سياسة أمن وسائط التخزين
المتطلبات العامة:
- يجب أن تضمن جامعة الملك سعود التحكم باستخدام أجهزة تخزين الوسائط المستخدمة من قبل العاملين لحفظ ونقل المعلومات في جامعة الملك سعود.
- يجب أن تحدد جامعة الملك سعود المواد التي تُعتبر وسائط قابلة للإزالة وأي من تلك الوسائط يُمكن توصيله بنظام معلومات أو جهاز أو شبكة توفير وتخزين البيانات، مثل:
- الوسائط المغناطيسية (مثل محركات الأقراص الدوارة، والأشرطة).
- الوسائط الضوئية (مثل محركات الأقراص الضوئية كمحركات الأقراص المضغوطة (CD-R)، وأقراص الفيديو الرقمية (DVD-R)، وأقراص البلو راي)
- أشباه الموصلات (مثل، محركات الأقراص الصلبة SSD، ومشغلات ذاكرة فلاش، ووحدات الذاكرة الثابتة).
- يجب أن تحظر جامعة الملك سعود استخدام أجهزة الوسائط القابلة للإزالة ما لم يكن هناك حاجة عمل تقضي باستخدامها.
- يجب أن تقوم جامعة الملك سعود بوضع وتطبيق إجراءات رسمية للموافقة على استخدام الوسائط القابلة للإزالة.
- يجب أن تقوم جامعة الملك سعود بالتحكم بأجهزة الوسائط ماديًا وتخزينها بشكل آمن في جامعة الملك سعود
- يجب أن تقوم جامعة الملك سعود بحماية أجهزة وسائط التخزين حتى يتم إتلافها أو تطهيرها باستخدام المعدات والتقنيات والإجراءات المعتمدة بالمواءمة مع سياسة التخلص الآمن المعمول بها في جامعة الملك سعود.
- يجب أن تقيّد جامعة الملك سعود استخدام وسائط التخزين الخارجية وتوفر سبل التعامل الآمن معها.
الوصول إلى الوسائط:
- يجب أن يكون الوصول إلى وسائط التخزين مقيّدًا بناءً على سياسة إدارة الأصول الخاصة بجامعة الملك سعود.
- يجب تطبيق قيود التوزيع، ومحاذير التعامل، وعلامات الأمان المعمول بها على وسائط التخزين.
وسائط التخزين:
- يجب تعيين عاملين مخصصين لمراقبة أجهزة الوسائط ماديًا وتخزينها في مواقع محددة خاضعة للمراقبة.
- يجب التأكد من حماية وسائط التخزين حتى إتلافها أو تطهيرها باستخدام إجراءات الموافقة على المعدات، كما يجب التأكد من تحديد إجراءات التعامل مع الوسائط، وتحديد تقنيات الحماية المعتمدة.
نقل الوسائط:
- يجب حماية الوسائط ومراقبتها خلال نقلها إلى خارج المناطق الخاضعة للرقابة.
- يجب تتبع وسائط التخزين أثناء نقلها خارج المناطق الخاضعة للرقابة.
- يجب توثيق الأنشطة المرتبطة بنقل وسائط التخزين، ويجب أن تقتصر على الموظفين المخولين.
- يجب أن تقوم جامعة الملك سعود بإعداد السياسات والإجراءات الخاصة بالنقل الآمن للوسائط المادية وتوثيقها والموافقة عليها وتعميمها، وتطبيقها، وتقييمها، وتحديثها.
- يجب أن تقوم جامعة الملك سعود بمراجعة وتحديث السياسات والإجراءات المتعلقة بالنقل الآمن للوسائط المادية مرة واحدة سنويا على الأقل.
تطهير الوسائط:
- يجب أن تقوم جامعة الملك سعود بتطهير الوسائط قبل التخلص منها، أو تحريرها من الرقابة المؤسسية أو تحريرها لإعادة استخدامها وفقًا لمعيار أمن التخزين مع تطبيق المعايير والسياسات التنظيمية والمؤسسية المعمول بها.
- يجب تطبيق آليات فلترة بقوة وسلامة تتناسب مع البيانات وتصنيفها.
استخدام الوسائط:
- يجب أن تحظر جامعة الملك سعود استخدام أنواع وسائط التخزين المحددة من قبل جامعة الملك سعود على المعدات المملوكة لـ جامعة الملك سعود باستخدام إجراءات حماية أمنية غير معتمدة.