5.3 · ميثاق استخدام النظام المعلوماتي (IT Charter) وقواعد الشركة

المستوى 5 · الحوادث وثقافة الأمن

5.3ميثاق استخدام النظام المعلوماتي (IT Charter) وقواعد الشركة

الهدف: تحديد قيمة الميثاق ومواجهة الممارسات الحقيقية بقواعده.
الوقت المقدّر: 12 دقيقة · قراءة ذاتية · إذا كان لديك 5 دقائق فقط: اقرأ «الأساسي في 30 ثانية» + المخطط.

الأساسي في 30 ثانية

  • ملزم لا زخرفي : ملحق بالنظام الداخلي، وعدم احترامه قد يؤسس لعقوبة.
  • 4 أسئلة مفتاحية : كلمات المرور، الاستعمال الشخصي، العمل عن بعد، العقوبات — واجه 3 ممارسات حقيقية.
  • الشك = الميثاق ثم المرجع : أبدا الحدس ؛ وميثاق صامت لا يبيح كل شيء.

حالة متسلسلة — كريم يكتشف أنه خارج القواعد

بعد تعافيه من الحادث، يعيد كريم أخيرا قراءة ميثاق شركته في الجزائر : برامج مثبتة دون اعتماد، وكلمة مرور مشتركة مع زميل « للمساعدة »، وبريد مهني مستعمل لأغراض شخصية. ثلاثة انحرافات ظنها بلا أهمية — والميثاق يمنعها. فيصحح، ثم يسأل المرجع عن استعمال الذكاء الاصطناعي التوليدي، الصامت عنه ميثاقه. تتمة حالات 5.1-5.2 — كريم ينتقل من رد الفعل إلى القاعدة.

تتمة حالتي 5.1-5.2 — كريم يواجه ممارساته بالقاعدة المكتوبة.

1. وثيقة ملزمة

ميثاق استخدام النظام المعلوماتي (IT Charter) ليس ورقة تُوقع وتُنسى : بل يحدد ما يمكنك وما لا يمكنك فعله بالأدوات الرقمية، ويلزم مسؤوليتك. وهو ملحق بالنظام الداخلي وملزم : فعدم احترامه قد يؤسس لعقوبة. وكريم يتوقف عن رؤيته كوثيقة موارد بشرية زخرفية.

الجهل لا يحمي : فإذا أُبلغ الميثاق إلى الأجراء، فإنه يطبق حتى دون توقيع فردي. ومن هنا فائدة (إعادة) قراءته.

2. ما يعالجه

عموما : كلمات المرور (المشاركة ممنوعة)، والاستعمال الشخصي المتبقي المتسامح فيه والمحدد، وتثبيت البرامج، والعمل عن بعد، والبيانات، وما يمكن لقسم تكنولوجيا المعلومات رؤيته (السجلات، الترشيح). ومعرفته تجنب المفاجآت السيئة، حتى العقوبة الجسيمة. وكريم يجد فيه منع مشاركة كلمة المرور التي بدت له « مساعدة ».

والمواثيق تتطور (العمل عن بعد، الذكاء الاصطناعي التوليدي...) : فـ النسخة الجاري بها العمل وحدها هي المعتمدة. والتحقق من التاريخ والمكان (الإنترانت، الموارد البشرية، دليل الاستقبال) جزء من التصرف.

3. في حالة الشك

عند الشك في استعمال : الميثاق أولا، ثم المرجع — أبدا الحدس. وميثاق صامت عن موضوع (الذكاء الاصطناعي التوليدي...) لا يبيح كل شيء : بل نطرح السؤال قبل لصق بيانات الشركة فيه. وكريم يسأل المرجع بدل التجربة وحده.

الرسائل المهنية مفترضة مهنية : فيمكن لصاحب العمل الاطلاع عليها في إطار متناسب — إلا بذكر « شخصي / خاص ». والميثاق يحدد الكيفيات : وهو سبب إضافي لقراءته.

خطأ شائع في الفهم: « الميثاق ورقة موارد بشرية بلا أثر — وما لا يذكره فهو مباح ». خطأ. فهو ملحق بالنظام الداخلي وملزم وقد يؤسس لعقوبة ؛ وجهله لا يحمي. وصمته عن موضوع جديد (الذكاء الاصطناعي التوليدي، الأدوات الجديدة) ليس إذنا : بل سؤال يُطرح على المرجع قبل التصرف.
ميثاق استخدام النظام المعلوماتي ملزم، معروف، مطبق — والشك يُطرح القيمة (ملزمة)ملحق بالنظام الداخلي+المحتوى (4 أسئلة)كلمات المرور والاستعمال والعمل عن بعد+الشك (الميثاق + المرجع)الصامت لا يبيح كل شيء الميثاق الصامت لا يبيح كل شيء : اسأل.
ملزم، معروف، مطبق — والشك يُطرح
نص المخطط (SEO / قارئات الشاشة / الترجمة): 1) القيمة : كريم يفهم أن الميثاق، الملحق بالنظام الداخلي، ملزم وقد يؤسس لعقوبة. 2) المحتوى : يقرؤه مع 4 أسئلة (كلمات المرور، الاستعمال الشخصي، العمل عن بعد، العقوبات) ويواجه 3 ممارسات حقيقية. 3) الشك : حول الذكاء الاصطناعي التوليدي الصامت عنه ميثاقه، يسأل المرجع بدل اتباع حدسه. الدرس : القاعدة المكتوبة أولا، ثم المرجع.

🔎 مثال ملموس — إعادة قراءة كريم

أربعة أسئلة وثلاث ممارسات واكتشاف واحد.

العثور على الميثاق (الإنترانت، الموارد البشرية، دليل الاستقبال) — النسخة الجاري بها العمل.
القراءة مع 4 أسئلة : كلمات المرور ؟ الاستعمال الشخصي ؟ العمل عن بعد ؟ العقوبات ؟
مواجهة 3 ممارسات : البريد الشخصي، كلمة المرور المشتركة، البرامج المثبتة.
-> 3 انحرافات مصححة + سؤال واحد مطروح (الذكاء الاصطناعي التوليدي) على المرجع.

القراءة : توجد دائما تقريبا قاعدة مجهولة.

الدرس : التصحيح السريع خير من التذرع بالجهل.

مفردات القسم

ميثاق استخدام النظام المعلوماتي
الوثيقة التي تحدد قواعد استعمال النظام المعلوماتي : الأدوات، كلمات المرور، البريد، العمل عن بعد، العقوبات.

مثال بسيط: كريم يقرأ فيه منع تثبيت البرامج دون اعتماد.

ما ليس كذلك: ورقة موارد بشرية زخرفية تُوقع دون قراءة.

رد فعل: هل أعرف أين أجد النسخة الجاري بها العمل في 10 دقائق ؟

القيمة الملزمة
الملحق بالنظام الداخلي، فالميثاق قد يؤسس لعقوبة تأديبية.

مثال بسيط: مشاركة كريم لكلمة المرور فيه خطأ، لا خدمة.

ما ليس كذلك: « لم أوقع، فلا يطبق علي ».

رد فعل: الجهل لا يحمي : اقرأ قبل أن تتصرف.

الاستعمال الشخصي المتبقي
الاستعمال الشخصي « المعقول » المتسامح فيه والمحدد في الميثاق.

مثال بسيط: كريم يتحقق مما يتسامح فيه بريده المهني في الشخصي.

ما ليس كذلك: استعمال الأدوات المهنية كالأدوات الشخصية.

رد فعل: هل يبقى استعمالي الشخصي داخل الإطار المكتوب ؟

إدارة النظام المعلوماتي
ما يمكن لقسم تكنولوجيا المعلومات رؤيته (السجلات، الترشيح) وفي أي إطار : شفافية من الجانبين.

مثال بسيط: كريم يكتشف ترشيح الولوج وسجلات الاتصال.

ما ليس كذلك: الاعتقاد أن لا أحد يرى شيئا أبدا على النظام المعلوماتي.

رد فعل: تصرف على النظام المعلوماتي كما لو كان مُتتبعا — لأنه كذلك.

ميثاق محدث
المواثيق تتطور : فالنسخة الجاري بها العمل وحدها هي المعتمدة.

مثال بسيط: كريم يطلب آخر نسخة بعد إضافة العمل عن بعد.

ما ليس كذلك: الرجوع إلى الميثاق المقروء عند التوظيف قبل 5 سنوات.

رد فعل: هل يغطي ميثاقي الذكاء الاصطناعي التوليدي ؟ وإلا فسؤال للمرجع.

في التطبيق — (إعادة) قراءة ميثاقك كمهني

  1. اعثر على ميثاق منظمتك (الإنترانت، الموارد البشرية، دليل الاستقبال) — فإذا لم تجده في 10 دقائق، اطلبه : فذلك إشارة بحد ذاته.
  2. اقرأه مع 4 أسئلة : ماذا يقول عن كلمات المرور ؟ وعن الاستعمال الشخصي ؟ وعن العمل عن بعد ؟ وعن العقوبات ؟
  3. واجه 3 من ممارساتك الحقيقية بالميثاق (البريد الشخصي، مفتاح USB، البرامج المثبتة) : هل أنت داخل القواعد ؟
  4. سجل قاعدة كنت تجهلها — فتوجد واحدة دائما تقريبا.
ممارستك مطابقة للقاعدة المكتوبة — فلا مفاجأة تأديبية أو أمنية سيئة.

نص جاهز — سؤال المرجع عن نقطة صامتة

« أعدت قراءة الميثاق الجاري به العمل : حول [الذكاء الاصطناعي التوليدي / استعمال (الأداة)] لم أجد شيئا. هل يمكنني استعماله لبيانات الشركة، وفي أي إطار ؟ أفضل تعليمات مكتوبة قبل التجربة. »

يُقال أو يُكتب للمرجع / المسؤول عن أمن النظم (RSSI) : الميثاق مذكور، والسؤال دقيق، وانتظار الرد قبل الاستعمال.

نموذج للنسخ — شبكة إعادة قراءة الميثاق

الميثاق (نسخة ___ وُجدت في : الإنترانت / الموارد البشرية / الدليل) : _______________
كلمات المرور (المشاركة ؟) : _______________
الاستعمال الشخصي (متسامح فيه ؟ حدوده ؟) : _______________
العمل عن بعد / البرامج / البيانات : _______________
العقوبات : _______________
ممارساتي الـ 3 المواجَهة : 1) ___ 2) ___ 3) ___
النقطة الصامتة + السؤال للمرجع : _______________

منفرد / وافد جديد

كريم موظف جديد : يطلب الميثاق في اليوم الأول ويقرؤه قبل تثبيت أي شيء.

شركة صغيرة جدا دون ميثاق مكتوب

لا ميثاق يُعثر عليه في 10 دقائق : اطلب كتابة قواعد الاستعمال من المدير واحتفظ برده.

شركة صغيرة ومتوسطة في الجزائر

كريم يواجه الاستعمالات المحلية (مشاركة الجهاز، المساعدة بين الزملاء) بالقاعدة المكتوبة : فالتعاون لا يبرر الانحراف.

فريق يبدأ

قراءة جماعية لـ 15 دقيقة : كل واحد يأتي بممارسة واحدة للمواجهة، والمرجع يفصل في الشكوك.

حذر: هذا الدليل يعطي قيمة إرشادية، لا رأيا قانونيا : فالمواثيق والأنظمة تختلف حسب الشركة والقانون المطبق. وعند الشك في عقوبة أو مراقبة أو استعمال متنازع فيه، أعد قراءة النسخة الجاري بها العمل واسأل الموارد البشرية أو حقوقيا قبل التصرف.

✓ ممارسات جيدة

  • اقرأ الميثاق مع 4 أسئلة مفتاحية (كلمات المرور، الاستعمال الشخصي، العمل عن بعد، العقوبات).
  • عند الشك : الميثاق أولا، ثم المرجع.
  • اطرح السؤال عندما يكون الميثاق صامتا عن موضوع.

✗ أخطاء شائعة

  • توقيع الميثاق دون قراءته.
  • الاعتقاد أن جهل الميثاق يحمي.
  • الثقة في الحدس بدل القاعدة المكتوبة.

النقاط الأساسية

  • الميثاق ليس وثيقة موارد بشرية زخرفية : بل ملزم ويؤسس للاستعمالات المسموحة.
  • المناطق الواجب معرفتها : كلمات المرور، الاستعمال الشخصي، تثبيت البرامج، العمل عن بعد، البيانات.
  • عند الشك في استعمال : الميثاق أولا، ثم المرجع — أبدا الحدس.
  • الميثاق الصامت عن موضوع (الذكاء الاصطناعي التوليدي...) لا يبيح كل شيء : اطرح السؤال.

تحدي 48 ساعة — طبق غدا

اعثر على ميثاقك الجاري به العمل وواجه به 3 ممارسات حقيقية (البريد، USB، البرامج) : سجل قاعدة واحدة كنت تجهلها وصححها.

قائمة الخروج من القسم
  • أستطيع شرح القيمة الملزمة في جملة واحدة.
  • أعدت قراءة الميثاق مع الأسئلة الـ 4.
  • صححت انحرافا واحدا (أو طرحت سؤالا على المرجع).
تقييم ذاتي 1-5 : هل ممارساتي داخل القواعد ؟هل سألت بدل أن افترض في النقاط الصامتة ؟

أسئلة شائعة

لم أوقع أبدا على ميثاق : هل يطبق علي ؟

إذا كان ملحقا بالنظام الداخلي وأُبلغ إلى الأجراء، فنعم — فالتوقيع الفردي ليس دائما مطلوبا. وجهله لا يحمي : ومن هنا فائدة قراءته.

هل يمكن لصاحب عملي قراءة رسائلي المهنية ؟

الرسائل المهنية مفترضة مهنية : فيمكن لصاحب العمل الاطلاع عليها في إطار متناسب — إلا بذكر « شخصي / خاص » الذي يحميها. والميثاق يحدد الكيفيات.

تحقّق من فهمك

كريم لم يوقع الميثاق أبدا، وهو مُبلغ إلى العاملين. هل يطبق عليه ؟

موارد إضافية (اختياري، للتعمّق أكثر)

اختبار المستوى 5أسئلة جديدة وأصعب للتحقق من مكتسباتك