الهدف
تهدف هذه السياسة إلى فرض الإجراءات والضوابط اللازمة لحماية الخوادم، والتقليل من خطر الوصول غير المصرح به لهذه الأجهزة، بالإضافة إلى آليات التعامل معها.
المجال
تغطي هذه السياسة جميع الخوادم التي تقدم خدمات معينة للمؤسسة.
تفاصيل السياسة
المتطلبات العامة
أ. يجب على مدير النظام تحديد الأفراد المسؤولين عن إدارة الخوادم ومنحهم الصلاحيات الكافية لإدارتها بناءً على احتياجات العمل.
ب. يجب تسجيل الخوادم ضمن سجلات جرد الأصول.
ت. يجب أن تكون المعلومات التالية متوفرة وموثقة لكل خادم:
• نظام التشغيل / الإصدار.
• الوظائف والتطبيقات الرئيسية.
• الجهات التي يقدم هذا الخادم الخدمات لها.
متطلبات الإعداد
أ. يجب أن يكون نظام التشغيل على هذه الخوادم معتمدًا ومرخصًا.
ب. يجب تفعيل الخدمات والتطبيقات الضرورية لأداء مهام المؤسسة وتعطيل أي خدمات وتطبيقات أخرى غير ضرورية.
ت. يجب تثبيت تحديثات الأمان على نظام التشغيل وباقي مكونات السيرفر بصورة دورية، بعد إجراء عملية الاختبار على بيئة تجريبية لتجنب المشاكل التي قد تحدث أثناء وبعد عملية التحديث.
ث. في حالة الوصول عن بُعد إلى هذه الخوادم، يجب أن تكون هذه القنوات مشفرة، وذلك حسب سياسة الوصول عن بُعد.
ج. يجب أن تكون الخوادم موجودة في بيئة يمكن الوصول إليها فقط من قبل العاملين داخل المؤسسة المصرح لهم بذلك، وفقًا لسياسة حماية البيئة المادية.
ح. يجب أخذ النسخ الاحتياطية لهذه الخوادم بشكل دوري، حسب سياسة النسخ الاحتياطي.
خ. يجب مراقبة سجلات الخوادم بشكل دائم لاستكشاف الأخطاء إن وجدت.
محاكاة تفصيلية لسياسة أمن الخوادم
الحالة 1: مثال مقبول
الموقف: تقوم جامعة الفلوجة بتشغيل خادم لتوفير خدمات البريد الإلكتروني للطلاب والموظفين.
الإجراءات المتبعة:
أ. تحديد المسؤولين: تم تعيين فريق إدارة النظام، بما في ذلك مديري الشبكة ومديري النظام، وتحديد صلاحياتهم لإدارة الخادم.
ب. سجل جرد الأصول: تم تسجيل الخادم في سجلات جرد الأصول مع توثيق المعلومات اللازمة نظام التشغيل: Windows Server 2022 الوظائف: خدمة البريد الإلكتروني.
ت. ترخيص نظام التشغيل: تم التأكد من أن نظام التشغيل مرخص ومعتمد، وتم تفعيل التحديثات الأمنية بانتظام.
ث. تفعيل التطبيقات الضرورية: تم تفعيل خدمات البريد الإلكتروني فقط، وتعطيل أي خدمات أخرى غير ضرورية.
ج. تحديث الأمان: يتم تثبيت تحديثات الأمان بصورة دورية بعد اختبارها على بيئة تجريبية.
ح. الوصول عن بُعد: يتم استخدام للوصول عن بُعد إلى الخادم مع تشفير جميع الاتصالات.
خ. حماية البيئة المادية: تم تأمين موقع الخادم في غرفة خوادم مغلقة يمكن الوصول إليها فقط من قبل الأفراد المصرح لهم.
د. النسخ الاحتياطية: يتم أخذ نسخ احتياطية أسبوعيًا للخادم وتخزينها في موقع خارجي.
ذ. مراقبة السجلات: يتم مراجعة سجلات الخادم بشكل يومي لاستكشاف الأخطاء ومنع أي اختراقات محتملة.
الحالة 2: مثال غير مقبول
الموقف: قام موظف في الجامعة بتشغيل خادم محلي لتقديم خدمة غير مصرح بها.
الإجراءات المتبعة:
أ. عدم تحديد المسؤولين: لم يتم تحديد أي مسؤول عن الخادم، ولم يكن هناك أي إشراف عليه.
ب. عدم التسجيل: لم يتم تسجيل الخادم في سجلات جرد الأصول، مما يجعله غير معروف للجهات المعنية.
ت. نظام تشغيل غير مرخص: تم استخدام نظام تشغيل غير مرخص، مما يعرض البيانات للخطر.
ث. تفعيل خدمات غير ضرورية: تم تفعيل خدمات متعددة غير ضرورية، مما زاد من خطر الاختراق.
ج. عدم تحديث الأمان: لم يتم تثبيت تحديثات الأمان، مما ترك الخادم عرضة للاختراق.
ح. الوصول غير الآمن: لم يتم استخدام أي وسيلة لتأمين الوصول عن بُعد، مما يسمح لأي شخص بالوصول إلى الخادم.
خ. عدم حماية البيئة المادية: كان الخادم في موقع مفتوح ويمكن الوصول إليه من قبل أي شخص.
د. عدم أخذ النسخ الاحتياطية: لم يتم أخذ أي نسخ احتياطية، مما يعرض البيانات لخطر الفقدان.
ذ. عدم مراقبة السجلات: لم تتم مراجعة سجلات الخادم، مما تركه عرضة لاختراقات غير مكتشفة.
نتائج الحالات
النتيجة الإيجابية (الجامعة):
تعمل خدمة البريد الإلكتروني بشكل آمن وموثوق، حيث يتم حماية البيانات ومنع أي اختراقات، مما يعزز الثقة بين الطلاب والموظفين.
النتيجة السلبية (الموظف):
تعرض بيانات المؤسسة للخطر بسبب عدم وجود ضوابط أمنية، مما يؤدي إلى اختراقات محتملة وفقدان المعلومات.
الاستنتاجات
توضح هذه المحاكاة أهمية الالتزام بسياسة أمن الخوادم. يجب على جميع المسؤولين والمستخدمين في جامعة الفلوجة اتباع المعايير الموضوعة لضمان أمان الخوادم وحماية المعلومات.
توصيات
أ. تدريب وتوعية: يجب تنظيم دورات تدريبية لتعريف الموظفين بأهمية أمن الخوادم وكيفية حماية بيانات المؤسسة.
ب. مراقبة دورية: يجب تنفيذ آليات لمراقبة الخوادم بشكل دوري لاكتشاف أي ثغرات أو اختراقات محتملة.
ت. تحديث السياسات: يجب تحديث سياسات أمن الخوادم بشكل دوري لمواكبة التهديدات الجديدة والتقنيات الحديثة.
