المحور السادس :

​​​​​​​السياسات والضوابط الإلكترونية بجامعة الفلوجة

المقدمة
تعد سياسات وضوابط إدارة المواقع الالكترونية وثيقة أساسية توضح أطر العمل، وتحدد الأدوار والمسؤوليات، وتبين الممارسات الصحيحة المطلوب مراعاتها والعمل بها من قبل مسؤولي المواقع الالكترونية التابعة لجامعة الفلوجة وعلى اختلاف صلاحياتهم من أجل تحقيق أمن وسلامة المواقع الالكترونية.

ملاحظة: لا تتعارض سياسات وضوابط جامعة الفلوجة مع وثيقة سياسات ومعايير أمن المعلومات والبيانات والصادرة عن الامانة العامة لمجلس الوزراء (وانما هي مكملة لها).

الهدف:
توفير بيئة نظم معلومات آمنة وموثوقة وسلسة لضمان الاستخدام الأمثل لادارة المواقع الالكترونية بحيث يتحمل جميع مسؤولي المواقع الالكترونية (وحسب صلاحياتهم الممنوحة) داخل الجامعة المسؤولية في الاستعمال الصحيح والامن من خلال وضع ضوابط وتعليمات توضح الممارسات المقبولة والممنوعة وحماية النظام من الدخول غير المشروع.

المجال:
جميع مسؤولي المواقع الالكترونية وبمختلف صلاحياتهم

- الضوابط العامة
أ‌. يجب استخدام حساب البريد الالكتروني الرسمي الجامعي في حسابات إدارة الموقع الالكتروني.
ب‌. لا يجوز الكشف عن كلمة المرور أو السماح للأخرين باستخدامها مع ضرورة الحفاظ على سرية المعلومات داخل النظام ويتحمل المخالف التبعات القانونية المترتبة.
ت‌. توجد أربعة أنواع من الحسابات تختلف في الأدوار أو الصلاحيات لإدارة الموقع الالكتروني وهي:

1 - حساب مدير النظام وفريق عمل ادارة نظام المواقع الالكترونية Super admin يمتلك صاحب هذا الحساب الصلاحيات المطلقة للدخول الى كافة المواقع الالكترونية التابعة لجامعة بغداد ويتم تحديدهم من قبل مدير النظام وبكتاب رسمي.
2- حساب مدير الموقع Administrator: حساب فريد يكون صاحبه مسؤول وحدة الموقع الالكتروني في الكليات أو المعاهد أو المراكز، أو مسؤول الموقع الالكتروني في أقسام رئاسة الجامعة، حيث يمتلك صاحب هذا الحساب صلاحيات شبه مطلقة تتيح له إدارة موقعه.
3- حساب المحرر ضمن الفريق الداعم Editor: يمتلك صاحب هذا الحساب صلاحيات ادنى من صلاحيات حساب مدير الموقع.

4- حساب الكاتب ضمن الفريق الداعم Author: يمتلك صاحب هذا الحساب صلاحيات إضافة وتعديل الاخبار فقط.
ث‌. استخدام كلمة مرور فريدة وصعبة التخمين وغير متتالية وطويلة بشكل كافٍ وأن تكون مركبة من حروف وأرقام ورموز وبدون تكرار مع مراعاة تغييرها بشكل دوري وعدم استخدامها في أكثر من حساب أو نظام دخول.
ج‌. إعادة ضبط كلمات المرور هي من صلاحيات فريق عمل ادارة نظام المواقع الالكترونية في شعية الموقع الالكتروني ويتم في حال نسيان او فقدان كلمة المرور التي يستخدمها المستخدم، بعد تقديم طلب من صاحب الحساب من خلال نطام الدعم الفني.
ح‌. يحق لمدير أمن المعلومات اقتراح أي إضافات تقنية أمنية لمدير النظام من اجل المصلحة العامة وضمان أمن المواقع الالكترونية.
د‌. لا يجوز وجود حسابين أو أكثر من فئة حساب مدير الموقع في التشكيل الواحد، ويكون مسؤول وحدة الموقع الالكتروني أو المكلف بإدارتها هو المالك الوحيد لهذا الحساب.
ذ‌. قد تسترعي الضرورة مراجعة سجلات الدخول (logs) من قبل مدير النظام.
ر‌. يمكن للتشكيل ان يقدم طلب بكتاب رسمي معنون الى شعبة الموقع الالكتروني لإنشاء موقع الكتروني بنطاق فرعي ضمن نطاق جامعة الفلوجة للمؤتمرات المنعقدة داخل التشكيلات، وتكون ادارته اما من خلال شعبة الموقع الالكتروني بإضافة عضو من ملاك الشعبة ضمن لجان المؤتمر، أو من خلال ترشيح اسم ضمن ملاك التشكيل مع ضرورة توفير معلوماته الكاملة.
ز‌. في حال تغيير مسؤول الموقع الالكتروني يجب ان يتم تسليم رسمي في التشكيل للحسابات بين المسؤول السابق والحالي ،ويجب ان تبلغ شعبة الموقع الالكتروني بكتاب رسمي يتضمن المعلومات الكاملة للمسؤول الجديد (الاسم الثلاثي باللغة العربية، الاسم الثلاثي باللغة الإنكليزية، الحساب الرسمي الجامعي، رقم الهاتف).
س‌. تحدد شعبة الموقع الالكتروني درجات الصلاحية المشار اليها في الفقرة (ثالثاً – ت) وحسب ما تجده مناسباً من الناحية الفنية والأمنية.​​​​​​​
ش‌. يحق لجميع الحسابات وبمختلف صلاحياتها الاستعانة بنظام الدعم الفني للاستفسارات الفنية او لتعديل حسابات ادارة الموقع (عدا حساب مدير الموقع).