةيرارمتسا تاءارجإ نم ةخسن ذخأ ىلع رصأ
مدع ىلإ ةكرتشم مداوخ يف ةكرشلا تانايب نيزخت يدؤي دق .تنرتنلإا ربع اهميدقت متي ريوطت ةئيبو يئزج وأ لماك ليغشت ماظن ةيليغشت تاقفن ةيلامسأر تاقفن
.ىرجت يتلا تارابتخلاا نع ريراقت ذخأو ،ةمدخلا
.ةمظنلأاو تاعيرشتلاب مازتللاا تاقيبطت جذامن / طامنأ
ةصوحفمو ةثدحم ةكرشلا لامعأ ةيرارمتسا ةطخ نأ نم دكأت :رطاخملا ،تانايبلا عقوم .3 Infrastructure as a Service( ةينقتلا ةيتحتلا ةينبلا ةمدخ· مادختسا حلاصا ،لاطعأ فاشتكا ،ةيقرت ،ةنايص ،ليغشت
.ماظتناب .تنرتنلإا ربع اهميدقت متي ةينقت ةيتحت ةينب - )IaaS مادختسا تانايبلا زكرم *ديربت ،ةيوقت ،تيبثت ،ءانب
وأ يداملا تانايبلا نيزخت عقومب ةعلطضم ريغ ةكرشلا نوكت دق
قاقحتسا ةعسلا ءانب
.يضارتفلاا Business Process as a Service( ةيسسؤملا تايلمعلا ةمدخ
ةريغتم ةفلكتك ةلغتسملا ةيليغشتلا ةعسلا نمث عفد ةتباث ةفلكتك ةلغتسملا ةيليغشتلا ةعسلا نمث عفد
عجارملا .ةكرشلا غلابإ نود عقوملا ةمدخلا دوزم ريغي دق ذيفنت يف ةيجراخ رداصمب ةناعتسلاا لاكشأ نم لكش -)BPasS
AICPA, n.d. System and Organization Controls: SOC Suite تحت عقت يتلا ةيلودلا عقاوملا يف ةكرشلا تانايب نيزخت متي دق .ةيباحسلا ةبسوحلا ىلع دامتعلااب ةيسسؤملا تايلمعلا
of Services. [Online] Available at: https://www.aicpa.org/ ةيلحملا حئاوللاو نيناوقلا وأ ةيبنجلأا ةيراجتلا لامعلأا نيناوق ةيباحسلا ةبسوحلا دئاوف
interestareas/frc/assuranceadvisoryservices/sorhome.html?_ :يلاتلا ينايبلا مسرلا هرهظي امك ،ومنلا يف ةذخآ ةيباحسلا ةبسوحلا
ga=2.267140238.1251422042.1519287230-1164712656.1519287230 .اهب ةصاخلا :يلي ام ةيباحسلا ةبسوحلا دئاوف لمشت
[Accessed 22 02 2018]. :رطاخملا ،ةمدخلا عاطقنا .4
Grand Thornton LLP, 2014. Risk & Rewards: Social Media and the تابلطتم عم ةقفاوتم ةمدخلا دوزم ةدوج ريياعم نوكت لا دق ً ايبسن لهسلا نم نوكي نأ نكمي هنأ ثيح ،”مادختسلاا بسح عفدلا“
Cloud. [Online] Available at: http://agabaltimore.org/wp-content/ .لمعلا تابلطتم بسح ةيليغشتلا ةعسلا ضفخ وأ عفر
uploads/2015/09/Risks_and_Rewards_of_Social_Media_and_the_Cloud. .ةكرشلا
pdf [Accessed 22 02 2018]. يف اهيلإ لوصولا نكمي يلاتلابو ،تنرتنلإا ربع تامدخلا ريفوت متي
مدع ىلإ يباحسلا ماظنلا ءادأب ةقلعتملا لكاشملا ضعب يدؤت دق
Risk Assessment Special Interest Group (SIG) and PCI Security Standards .ةكرشلا تامدخ ىلإ ءلامعلا وأ نيفظوملا لوصو ةيناكمإ .تقو يأو ناكم يأ
Council, 2012. Information Supplement: PCI DSS Risk Assessment
Guidelines. [Online] Available at: https://www.pcisecuritystandards.org/ :رطاخملا ،ةمادتسلاا - 5 .ةجاحلا بسح ةيفاضإ فئاظوو تاعس ىلع لوصحلا نكمي
documents/PCI_DSS_Risk_Assmt_Guidelines_v1.pdf [Accessed 22 02
2018]. .سلفي وأ لمعلا قوس نم ةمدخلا دوزم جرخي دق ةيتحتلا ةينبلا زيهجتل مزلالا ةكرشلا لام سأر يف ريفوتلا نكمي
,FCCA, CIA, CISA, CPA, CFE نامز فراع نكمتي دق وأ ،تانايبلا دادرتسا ىلع ةرداق ةكرشلا نوكت لا دق ةمدخلا دوزم موقي ثيح ،تلااصتلااو تامولعملا ايجولونكتل
.ع.م.ش )Pvt( رامثتسلااو ةعانصلل رامعإ ةكرش يف يلخادلا قيقدتلا سيئر .ةكرشلا تانايب ىلإ لوصولا نم ثلاث فرط .اهميدقتب ةيباحسلا

11 طسولأا قرشلا ـ يلخادلا ققدملا 2018 سرام 2018 سرام طسولأا قرشلا ـ يلخادلا ققدملا 10